[논문 리뷰] A Community Authorization Service for Group Collaboration

Laura Pearlman, Von Welch외 3명|ArXiv.org|2003. 06. 12.

Distributed and Parallel Computing Systems참고 문헌 17인용 수 8

한 줄 요약

이 논문은 자원 공급자가 신뢰할 수 있는 공동체에게 정교한 정책 관리를 위임하면서도 최종적인 통제권을 유지할 수 있도록 허용함으로써, 동적인 그리드 및 협업 환경에서 확장 가능하고 탈중앙화된 접근 제어를 가능하게 하는 공동체 인증 서비스를 제안한다. 이 접근법은 위임 메커니즘을 갖춘 역할 기반 접근 제어를 사용하며, 데이터 관리에 대한 프로토타입을 통해 분산된 자원 간에 민첩하고 정책 기반의 협업을 가능하게 한다.

ABSTRACT

In "Grids" and "collaboratories," we find distributed communities of resource providers and resource consumers, within which often complex and dynamic policies govern who can use which resources for which purpose. We propose a new approach to the representation, maintenance, and enforcement of such policies that provides a scalable mechanism for specifying and enforcing these policies. Our approach allows resource providers to delegate some of the authority for maintaining fine-grained access control policies to communities, while still maintaining ultimate control over their resources. We also describe a prototype implementation of this approach and an application in a data management context.

연구 동기 및 목표

• 그리드 및 협업 환경과 같은 분산 협업 환경에서 복잡하고 동적인 접근 제어 정책을 관리하는 데 도전하는 문제를 해결하기 위해.
• 자원 공급자가 자원에 대한 최종 통제권을 상실하지 않으면서도 정교한 접근 제어 권한을 공동체에 위임할 수 있도록 하기 위해.
• 다양한 시스템 간에 변화하는 협업 정책을 지원하는 확장 가능하고 유연한 인증 메커니즘을 설계하기 위해.
• 실제 데이터 관리 환경에서 공동체 기반 접근 제제어 모델을 프로토타yped하고 평가하기 위해.

제안 방법

• 저자들은 위임 기능을 확장한 역할 기반 접근 제어 모델을 도입하여 공동체가 공유 자원에 대한 접근 정책을 관리할 수 있도록 한다.
• 계층적 위임을 지원하여 공동체 관리자가 신뢰 관계를 기반으로 구성원에게 역할과 권한을 할당할 수 있도록 한다.
• 위임된 관리자가 정의된 정책 경계 내에서만 행동하고 권한을 초과하지 못하도록 보장하기 위해 신뢰 모델을 통합한다.
• 접근 규칙을 표현하기 위한 정책 언어를 구현하고, GSI(Gird Security Infrastructure)와 같은 기존의 그리드 보안 인fra구조와 통합한다.
• 정책 정의, 실행, 위임을 분리한 아키텍처를 통해 모듈화되고 확장 가능한 배포를 가능하게 한다.
• 동적 정책 업데이트를 지원하며, 중앙집중식 및 분산식 정책 실행을 모두 지원한다.

실험 결과

연구 질문

• RQ1 분산된 협업 환경에서 자원 소유자의 통제권을 훼손하지 않으면서 접근 제어 정책을 공동체에 효과적으로 위임할 수 있는 방법은 무엇인가?
• RQ2 공동체 기반 인증에서 확장성과 보안을 확보하기 위해 필요한 아키텍처적 및 신뢰 메커니즘은 무엇인가?
• RQ3 다양하고 분산된 자원 간에 동적이고 복잡한 접근 제어 정책을 어떻게 표현하고 실행할 수 있는가?
• RQ4 실제 데이터 관리 시나리오에서 공동체 인증 서비스의 성능 및 사용성 특성은 어떠한가?

주요 결과

• 프로토타입은 데이터 관리 사용 사례에서 확장 가능한 접근 제어 정책 위임을 성공적으로 구현하였으며, 동적 정책 업데이트와 역할 기반 접근을 지원하였다.
• 위임된 관리자가 할당된 권한을 초과하지 못하도록 보장함으로써 강력한 보안 보장을 유지하였다.
• 역할 기반 접근 제어와 계층적 위임을 활용함으로써 정교한 접근 결정을 가능하게 하면서도 자원 소유자의 행정 부담을 줄였다.
• 아키텍처는 기존 그리드 보안 표준과 호환되며 확장 가능하여 실제 협업 시스템에 통합될 수 있었다.
• 성능 평가 결과, 정책 실행에 대한 오버헤드가 낮았으며, 일반 협업 워크로드에 대해 수용 가능한 지연 시간을 보였다.