클라우드 시스템에서 사용자 접근 제어를 위한 자원 그룹 트리 및 계층적 CRT 기반 사용자 접근제어 기법
A resource group tree and a hierarchical CRT based user access control schemefor user access control on the cloud system
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근 빅데이터를 신속하게 처리할 수 있는 클라우드 컴퓨팅 시스템이 중요시되고 있다. 그러나 클라우드 컴퓨팅 환경에서 빅데이터를 기반으로 제공되는 서비스는 다수의 사용자를 대상으로 하기 때문에, 사용자 접근 권한 제어를 수행하기 위한 키 관리 비용이 높은 문제점을 지닌다. 이러한 문제점을 해결하기 위해 인증키를 최소화하고, 사용자 권한 갱신 시 업데이트 비용을 최소화하기 위한 기법이 필요하다. 따라서 본 논문에서는 자원 그룹 트리 및 계층적 CRT 기반 사용자 접근제어 기법을 제안한다. 제안하는 기법은 자원 그룹 트리를 기반으로 사용자 접근제어를 위한 키의 개수를 감소시키며, 계층적 CRT 기반 인증을 통해 키 갱신 비용을 감소시킨다. 마지막으로 성능평가를 통해 제안하는 기법이 기존 기법에 비해 키 생성 비용과 키 갱신비용 측면에서 우수함으로 보인다.
Abstract
Recently, the cloud computing which can quickly process a big data has been attracted. However, services using big data on the cloud computing environment consider a lot of users, there exists a problem that a cost of the key management for the access control is high. To solve these problems, a method for reducing the total number of keys and minimizing the key update cost for users whose access right have been changed are required. Therefore, we, in this paper, propose a minimum spanning tree and a hierarchical CRT based user access control scheme. The proposed scheme reduces the number of authentication keys based on the minimum spanning tree. In addition, the proposed scheme reduces the update costs by applying CRT(Chinese Remainder Theorem) to user groups in a hierarchical manner. Finally, we show from the performance analysis that the proposed scheme outperforms the an existing scheme in terms of the generation costs and updating costs of the authentication keys.
참고문헌 (13)
- 임철수, "클라우드 데이터센터용 DDR-SSD 기반 차세대 스토리지 시스템 성능분석", 한국차세대컴퓨팅학회 논문지, 8(1), pp.34~41 (2012), 한국차세대컴퓨팅학회
- 신영록, "A SLA-Based Refund Method for Broker in Cloud Computing Environment", 한국차세대컴퓨팅학회 논문지, 9(4), pp.72~81 (2013), 한국차세대컴퓨팅학회
- 신민희, "클라우드 컴퓨팅 산업현황 및 발전 전망", 한국차세대컴퓨팅학회 논문지, 7(6), pp.79~87 (2011)
- 윤민, "데이터베이스 아웃소싱을 위한 위치 데이터 보호를 지원하는 공간 좌표 변환 기법", 정보과학회논문지 : 시스템 및 이론, 39(6), pp.353~365 (2012), 한국정보과학회
- 은성경, "클라우드 컴퓨팅 보안 기술 동향", 정보보호학회지, 2, pp.27~31 (2010)
- 홍승태, "클라우드 컴퓨팅에서 데이터 암호화 및 사용자 인증 기법에 관한 고찰", 데이타베이스연구, 28(2), pp.65~82 (2012), 한국정보과학회
- 정성재, "클라우드 보안 위협요소와 기술 동향 분석", 보안공학연구논문지, 10(2), pp.199~212 (2013), 보안공학연구지원센터
- C. K. WONG, "Secure group communications using key graphs", IEEE, 2000, pp.28(4), 16~30
- Q. Zhang, "A Key Management Scheme for Hierarchical Access Control in Group Communication", International Journal of Network Security, 7(3), pp.323~334 (2008)
- C. Blundoa, "Managing key hierarchies for access control enforcement: Heuristic approaches", Computers & Security, 29(5), pp.533~547 (2010)
- W. Wang, "Secure and Efficient Access to Outsourced Data", ACM workshop on Cloud computing security (2009)
- S. Yu, "Achieving Secure, Scalable and Fine-grained Data Access Control in Cloud Computing", IEEE INFOCOM (2010)
- P. Tourani, "Access Control Enforcement on Outsourced Data Ensuring Privacy of Access Control Policies", IEEE International Conference on High Performance Computing and Simulation (2011)