클라우드 서비스 수준 별 권한 분배를 지원하는 구조 및 방법 (Architecture and Method to Support Authority Distribution by Cloud Service Level)

서지정보

· 발행기관 : 한국차세대컴퓨팅학회
· 수록지 정보 : 한국차세대컴퓨팅학회 논문지 / 20권 / 2호 / 7 ~ 20페이지
· 저자명 : 정수민, 박준석, 염근혁, 박태호

초록

클라우드 컴퓨팅은 IT 서비스를 구성, 배포, 운영하기 위한 기반 기술로 다양한 이해관계자(개발자, 플랫폼 운영자, 고객 등)를 대상으로 제공된다. 이해관계자들이 클라우드 플랫폼을 활용하는데 리소스 충돌 및 데이터 침해를 방지하기 위해 플랫폼은 이해관계자들에게 특정 범위의 리소스를 제어할 수 있는 권한을 RBAC(Role Based Access Control)와 같은 기술을 통해 제공한다. 그러나, 현재 활용되는 권한 분배 기술들은 서로 다른 클라우드 플랫폼에서 상이한 이해관계자 구분과 제공하는 역할 범위의 차이점으로 인해 공통된 적용 방안을 찾기 힘들다는 문제점이 있다. 따라서, 본 논문에서는 권한 분배 구조의 분석을 통해 서로 다른 클라우드 플랫폼에 적용 가능한 리소스 단계의 확장을 지원하는 수준별 권한 분배 구조 및 방법을 제안한다. 제안 방법을 구현한 사례연구를 수행하여 방법의 적용 가능성을 검증하였다. 오픈소스 클라우드 플랫폼 및 관련 연구들과의 비교 분석을 통해 제안한 권한 분배 방법이 기존 방법보다 권한 분배 범위가 확장되고 역할 범위가 세분화된 것을 확인하였다. 본 논문에서 제안한 방법은 멀티 클라우드 환경에서 권한을 분배하기 위한 기반 모델로 적용될 수 있다. 또한 기존 환경에서 지원하지 않는 세분화된 권한 분배를 지원하여 클라우드 역할의 유연성을 높이고, 권한의 확장성을 보장하는 방안으로 활용 가능하다.

영어초록

Cloud computing is a base technology for configuring, distributing, and operating IT services that is provided to various stakeholders(developers, platform operators, customers, etc.). To prevent resource conflicts and data breaches when stakeholders use the cloud platform, the platform provides stakeholders with the authority to control a specific range of resources through technologies such as RBAC (Role Based Access Control). However, the currently used authority distribution technologies have a problem that it is difficult to find a common application approach on different cloud platforms due to different stakeholders and differences in the scope of roles provided. Therefore, in this paper, through analysis of the authority distribution architecture, we propose a level-specific authority distribution architecture and method that is applicable to different cloud platforms and supports expansion of the resource level. By applying the proposed method, we verify the feasibility of implementing the method based on a conducted case study. Through comparative analysis with open source cloud platforms and related researches, it was confirmed that the proposed authority distribution method expanded the scope of authority distribution and further refined the scope of roles compared to the existing method. The proposed method in this paper can be applied as a base model for distributing authority in a multi-cloud environment. In addition, it can be used as a way to increase the flexibility of cloud roles and ensure scalability of rights by supporting authority distribution of rights that is not supported in the existing environment.

참고자료

· 없음