웹 기반의 문제 해결 환경, 그리드 시스템, 클라우드 저장소의 인증 교환 서비스(시큐어 박스)를 사용한 인증 통합 (Integrating Authentication of Web-based PSE, Grid System and Cloud Storage using Credential Exchanging Service Called Secure Box)

서지정보

· 발행기관 : 한국정보과학회
· 수록지 정보 : 정보과학회논문지 : 시스템 및 이론 / 40권 / 4호 / 167 ~ 173페이지
· 저자명 : 황선태, 허대영

초록

PSE(Problem Solving Environment) 시스템은 쉬운 사용자인터페이스와 접근성을 위해서 웹기반인 경우가 많으며 점점 복잡해지는 분석계산과 계속 커지는 데이터의 규모나 경우의 수 때문에 더 강력한 계산능력과 편리한 저장소를 요구한다. 그래서 쉬운 인터페이스, 대규모 계산능력, 편리한 데이터 저장소를 확보하기 위해 웹, 그리드 시스템, 클라우드 저장소의 기술이 통합되는 것이 필요하다. 그러나 이 세가지 기술은 서로 다른 인증 방법을 사용하므로 보안시스템이 먼저 통합되어야 한다. 본 논문에서는 위 세 가지 시스템의 인증을 통합하기 위한 금고서비스를 제안한다. 금고서비스는 웹 기반 PSE와 금고서비스 자체와의 통합방법을 제시하고, 웹과 그리드, 그리드와 클라우드 그리고 웹과 클라우드 간의 인증을 서로 간에 교환하는 방법을 제시한다. 그리드 시스템에 대한 인증교환을 지원하기 위해서는 OAuth에 X.509 위임 인증 절차를 추가한 자격 증명 교환 프로토콜을 사용하고, 다른 인증교환 절차도 OAuth를 준수하여 호환성을 갖도록 하였다.

영어초록

PSE(Problem Solving Environment) system is usually based on web technology for easy user interface and accessibility, and requires in these days more computing power and convenient data storage because computational analysis is becoming more complicate and the scale and cases of data are increasing steadily. Therefore the three kinds of technology of Web, Grid system, and Cloud storage are required to be integrated for the purpose of easy user interface, large scale of computing power, and convenient data storage respectively. However the security systems must be integrated first because the three technologies use different authentication mechanism. In this paper, we suggest a credential exchanging service called Secure Box for the integrated security system. The Secure Box has a method to integrate web-based PSE with itself in terms of security system and also has exchanging methods of credentials between web and grid, grid and cloud, and web and cloud. For exchanging grid X.509 credential, OAuth protocol is extended by adding credential delegation process, and all other exchanging processes are compliant to OAuth.

참고자료

· 없음