웹 기반의 문제 해결 환경, 그리드 시스템, 클라우드 저장소의 인증 교환 서비스(시큐어 박스)를 사용한 인증 통합 = Integrating Authentication of Web-based PSE, Grid System and Cloud Storage using Credential Exchanging Service Called Secure Box

국문 초록 (Abstract)

PSE(Problem Solving Environment) 시스템은 쉬운 사용자인터페이스와 접근성을 위해서 웹기반인 경우가 많으며 점점 복잡해지는 분석계산과 계속 커지는 데이터의 규모나 경우의 수 때문에 더 강력한 계산능력과 편리한 저장소를 요구한다. 그래서 쉬운 인터페이스, 대규모 계산능력, 편리한 데이터 저장소를 확보하기 위해 웹, 그리드 시스템, 클라우드 저장소의 기술이 통합되는 것이 필요하다. 그러나 이 세가지 기술은 서로 다른 인증 방법을 사용하므로 보안시스템이 먼저 통합되어야 한다. 본 논문에서는 위 세가지 시스템의 인증을 통합하기 위한 금고서비스를 제안한다. 금고서비스는 웹 기반 PSE와 금고서비스 자체와의 통합방법을 제시하고, 웹과 그리드, 그리드와 클라우드 그리고 웹과 클라우드 간의 인증을 서로 간에 교환하는 방법을 제시한다. 그리드 시스템에 대한 인증교환을 지원하기 위해서는 OAuth에 X.509 위임 인증 절차를 추가한 자격 증명 교환 프로토콜을 사용하고, 다른 인증교환 절차도 OAuth를 준수하여 호환성을 갖도록 하였다.

다국어 초록 (Multilingual Abstract)

PSE(Problem Solving Environment) system is usually based on web technology for easy user interface and accessibility, and requires in these days more computing power and convenient data storage because computational analysis is becoming more complicate and the scale and cases of data are increasing steadily. Therefore the three kinds of technology of Web, Grid system, and Cloud storage are required to be integrated for the purpose of easy user interface, large scale of computing power, and convenient data storage respectively. However the security systems must be integrated first because the three technologies use different authentication mechanism. In this paper, we suggest a credential exchanging service called Secure Box for the integrated security system. The Secure Box has a method to integrate web-based PSE with itself in terms of security system and also has exchanging methods of credentials between web and grid, grid and cloud, and web and cloud. For exchanging grid X.509 credential, OAuth protocol is extended by adding credential delegation process, and all other exchanging processes are compliant to OAuth.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련 연구
• 3. 문제점 분석 및 해결 방안
• 4. 통합 인증을 위한 인증 교환 프로토콜
• 5. 통합 인증 시나리오
• 6. 결론 및 향후 과제
• References

참고문헌 (Reference)

1 허대영, "X.509 대리 인증서 위임을 위해 확장된 OAuth 프로토콜" 한국정보과학회 38 (38): 257-262, 2011

2 V. Welch, "X.509 Proxy Certificates for Dynamic Delegation" 2004

3 A. Nadalin, "Web Services Security 1.0 (WS-Security). OASIS Standard 200401"

4 A. Nadalin, "WS-Trust 1.3" OASIS Standard

5 I. Foster, "The anatomy of the grid" 2001

6 E. Hammer-Lahav, "RFC5849; The OAuth 1.0 Protocol"

7 E. Houstis, "Problem solving environments for computational science" 4 : 18-21, 1997

8 G. Sim, "Problem Solving Environment (PSE) Design of Application Grid" 31 (31): 472-474, 2004

9 "OpenID Authenticatioin 2.0, OpenID Foundation"

10 M. Jensen, "On Technical Security Issues in Cloud Computing" 2009

11 D. D. Veccio, "CredEx: user-centric credential management for grid and Web services" 149-156, 2005

12 M.D. Dikaiakos, "Cloud Computing: Distributed Internet Computing for IT and Scientific Research" IEEE 2009

13 J. H. Abawajy, "An online credential management service for InterGrid computing"

14 J. Novotny, "An Online Credential Repository for the Grid: MyProxy" IEEE Press 2001