XACML 기반 홈 네트워크 접근제어 시스템의 설계 및 구현 = Design and Implementation of Access Control System Based on XACML in Home Networks

국문 초록 (Abstract)

홈 네트워크가 활성화되기 위해서는 보안 서비스의 제공이 필수적이며 특히 사용자에 대한 접근제어는 안전하고 차별화 된 홈 네트워크 서비스의 제공을 가능하게 한다. 그러나 기존의 흠 네트워크 보안 기술은 접근제어를 거의 고려하지 않거나 특정 미들웨어에 종속적인 구조를 가진다. 따라서 본 논문에서는 상호 호환성 및 확장성이 뛰어난 차세대 접근제어 표준인 extensible Access Control Markup Language(XACML)를 이용하여 흠 네트워크에서 통합적인 접근제어를 제공하기 위한 방안을 제시하고 이를 바탕으로 XACML 접근제어 시스템을 설계하고 구현한다. 또한 구현된 XACML 접근제어 시스템을 OSGi기반 UPnP 프락시 시스템에 적용하여 다양한 정책에 대한 실험을 수행함으로써 기존 홈 네트워크 시스템과의 호환성을 검증하였다.

다국어 초록 (Multilingual Abstract)

For activating home network, the security service is positively necessary and especially the access control supports secure home network services and differentiated services. But, the existing security technology for home network seldom consider access control or has a architecture to be dependent on specific middleware. Therefore, in this paper we propose a scheme to support integrated access control in home network to use XACML, access control standard of next generation, to have compatability and extensibility and we design and implement XACML access control system based on this. we also had m access control experiment about various policy to connect developed XACML access control system with the UPnP proxy based on OSGi in order to verify compatability with existing home network system.

참고문헌 (Reference)

1 "XACML 1.0 Specification" 2003.02

2 "Specification of the Home Audio/Video Interoperability Architecture Version 1.0" 2000.1

3 "Security Issue in E-Home Network and Software Infrastructures" Linkpings universitet. 155-161, 2001.

4 "SAML 1.1 Specification" 2-, September2003

5 "Open Service Gateway Initiative 1.0" May2000

6 "OSSEM: a security model for OSGi service framework,SCI 2003." 11 : 189-194, 2003

7 "Jini Architecture Specification" 2001.12

8 "Java Access Control Mechanisms,Technical report, Sun Microsystems" March2002

9 "Home Network Security" 41-48, 2002.1

10 "Device Security and Security Console v1.0" nomember2003