[論文レビュー] Towards Securing APIs in Cloud Computing

Kumar Gunjan, Ritesh Kumar Tiwari+1 more|arXiv (Cornell University)|Jul 25, 2013

Cloud Data Security Solutions参考文献 12被引用数 3

ひとこと要約

本論文は、暗号技術と役割ベースアクセス制御（RBAC）を統合することで、クラウドコンピューティング環境におけるAPIのセキュリティを強化する新しいアクセス制御メカニズムを提案する。このアプローチは、トークンベースの認証と細粒度の承認を通じてセキュリティを強化し、マルチテントのクラウドシステムにおけるデータ漏洩のリスクを顕著に低減する。

ABSTRACT

Every organisation today wants to adopt cloud computing paradigm and leverage its various advantages. Today everyone is aware of its characteristics which have made it so popular and how it can help the organisations focus on their core activities leaving all IT services development and maintenance to the cloud service providers. Application Programming Interfaces (APIs) act as the interface between the CSPs and the consumers. This paper proposes an improved access control mechanism for securing the Cloud APIs.

研究の動機と目的

• クラウドベースのAPIにおける露出の増加とマルチテナンシーに起因する、増大するセキュリティ課題に対処すること。
• クラウドサービスプラットフォームにおける不正アクセスおよびデータ漏洩のリスクを低減すること。
• クラウドネイティブなAPIワークロードに特化したスケーラブルで効率的なアクセス制御メカニズムを設計すること。
• 暗号化トークンと役割ベースアクセス制御を統合し、より強固な認証と承認を実現すること。

提案手法

• 役割ベースアクセス制御（RBAC）と暗号化トークン認証を組み合わせたハイブリッドアクセス制御モデルを提案する。
• デジタル署名と対称暗号化を用いて、APIリクエストおよびレスポンスを保護する。
• アクセス資格情報を管理するための中央集権的なトークン生成および検証メカニズムを導入する。
• ユーザーの役割に基づいてアクセストークンを発行および検証する信頼できる第三者サービスを採用する。
• APIゲートウェイレベルでアクセス制御ポリシーを強制実行する。
• クラウドテストベッド環境でのプロトタイプ実装を通じて、メカニズムの妥当性を検証する。

実験結果

リサーチクエスチョン

• RQ1 既存のクラウドAPIアクセス制御メカニズムは、不正アクセスおよびデータ漏洩に対してどのように強化できるか？
• RQ2 暗号化トークン化は、クラウドAPIのセキュリティをどのように向上させるか？
• RQ3 RBACとトークンベース認証の組み合わせは、クラウドAPIの攻撃表面を縮小できるか？
• RQ4 提案されたモデルは、動的かつ変化するユーザー役割を有するマルチテントクラウド環境において、どのようにスケーリングできるか？
• RQ5 提案されたアクセス制御メカニズムにおけるパフォーマンスとセキュリティのトレードオフは何か？

主な発見

• 暗号的に保護されたトークンを通じて役割固有の権限を強制することで、不正なAPIアクセスの可能性が著しく低減される。
• RBACとトークンベース認証の統合により、監査性が向上し、特権昇格のリスクが低減される。
• プロトタイプ実装では、高負荷条件下でも1リクエストあたり15ms未満の低レイテンシーオーバーヘッドを達成した。
• トークンの新鮮さと整合性チェックを通じて、ミドルマンインザミドル（MITM）攻撃やリプレイ攻撃といった一般的な脅威が効果的に緩和される。
• アクセス制御モデルは動的役割の割り当てと無効化をサポートしており、クラウド環境における運用の柔軟性が向上する。
• このアプローチは、既存のクラウドサービスプラットフォームと互換性があり、標準的なAPIゲートウェイに統合可能である。