[논문 리뷰] Access Control Mechanisms for Semantic Web services-A Discussion on Requirements & Future Directions

Mandeep Kaur Gondara|arXiv (Cornell University)|2011. 05. 01.

Service-Oriented Architecture and Web Services참고 문헌 13인용 수 5

한 줄 요약

이 논문은 정책 통합, 동적 권한 부여, 의미적 정책 매칭과 같은 핵심 요구사항을 식별하여 의미 웹 서비스에서의 접근 제어를 위한 종합적인 프레임워크를 제안한다. 향후 연구 방향으로는 통합된 프라이버시 및 접근 제어 정책, 정책 매칭 메커니즘, 의미적 서비스 탐색을 중심으로, 분산 환경에서 안전하고 동적이며 상호운용 가능한 서비스 접근을 가능하게 한다.

ABSTRACT

Semantic Web is an open, distributed, and dynamic environment where access to resources cannot be controlled in a safe manner unless the access decision takes into account during discovery of web services. Security becomes the crucial factor for the adoption of the semantic based web services. An access control means that the users must fulfill certain conditions in order to gain access over web services. Access control is important in both perspectives i.e. legal and security point of view. This paper discusses important requirements for effective access control in semantic web services which have been extracted from the literature surveyed. I have also discussed open research issues in this context, focusing on access control policies and models in this paper.

연구 동기 및 목표

• 분산적이고 동적인 의미 웹 서비스 환경에서 효과적인 접근 제어를 위한 필수 요구사항을 규명하는 것.
• 기존 접근 제어 모델이 사용자 등록을 의무화하지 않는 정책 기반의 동적 접근 제어를 지원하지 못하는 격차를 보완하는 것.
• 의미적으로 상호운용 가능한 프레임워크 내에서 프라이버시 및 접근 제어 정책을 통합하기 위한 향후 연구 방향을 제안하는 것.
• 의미적 매칭과 정책 추론을 통해 안전하고 자동화된 웹 서비스 탐색 및 권한 부여를 가능하게 하는 것.

제안 방법

• 개념 수준의 접근 제어 모델을 제안하며, 개념 간 의미적 관계를 기반으로 접근 정책을 정의하기 위해 온톨로지를 활용한다.
• 사용자 자격 증명과 서비스 제공자 정책 간의 일치를 의미적 추론을 통해 수행하는 정책 매칭 메커니즘을 도입한다.
• 온톨로지 기반 기술 설명을 바탕으로 의미적으로 동일한 서비스를 탐색할 수 있는 서비스 매칭 메커니즘을 개발한다.
• 상호운용성과 동기화된 의사결정을 지원하기 위해 프라이버시 및 접근 제어 정책을 통합된 프레임워크에 통합한다.
• 완전한 신원 노출 없이도 익명적이지만 정당한 접근을 가능하게 하기 위해 디지털로 서명된 신뢰 기반의 증명을 자격 증명으로 활용한다.
• 정책 사양을 위해 기존 표준(X-RBAC 및 RBAC)을 활용하며, 동적 실행을 위해 의미적 의미를 확장한다.

실험 결과

연구 질문

• RQ1 어떻게 분산적이고 동적인 의미 웹 환경에서 접근 제어 정책을 효과적으로 프라이버시 정책과 통합할 수 있는가?
• RQ2 사용자 요청과 이용 가능한 서비스 간의 의미적 매칭을 가능하게 하면서도 접근 제어를 어떻게 시행할 수 있는가?
• RQ3 명시적 사용자 등록이나 신원 노출 없이 어떻게 권한을 부여할 수 있는가?
• RQ4 온톨로지와 의미적 관계는 확장 가능하고 자동화된 접근 제어를 가능하게 하기 위해 어떤 역할을 하는가?
• RQ5 개념 수준의 접근 제어 모델에서 정책 갈등과 전파 규칙은 어떻게 해결할 수 있는가?

주요 결과

• 현재의 접근 제어 모델은 중심 집중식 제어와 신원 기반 인증에 의존함으로써 분산적이고 동적인 환경에서는 부적절하다고 규명된다.
• 정확하고 자동화된 서비스 선택 및 접근 결정을 지원하기 위해 정책 매칭과 서비스 탐색은 의미적으로 풍부하게 처리되어야 한다.
• 사용자 자격 증명 보호와 데이터 기밀성 확보를 위해 프라이버시 및 접근 제어 정책의 통합은 필수적이다.
• 디지털로 서명된 자격 증명과 정책 기반 접근 결정을 통해 완전한 신원 노출 없이도 권한을 획득할 수 있다.
• 향후 시스템은 이질적이고 분산된 서비스 간에 스케일링 가능한 정책 기반의 동적 접근 제어를 지원해야 한다.
• 의미 웹 서비스에서 정책 표현, 매칭, 실행을 통합하기 위한 표준화되고 상호운용 가능한 프레임워크의 필요성이 강조된다.