[論文レビュー] A Community Authorization Service for Group Collaboration

Laura Pearlman, Von Welch+3 more|ArXiv.org|Jun 12, 2003

Distributed and Parallel Computing Systems参考文献 17被引用数 8

ひとこと要約

本論文では、リソースプロバイダーが信頼できるコミュニティに細かく分類されたポリシー管理を委任しつつも、最終的な制御権を維持できるようにすることで、動的かつスケーラブルな分散型アクセス制御を実現するコミュニティ認証サービスを提案する。このアプローチは、役割ベースのアクセス制御に委任メカニズムを組み合わせており、プロトタイプとしてデータ管理に応用された。これにより、分散リソース間で柔軟かつポリシー駆動の協働が可能になる。

ABSTRACT

In "Grids" and "collaboratories," we find distributed communities of resource providers and resource consumers, within which often complex and dynamic policies govern who can use which resources for which purpose. We propose a new approach to the representation, maintenance, and enforcement of such policies that provides a scalable mechanism for specifying and enforcing these policies. Our approach allows resource providers to delegate some of the authority for maintaining fine-grained access control policies to communities, while still maintaining ultimate control over their resources. We also describe a prototype implementation of this approach and an application in a data management context.

研究の動機と目的

• グリッドやコラボラトリーのような分散型協働環境における、複雑で動的なアクセス制御ポリシーの管理という課題に対処すること。
• リソースプロバイダーが、自身のリソースに対する最終的制御権を失うことなく、細かく分類されたアクセス制御の権限をコミュニティに委任できること。
• 変化する協働ポリシーをサポートする、スケーラブルで拡張可能な認証メカニズムを設計すること。
• 実世界のデータ管理文脈において、コミュニティベースのアクセス制御モデルをプロトタイプ化し、評価すること。

提案手法

• 著者らは、共有リソースのアクセスポリシーをコミュニティが管理できるようにする、委任機能を拡張した役割ベースのアクセス制御モデルを導入する。
• システムは階層的委任をサポートしており、コミュニティ管理者が信頼関係に基づいてメンバーに役割と権限を割り当てられる。
• 委任された管理者が定められたポリシー境界内でのみ行動し、権限を超えないように保証するための信頼モデルを統合する。
• アクセスルールを表現するためのポリシー言語を実装し、GSI（グリッドセキュリティインフラストラクチャ）を含む既存のグリッドセキュリティインfraに統合する。
• ポリシー定義、実行、委任を分離することで、モジュラーかつスケーラブルな展開を可能にするアーキテクチャを採用する。
• 動的ポリシー更新をサポートし、中央集権的および分散型の両方のポリシー実行を実現する。

実験結果

リサーチクエスチョン

• RQ1 分散型で協働的な環境において、リソース所有者の制御を損なわず、アクセス制御ポリシーをコミュニティに効果的に委任する方法は何か？
• RQ2 コミュニティベースの認証において、スケーラビリティとセキュリティを確保するために必要なアーキテクチャ的および信頼メカニズムは何か？
• RQ3 異種で分散されたリソース間で、動的かつ複雑なアクセスポリシーをどのように表現し、実行できるか？
• RQ4 実際のデータ管理シナリオにおいて、コミュニティ認証サービスのパフォーマンスおよび使いやすさの特性は何か？

主な発見

• プロトタイプは、データ管理ユースケースにおいて、スケーラブルなアクセス制御ポリシーの委任を成功裏に実証した。動的ポリシー更新と役割ベースのアクセス制御を両立した。
• 委任された管理者が割り当てられた権限を超えて行動できないように保証することで、強固なセキュリティ保証を維持した。複雑なポリシーを管理しても同様の効果が得られた。
• 役割ベースのアクセス制御に階層的委任を組み合わせることで、細かく分類されたアクセス意思決定が可能になりつつ、リソース所有者の管理負荷が低減された。
• アーキテクチャは拡張可能であり、既存のグリッドセキュリティ標準と互換性があり、実世界のコラボラトリーインフラに統合可能であることが実証された。
• パフォーマンス評価では、ポリシー実行に低遅延のオーバーヘッドが生じ、一般的な協働ワークロードにおいて許容可能な応答時間であった。