[논문 리뷰] Certificate Linking and Caching for Logical Trust

Qiang Cao, Vamsi Thummala외 3명|arXiv (Cornell University)|2017. 01. 22.

Access Control and Trust참고 문헌 25인용 수 7

한 줄 요약

이 논문은 다중 도메인 네트워크 시스템에서 논리적 신뢰를 가능하게 하기 위해 SAFE 플랫폼에서 인증서 연결 및 캐싱 메커니즘을 제안한다. 스크립터블한 종속성 기반 인증서 연결을 통해 SAFE는 신뢰 로직을 애플리케이션 코드에서 분리하여, 분산된 인증서를 대상으로 고성능, 안전한 추론을 가능하게 하며, 피드재이션 naming 및 안전한 라우팅과 같은 use cases에 적합한 컴act한 신뢰 코어를 제공한다.

ABSTRACT

SAFE is a data-centric platform for building multi-domain networked systems, i.e., systems whose participants are controlled by different principals. Participants make trust decisions by issuing local queries over logic content exchanged in certificates. The contribution of SAFE is to address a key barrier to practical use of logical trust: the problem of identifying, gathering, and assembling the certificates that are relevant to each trust decision. SAFE uses a simple linking abstraction to organize and share certificates according to scripted primitives that implement the application's trust kernel and isolate it from logic concerns. We show that trust scripting with logical data exchange yields compact trust cores for example applications: federated naming, nested groups and roles, secure IP prefix delegation and routing, attestation-based access control, and a federated infrastructure-as-a-service system. Linking allows granular control over dynamic logic content based on dependency relationships, enabling a logic server to make secure inferences at high throughput.

연구 동기 및 목표

• 분산된 다중 도메인 시스템에서 신뢰 결정을 위한 관련 인증서를 식별하고 수집하며 조립하는 데 도전 과제를 해결하기 위해.
• 스크립터블한 링킹 추상화를 통해 신뢰 커널을 격리함으로써 신뢰 로직을 애플리케이션 코드에서 분리하기 위해.
• 분산 환경에서 동적인 인증서 종속성에 대해 고성능, 안전한 추론을 가능하게 하기 위해.
• 역할 기반 액세스 제어 및 안전한 라우팅과 같은 다양한 use cases를 위한 컴act하고 재사용 가능한 신뢰 코어를 지원하기 위해.
• 캐싱 및 논리적 링킹을 통해 신뢰 결정의 확장성과 유지보수성을 향상시키기 위해.

제안 방법

• 신뢰 스크립트에 의해 정의된 종속성 관계에 기반해 인증서를 조직화하는 인증서 링킹 추상화를 도입한다.
• 스크립트 정의된 규칙을 사용해 동적으로 인증서 체인을 해석하고 검증하기 위해 논리 서버를 활용한다.
• 반복적인 인증서 검색을 줄이고 고성능 시나리오에서 성능을 향상시키기 위해 캐싱을 적용한다.
• 스크립팅 프리미티브를 통해 구현된 모듈식이고 애플리케이션 전용의 신뢰 커널을 적용해 신뢰 로직을 애플리케이션 관련 사항에서 분리한다.
• 종속 조건을 충족하는 인증서들만 신뢰 결정에 고려되도록 보장함으로써 안전한 추론을 가능하게 한다.
• 논리적 관계를 표현하는 확장 가능한 링킹 프리미티브를 통해 동적이고 애플리케이션 전용의 신뢰 정책을 지원한다.

실험 결과

연구 질문

• RQ1 다중 도메인 시스템에서 분산되고 이질적인 인증서들로부터 효율적이고 안전하게 신뢰 결정을 구성할 수 있는 방법은 무엇인가?
• RQ2 애플리케이션 코드에 밀접하게 결합되지 않은 채로 확장 가능하고 유지보수가 가능한 신뢰 로직을 구현하기 위한 메커니즘은 무엇인가?
• RQ3 동적이고 정책 기반의 신뢰 추론을 지원하기 위해 인증서 종속성을 어떻게 모델링하고 강제할 수 있는가?
• RQ4 반복적인 신뢰 결정 시나리오에서 캐싱이 제공하는 성능 및 확장성 이점은 무엇인가?
• RQ5 통합된 링킹 추상화가 연합 이름 시스템과 안전한 라우팅과 같은 다양한 신뢰 use cases를 지원할 수 있는가?

주요 결과

• 인증서 링킹 추상화는 애플리케이션 로직에서 신뢰 로직을 격리하는 컴act하고 애플리케이션 전용의 신뢰 코어를 가능하게 한다.
• 캐시된 사전 검증된 인증서 종속성과 동적 해석을 활용함으로써 신뢰 결정이 고성능을 달성한다.
• 이 접근법은 연합 이름 시스템, 중첩된 역할, 안전한 IP 프리픽스 할당, 인프라스트럭처로서의 서비스 신뢰와 같은 다양한 use cases를 지원한다.
• 스크립팅된 링킹은 특정 신뢰 결정에 관련된 인증서들에 대해 정확하고 정책 기반의 제어를 가능하게 한다.
• 캐싱은 반복적이거나 동시적인 신뢰 작업에서의 중복된 인증서 검색을 줄이고 성능을 향상시킨다.
• 이 시스템은 분산되고 다중 도메인 환경에서의 실질적인 구현 가능성을 입증한다.