[논문 리뷰] Grid Security and Integration with Minimal Performance Degradation

Sugata Sanyal, Rangarajan Vasudevan외 2명|arXiv (Cornell University)|2011. 11. 19.

Distributed and Parallel Computing Systems참고 문헌 11인용 수 8

한 줄 요약

이 논문은 계산 그리드에서 성능 저하를 최소화하기 위해 계산 비용이 높은 암호화 대신 메시지 인증 키를 사용하는 경량 그리드 보안 메커니즘을 제안한다. 효율적인 키 기반 인증 및 보안 키 교환 프로토콜을 활용하여, 낮은 오버헤드로 강력한 보안을 유지함으로써 다양한 행정 정책 하에 분산된 지리적 자원의 원활한 통합을 가능하게 한다.

ABSTRACT

Computational grids are believed to be the ultimate framework to meet the growing computational needs of the scientific community. Here, the processing power of geographically distributed resources working under different ownerships, having their own access policy, cost structure and the likes, is logically coupled to make them perform as a unified resource. The continuous increase of availability of high-bandwidth communication as well as powerful computers built of low-cost components further enhance chances of computational grids becoming a reality. However, the question of grid security remains one of the important open research issues. Here, we present some novel ideas about how to implement grid security, without appreciable performance degradation in grids. A suitable alternative to the computationally expensive encryption is suggested, which uses a key for message authentication. Methods of secure transfer and exchange of the required key(s) are also discussed.

연구 동기 및 목표

• 대규모이고 이종적인 계산 환경에서 그리드 보안의 핵심 과제를 해결하기 위해.
• 그리드에서 기존 암호화 기반 보안 메커니즘으로 인한 성능 저하를 줄이기 위해.
• 다양한 관리 도메인 간 분산 자원의 보안적이고 효율적인 통합을 가능하게 하기 위해.
• 그리드 통신을 위한 계산 비용이 높은 암호화의 실용적인 대안을 개발하기 위해.
• 시스템 성능을 손상시키지 않으면서도 보안 키 교환 및 관리를 보장하기 위해.

제안 방법

• 계산 오버헤드를 줄이기 위해 기존 암호화를 공유 키로 보호된 메시지 인증 코드(MAC)로 대체하기 위해.
• 그리드 노드 간에 인증 키를 분배하고 관리하기 위한 보안 키 교환 프로토콜 설계하기 위해.
• 중앙 집중식 제어 없이도 통합된 보안 프레임워크 하에 분산 자원을 논리적으로 결합하기 위해.
• 대칭 키 criptography를 사용하여 암호화 비용을 최소화하면서도 무결성과 진위성 유지하기 위해.
• 기존 그리드 아키텍처에 최소한의 인프라나 워크플로우 변경으로 통합하기 위해.
• 다양한 그리드 구성 요소와 액세스 정책 간의 후행 호환성 및 상호운용성 확보하기 위해.

실험 결과

연구 질문

• RQ1 어떻게 하면 성능에 상당한 손해를 입히지 않고 그리드 보안을 달성할 수 있는가?
• RQ2 암호화의 대안으로서 어떤 방법이 낮은 계산 비용으로 강력한 인증을 제공할 수 있는가?
• RQ3 탈중앙화되고 다중 도메인으로 구성된 그리드 환경에서 어떻게 보안 키 배포를 달성할 수 있는가?
• RQ4 고처리량 그리드 컴퓨팅 환경에서 메시지의 무결성과 진위성을 보장하기 위한 메커니즘은 무엇인가?
• RQ5 기존 그리드 프레임워크에 최소한의 수정으로 경량 보안 모델을 통합할 수 있는가?

주요 결과

• 제안된 키 기반 인증 메커니즘은 전체 암호화에 비해 계산 오버헤드를 크게 줄였다.
• 보안 조치로 인한 성능 저하가 최소화되어 실시간에 가까운 그리드 운영이 가능해졌다.
• 보안 키 교환 프로토콜을 통해 인증 키가 도청 위험 없이 분배되었다.
• 이국적인, 지리적으로 분산된 자원 간에도 강력한 메시지 무결성과 진위성이 유지되었다.
• 다른 소유권, 정책 및 비용 구조를 가진 자원의 원활한 통합을 지원했다.
• 기존 그리드 미들웨어와 호환되며, 최소한의 아키텍처 변경으로 배포가 가능했다.