[論文レビュー] A SECURITY FRAMEWORK FOR SOA APPLICATIONS IN MOBILE ENVIRONMENT

Johnneth de Sene Fonseca, Zair Abdelouahab+2 more|arXiv (Cornell University)|Apr 6, 2010

Service-Oriented Architecture and Web Services参考文献 15被引用数 15

ひとこと要約

本論文は、モバイル環境におけるサービス指向アーキテクチャ（SOA）アプリケーションのためのセキュリティフレームワークを提案し、統合されたセキュリティメカニズムを通じて安全なサービス提供を可能にする。認証、アクセス制御、データ機密性の課題に取り組むことで、モバイルSOAの展開に対する強固な保護を実現し、開発者に信頼性のあるモバイルサービスを構築するための構造化されたモデルを提供する。

ABSTRACT

A Rapid evolution of mobile technologies has led to the development of more sophisticated mobile devices with better storage, processing and transmission power. These factors enable support to many types of application but also give rise to a necessity to find a model of service development. Actually, SOA (Service Oriented Architecture) is a good option to support application development. This paper presents a framework that allows the development of SOA based application in mobile environment. The objective of the framework is to give developers with tools for provision of services in this environment with the necessary security characteristics.

研究の動機と目的

• ますます強力になったモバイル環境における安全なサービス開発の増大するニーズに対応すること。
• 必須のセキュリティ機能を統合したSOAベースのアプリケーションを開発するための構造化されたモデルを提供すること。
• モバイルSOAシステムにおける機密性、完全性、アクセス制御を保証するツールおよびメカニズムを開発者に提供すること。
• 処理能力および伝送能力が向上するが、脅威表面が拡大するモバイル環境において、安全なサービス提供を可能にすること。

提案手法

• モバイルアプリケーション向けSOA開発ライフサイクルに直接セキュリティメカニズムを統合するフレームワークの設計。
• モバイルサービスの相互作用におけるユーザーおよびサービスのアイデンティティを検証するための認証プロトコルの組み込み。
• ユーザーの役割および権限に基づいてサービスへのアクセスを規制するアクセス制御ポリシーの実装。
• モバイルSOA環境における送信および保存中のデータを保護するための暗号化技術の適用。
• 必要に応じて追加のセキュリティ制御を統合できるように、拡張性を備えたフレームワークの構造化。

実験結果

リサーチクエスチョン

• RQ1 どのようにして、モバイル環境におけるサービス開発を支援するセキュアなSOAフレームワークを設計できるか？
• RQ2 モバイルSOA展開におけるサービスを保護するために、どのようなセキュリティメカニズムが不可欠か？
• RQ3 認証、アクセス制御、データ機密性をどのように効果的にモバイルSOAアプリケーションに統合できるか？

主な発見

• 提案されたフレームワークは、SOAベースのモバイルアプリケーション開発に、コアセキュリティメカニズムを効果的に統合した。
• フレームワークは、開発者が認証およびアクセス制御を構造的かつ管理しやすい方法で実装できるようにした。
• サービス通信モデル内での暗号化の活用により、データ機密性が維持された。
• 進化するモバイルサービス要件に適したスケーラブルで拡張可能なモデルを提供した。