[논문 리뷰] AARC: First draft of the Blueprint Architecture for Authentication and Authorisation Infrastructures

Andrea Biancini, Licia Florio외 15명|arXiv (Cornell University)|2016. 11. 23.

Access Control and Trust인용 수 3

한 줄 요약

이 논문은 연구 공동체 간 상호 운용 가능한 인증 및 권한 부여 인fra스트럭처(AAI)를 위한 블루프린트 아키텍처인 AARC를 제시한다. 이는 다양한 분야 간 연합된 액세스를 가능하게 하며, 표준화된 프로토콜과 역할 기반 접근 제어를 통합한다. 주요 기여는 실제 연구 분야에서의 시범 구현을 통해 검증된 확장성 있고 확장 가능한 프레임워크이다.

ABSTRACT

AARC (Authentication and Authorisation for Research Communities) is a two-year EC-funded project to develop and pilot an integrated cross-discipline authentication and authorisation framework, building on existing authentication and authorisation infrastructures (AAIs) and production federated infrastructure. AARC also champions federated access and offers tailored training to complement the actions needed to test AARC results and to promote AARC outcomes. This article describes a high-level blueprint architectures for interoperable AAIs.

연구 동기 및 목표

• 연구 공동체 간 통합되고 상호 운용 가능한 인증 및 권한 부여 인프라(AAI) 아키텍처를 설계하기 위해.
• 사용자가 여러 자격 증명을 관리할 필요 없이 분산된 디지털 자원에 연합된 액세스를 가능하게 하기 위해.
• InCommon, GÉANT, ORCID와 같은 기존 AAI 솔루션을 통합하고 확장하여 일관되고 표준화된 프레임워크를 만드는 것.
• 일관되고 안전하며 확장 가능한 액세스 제어 메커니즘을 제공하여 다학문적 협업을 지원하기 위해.
• 적절한 교육 및 운영 지원을 제공하여 AARC 프레임워크의 도입과 효과적인 사용을 보장하기 위해.

제안 방법

• 아키텍처는 SAML 및 OAuth 2.0와 같은 기존 프로토콜을 사용하는 계층적 설계를 기반으로 하며, 신원 제공자(IdP), 서비스 제공자(SP), 그리고 권한 부여 인fra스트럭처를 통합한다.
• 이중 시스템 간 세밀한 권한 정책을 표현하고 시행하기 위해 역할 기반 접근 제어(RBAC) 모델을 적용한다.
• 다른 AAI 생태계 간 신뢰 연합을 가능하게 하기 위해 신원 브로커링 및 서비스 브로커링을 지원한다.
• 핵심 구성 요소로는 기존 신원 제공자와 통합되는 속성 기반 정책을 사용해 권한 요청을 처리하는 AARC 권한 부여 서비스가 있다.
• 확장성에 중점을 두어 기존 배포에 영향을 주지 않고도 새로운 신원 제공자 및 서비스 제공자를 추가할 수 있도록 설계되었다.
• 블루프린트에는 실제 연구 공동체에서 유래한 참조 구현 및 사용 사례가 포함되어 있으며, 생명과학, 사회과학, 고에너지 물리학 분야를 포함한다.

실험 결과

연구 질문

• RQ1 다양한 연구 공동체 간 인증 및 권한 부여 인프라(AAI)를 어떻게 통합하여 원활하고 안전한 액세스를 가능하게 할 수 있는가?
• RQ2 기존의 이질적인 AAI 배포 간 상호 운용성을 가능하게 하는 아키텍처 패턴은 무엇인가?
• RQ3 연합 환경에서 역할 기반 및 속성 기반 접근 제어를 효과적으로 통합하는 방법은 무엇인가?
• RQ4 다양한 분야 간 AAI의 지속 가능한 대규모 배포를 지원하기 위해 필요한 기술적 및 운영적 구성 요소는 무엇인가?
• RQ5 도입 및 장기적 지속 가능성 확보를 위해 교육 및 운영 지원을 어떻게 통합할 수 있는가?

주요 결과

• AARC 블루프린트는 InCommon 및 GÉANT와 같은 기존 AAI 인프라 간의 상호 운용성을 가능하게 하는 표준화되고 확장 가능한 아키텍처를 성공적으로 정의하였다.
• SAML 및 OAuth 2.0 프로토콜의 통합은 다양한 연구 분야에서 안전하고 확장 가능하며 표준화된 인증 및 권한 부여를 가능하게 하였다.
• 역할 기반 접근 제어 모델은 인간과 기계 모두가 이해할 수 있는 방식으로 권한 정책을 효과적으로 표현하고 시행하였다.
• 다양한 연구 공동체에서의 시범 구현을 통해 이 아키텍처가 실제 환경에서의 실현 가능성과 실용성을 입증하였다.
• 동적 신뢰 관계를 지원하고, 기존 IdP 또는 SP 설정을 변경하지 않고도 여러 서비스 제공자 간 단일 로그온을 가능하게 하였다.
• 맞춤형 교육 및 운영 지원의 통합은 시범 환경에서의 도입률 향상과 시스템의 지속 가능성 향상에 크게 기여하였다.