[논문 리뷰] A Trust Domains Taxonomy for Securely Sharing Information: A Preliminary Investigation

Nalin Asanka Gamagedara Arachchilage, Andrew Martin|arXiv (Cornell University)|2015. 11. 14.

Cloud Data Security Solutions참고 문헌 17인용 수 6

한 줄 요약

이 논문은 신뢰 영역의 분류 체계를 제안하여 여섯 가지 핵심 요소인 역할(Role), 정책(Policy), 행동(Action), 제어(Control), 증거(Evidence), 자산(Asset)을 통해 신뢰 경계를 정의함으로써 안전한 정보 공유를 가능하게 한다. ConfiChair 클라우드 기반 컨퍼런스 시스템을 통해 평가된 결과, 이 분류 체계는 강력한 기밀성 및 개인정보 보호 보장을 입증하여, 세밀한 액세스 제어와 신뢰 관리 기능을 갖춘 실제 협업 환경에서의 효과성을 입증한다.

ABSTRACT

Information sharing has become a vital part in our day-to-day life due to the pervasiveness of Internet technology. In any given collaboration, information needs to flow from one participant to another. While participants may be interested in sharing information with one another, it is often necessary for them to establish the impact of sharing certain kinds of information. This is because certain information could have detrimental effects when it ends up in wrong hands. For this reason, any would-be participant in a given collaboration may need to establish the guarantees that the collaboration provides, in terms of protecting sensitive information, before joining the collaboration as well as evaluating the impact of sharing a given piece of information with a given set of entities. In order to address this issue, earlier work introduced a trust domains taxonomy that aims at managing trust-related issues in information sharing. This paper attempts to empirically investigate the proposed taxonomy through a possible scenario (e.g. the ConfiChair system). The study results determined that Role, Policy, Action, Control, Evidence and Asset elements should be incorporated into the taxonomy for securely sharing information among others. Additionally, the study results showed that the ConfiChair, a novel cloud-based conference management system, offers strong privacy and confidentiality guarantees.

연구 동기 및 목표

• 기밀 데이터가 비승인된 실체에 노출될 수 있는 협업 기반 정보 공유 환경에서의 신뢰 관리 문제를 해결하기 위해.
• 신뢰 영역의 분류 체계가 역동적인 협업 환경에서 신뢰 경계를 효과적으로 모델링하고 강제할 수 있는지 조사하기 위해.
• 특히 클라우드 기반 컨퍼런스 관리 플랫폼을 대상으로 실제 시스템에서의 분류 체계의 실용적 적용 가능성을 평가하기 위해.
• 강력한 정보 보안을 확보하기 위해 분류 체계에 반드시 포함되어야 할 핵심 구성 요소를 특정하기 위해.
• 실제 환경에서 이 분류 체계가 강력한 기밀성 및 개인정보 보호 보장을 제공할 수 있음을 입증하기 위해.

제안 방법

• 저자는 이전에 제안된 신뢰 영역의 분류 체계를 확장하여 역할(Role), 정책(Policy), 행동(Action), 제어(Control), 증거(Evidence), 자산(Asset)의 여섯 가지 핵심 요소를 통합한다.
• 분류 체계는 실제 시나리오를 통해 평가되며, 안전한 협업을 위해 설계된 클라우드 기반 컨퍼런스 관리 플랫폼인 ConfiChair 시스템을 대상으로 한다.
• 신뢰 관계와 액세스 제어는 여섯 요소 프레임워크를 사용하여, 분류 체계가 안전한 데이터 공유를 얼마나 잘 지원하는지 평가한다.
• 시스템의 구현은 역할과 행동 기반의 액세스 정책을 강제하며, 준수 및 신뢰성 여부를 검증하기 위해 증거 수집 기능을 포함한다.
• 위협 모델링과 ConfiChair 환경 내 액세스 제어 강제를 통해 보안 보장을 분석한다.
• 실증 평가를 통해 분류 체계가 협업 환경에서 신뢰를 관리하고 기밀 정보를 보호하는 데의 능력을 검증한다.

실험 결과

연구 질문

• RQ1 정보 공유 협업 환경에서 효과적으로 신뢰를 관리하기 위해 신뢰 영역의 분류 체계는 어떻게 구성되어야 하는가?
• RQ2 안전한 정보 공유 환경에서 신뢰 경계를 모델링하기 위해 필수적인 핵심 요소는 무엇인가?
• RQ3 제안된 분류 체계는 실생활 클라우드 기반 협업 시스템에 실제로 적용될 수 있는가?
• RQ4 ConfiChair 시스템이 이 분류 체계를 사용할 경우, 얼마나 강력한 기밀성 및 개인정보 보호 보장을 제공하는가?
• RQ5 역할(Role), 정책(Policy), 행동(Action), 제어(Control), 증거(Evidence), 자산(Asset)의 구성 요소가 정보 공유에서의 신뢰 관리에 어떻게 기여하는가?

주요 결과

• 기밀 정보 공유를 위한 강력한 신뢰 영역의 분류 체계를 구축하기 위해 역할(Role), 정책(Policy), 행동(Action), 제어(Control), 증거(Evidence), 자산(Asset) 요소의 포함이 필수적이다.
• ConfiChair 시스템은 정책 기반 액세스 제어와 신뢰 인식 메커니즘을 통해 기밀성과 개인정보 보호를 성공적으로 강제한다.
• 실증 평가 결과, 분류 체계는 협업 환경에서 세밀한 액세스 제어와 신뢰 관리 기능을 제공함을 확인하였다.
• 연구는 실생활 시스템인 ConfiChair와 같이 신뢰 영역을 효과적으로 모델링하고 강제할 수 있음을 입증하였다.
• 협업을 시작하기 전에 특정 실체와 특정 정보를 공유할 경우의 영향을 평가하기 위한 체계적인 프레임워크를 제공한다.
• 결과적으로, 신뢰 인식 시스템은 기밀 정보의 비승인 노출 위험을 크게 줄일 수 있음을 보여주었다.