SSO 기반 환경에서 클라우드 서비스를 제공하기 위한 접근제어 기술
A Study on Access Control Technique for Provision of Cloud Service in SSO-based Environment
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
본 논문은 클라우드 서비스 시장을 활성화하기 위해 중요 정보의 접근을 보호하는 기술을 제안하였다. 클라우드 서비스 시장의 여러가지 저해요소 중에 클라우드 시스템에 저장되는 중요한 대외비 및 개인정보가 유출될 수 있는 문제를 해결하기 위한 기술을 제안하였다. 클라우드 서비스 제공자와 일반 사용자가 클라우드 자원에 대한 접근을 통제하여 중요 정보를 보호 할 수 있도록 하였다. 시스템 관리자는 시스템의 유지 및 관리를 위해 슈퍼유저의 권한을 갖는다. 클라이언트 컴퓨팅서비스는 외부의 클라우드 서비스 공급자가 관리하고 정보 또한 외부시스템에 저장된다. 이러한 환경으로부터 사내의 중요 정보를 보호하기 위해 클라우드 서비스 공급자를 포함한 모든 사용자가인증을 받고 자원을 접근할 수 있도록 하였다. 제안한 접근통제 기술을 통해 클라우드 컴퓨팅 자원에 대한 기밀성과 신뢰성 서비스를 제공하여 클라우드 서비스 시장의 활성화를 기대한다.
Abstract
In this paper, a technology to protect important information from access in order to revitalize the cloud service market. A technology is proposed to solve the risk of leakage of important confidential and personal information stored in cloud systems, which is one of the various obstacles to the cloud service market. To protect important information, access control rights to cloud resources are granted to cloud service providers and general users. The system administrator has superuser authority to maintain and manage the system. Client computing services are managed by an external cloud service provider, and information is also stored in an external system. To protect important in-house information within the company, all users, it was designed to provide access authority with users including cloud service providers, only after they are authenticated. It is expected that the confidentiality of cloud computing resources and service reliability achieved through the proposed access control technology will contribute to revitalizing the cloud service market.
참고문헌 (9)
- 2022 Cloud Industry Survey Report, "KSCI", Korea Association of Cloud Industry, ~, pp.Approval number 127010 (2022)
- 조민희, "클라우드 컴퓨팅 환경에서 다중 SSO를 활용한 사용자 인증 기술", 한국컴퓨터정보학회논문지, 21(4), pp.31~38 (2016), 한국컴퓨터정보학회
- Sung-Soo Son, "Technology Trend to Enable Cloud Computing Services in HPC Environments", Communications of the Korean Institute of Information Scientists and Engineers, 37(10), pp.17~24 (2019)
- Sangwoong Lee, "Security Enhancement through Comparison of Domestic and Overseas Cloud Security Policies", Journal of the Korean Information and Communication Association Comprehensive Academic Conference, 25(2) (2021)
- 장은겸, "클라우드 컴퓨팅 환경에서의 디지털 콘텐츠 인증에 관한 연구", 한국컴퓨터정보학회논문지, 27(11), pp.99~106 (2022), 한국컴퓨터정보학회[DOI]
- Dongyoung Koo, "Cloud Computing Security Technology Trends", REVIEW OF KIISC, 30(6), pp.101~106 (2020)[DOI]
- Lee In Soo, "A Study on Methods for providing Security Service in Cloud Computing", Proceedings of Symposium of the Korean Institute of communications and Information Sciences, pp.1052~1053 (2017)
- 최상용, "안전한 클라우드 컴퓨팅 환경을 위한 보안 아키텍처", 한국컴퓨터정보학회논문지, 23(12), pp.81~87 (2018), 한국컴퓨터정보학회[DOI]
- 장은겸, "블록체인 기술을 기반으로한 디지털콘텐츠 인증 및 관리 기술", 한국컴퓨터정보학회논문지, 26(11), pp.121~128 (2021), 한국컴퓨터정보학회[DOI]