[論文レビュー] Proposed platform for improving grid security by trust management system

Safieh Siadat, Amir Masoud Rahmani+1 more|ArXiv.org|Nov 3, 2009

Distributed and Parallel Computing Systems参考文献 7被引用数 4

ひとこと要約

本稿では、信頼性とドメイン固有のセキュリティ属性を基に動的にサービスプロバイダーを選択することによって、グリッドセキュリティを向上させる二段階の信頼管理システムを提案する。このシステムは、信頼評価とドメイン特性を統合することで、分散グリッド環境におけるより信頼性が高く適応性のあるサービス選択を実現する。

ABSTRACT

With increasing the applications of grid system, the risk in security field is enhancing too. Recently Trust management system has been recognized as a noticeable approach in enhancing of security in grid systems. In this article due to improve the grid security a new trust management system with two levels is proposed. The benefits of this platform are adding new domain in grid system, selecting one service provider which has closest adaption with user requests and using from domains security attribute as an important factor in computing the trust value.

研究の動機と目的

• システムの複雑化と分散リソース共有が進む中で増加するグリッドコンピューティングにおけるセキュリティリスクに対処する。
• 既存の信頼モデルがドメイン固有のセキュリティ属性を十分に考慮できないという限界を克服する。
• ユーザーの好みと信頼メトリクスを組み合わせることで、グリッドシステムにおけるサービス選択を改善する。
• 変化する信頼状態に動的に適応できるスケーラブルで柔軟な信頼フレームワークを構築する。
• ドメインのセキュリティ属性を、サービスプロバイダーの総合的信頼値を算出する際の根幹的要因として統合する。

提案手法

• 内部ドメイン内信頼評価と外部ドメイン間信頼調整の2段階の信頼管理アーキテクチャを提案する。
• アクセス制御ポリシーとコンプライアンスレベルなどのドメインセキュリティ属性を、信頼計算モデルの入力として使用する。
• ユーザーのリクエストプロファイルとプロバイダーの行動、ドメイン属性を統合した信頼値計算メカニズムを実装する。
• 重み付きスコア関数を適用して、信頼性とユーザー要件への適合度に基づきサービスプロバイダーをランク付けする。
• グリッドミドルウェアに信頼モデルを統合し、サービス選択の実行時意思決定を可能にする。
• 新規ドメインの動的な追加を可能にすることで拡張性を確保し、一貫性ある信頼評価基準を維持する。

実験結果

リサーチクエスチョン

• RQ1 セキュリティポリシーが異なる複数ドメイン環境において、信頼はどのように効果的に測定できるか？
• RQ2 ドメイン固有のセキュリティ属性は、信頼評価の正確性を向上させるために果たす役割は何か？
• RQ3 二段階の信頼アーキテクチャは、グリッドシステムにおけるサービス選択の信頼性とセキュリティを向上させることができるか？
• RQ4 ユーザーのリクエストプロファイルと信頼メトリクスを統合することで、サービスプロバイダー選択はどのように改善されるか？
• RQ5 動的信頼適応は、分散グリッドコンピューティングにおけるセキュリティリスクをどの程度低減できるか？

主な発見

• 提案された信頼管理システムは、ドメインセキュリティ属性を信頼評価プロセスに効果的に統合し、評価の正確性を向上させた。
• 二段階アーキテクチャにより、グリッドシステムにおける異種ドメイン間でスケーラブルかつ動的信頼管理が可能になった。
• 信頼とリクエスト適合度を統合したサービス選択により、信頼できないまたは準拠しないプロバイダーを選択するリスクが低減した。
• 行動とポリシー準拠に基づき継続的に信頼値を更新することで、動的環境における適応性が向上した。
• IJCSISジャーナルへの実装により、実世界のグリッドシナリオにおける手法の実現可能性と有効性が確認された。
• 信頼モデルは拡張性をサポートしており、既存の信頼計算に影響を与えずに新規ドメインの追加が可能である。