웹 서비스 기반 그리드 사용자 권한 관리 시스템 설계 및 구현 = A design and implementation of the user authorization system in web services-based grid environment

국문 초록 (Abstract)

국 문 초 록
그리드 컴퓨팅은 기관의 경계를 넘어 여러 기관들이 컴퓨팅 자원과 정보 자원을 안전하고 효율적인 방법으로 공유하기 위한 새로운 기술이다. 그리드 컴퓨팅은 OGSA 개념이 발표되면서 인프라 자원의 공유 기술에 어플리케이션 공유를 위한 웹 서비스 기술을 결합하였다. 이와 같이 어플리케이션이 실행되는 환경의 변화는 Authorization System을 통해 어플리케이션을 정형화된 방법으로 제어할 수 있도록 하였으며 기존의 Authorization System에 대한 보완이 필요하게 되었다. 본 논문에서는 웹 서비스 기반의 그리드 컴퓨팅 환경에서 웹 서비스 실행 권한 관리의 필요성을 제안하고 웹 서비스의 실행 권한을 관리하는 Authorization System을 설계하고 구현하였다.


주요어(key words) : Grid, Globus, Authorization, Web Services, Role-based Access Control.

목차 (Table of Contents)

• 목 차
• 국문초록 Ⅰ
• 제1장 서론 1
• 제1절 그리드 컴퓨팅 1
• 제2절 그리드 환경에서 Authorization 관리 1
• 제3절 본 논문의 접근 2
• 제2장 관련 연구 5
• 제1절 Authorization 5
• 1. Authorization 정의 및 설명 5
• 2. Authorization Decision Models 6
• 3. Access Control Models 7
• 제2절 Globus Toolkit Authorization Framework 10
• 제3절 Related Gird Authorization Systems 12
• 1. Community Authorization Service (CAS) 12
• 2. PERMIS Role Based Privilege Management Infrastructure 14
• 3. PRIMA 15
• 4. Virtual Organization Membership Service (VOMS) 17
• 제4절 웹 서비스 18
• 1. 웹 서비스 18
• 2. 일반적인 웹 서비스 호출 19
• 3. Apache Axis 20
• 제3장 Grid Authorization System 설계 제안 23
• 제1절 Authorization System 개요 23
• 제2절 Authorization System Design 23
• 1. PEP 25
• 2. Policy와 데이터베이스 26
• 3. PDP 26
• 제3절 Authorization 서비스 동작 27
• 제4장 Authorization System 구현 29
• 제1절 구현 환경 29
• 제2절 구현 내용 29
• 1. Database 30
• 2. XML policy 31
• 3. PEP와 PDP 33
• 제5장 Authorization System 테스트 37
• 제1절 테스트 환경 구성 37
• 제2절 테스트 수행 39
• 1. 테스트 1 40
• 2. 테스트 2 42
• 제6장 결론 및 향후 연구 44
• 제1절 결론 44
• 제2절 향후 연구 45
• 참고문헌 46
• Abstract 49