[논문 리뷰] Secure Communication and Access Control for Mobile Web Service Provisioning

Satish Narayana Srirama, Anton Naumenko|arXiv (Cornell University)|2010. 07. 21.

Service-Oriented Architecture and Web Services참고 문헌 5인용 수 11

한 줄 요약

이 논문은 변동성이 높은 모바일 애드-hoc 네트워크에서 이동형 웹 서비스 제공을 보안화하기 위해 분산형, 의미 기반 접근 제어 메커니즘을 제안한다. 동적 환경에 적응하는 정책 기반 인증을 통해 메시지 수준의 보안을 강화하여 자원이 제한된 이동형 환경에서 접근 제어의 신뢰성을 크게 향상시킨다.

ABSTRACT

It is now feasible to host basic web services on a smart phone due to the advances in wireless devices and mobile communication technologies. While the applications are quite welcoming, the ability to provide secure and reliable communication in the vulnerable and volatile mobile ad-hoc topologies is vastly becoming necessary. The paper mainly addresses the details and issues in providing secured communication and access control for the mobile web service provisioning domain. While the basic message-level security can be provided, providing proper access control mechanisms for the Mobile Host still poses a great challenge. This paper discusses details of secure communication and proposes the distributed semantics-based authorization mechanism.

연구 동기 및 목표

• 스마트폰 기반 웹 서비스의 증가로 인해 이동형 애드-hoc 네트워크에서 안전하고 신뢰할 수 있는 통신의 필요성이 증가하고 있음을 다루기 위해.
• 변동성이 높고 분산된 환경에서 이동형 호스트에 대한 효과적인 접근 제어 메커니즘을 구현하는 과제를 규명하기 위해.
• 이동형 웹 서비스 제공에서 세밀한 접근 제어를 시행하기 위해 분산형, 의미 기반 인증 모델을 제안하기 위해.
• 동적 이동형 토폴로지에서 확장성과 적응성을 유지하면서도 안전한 통신을 보장하기 위해.
• 정책 기반 접근 결정과 런타임 환경 인식을 통합하여 보안성과 유연성을 향상시키기 위해.

제안 방법

• 중앙 집중식 권한이 없는 환경에서 이동 노드 간에 접근 제어 정책을 관리하고 시행하는 분산 아키텍처를 설계하기 위해.
• 사용자 역할, 장치 상태, 위치와 같은 맥락적 속성을 기반으로 서비스 요청과 정책을 의미론적으로 해석하기 위해 의미론적 추론을 활용하기 위해.
• 메시지 수준의 보안 프로토콜(예: WS-Security)을 통합하여 통신의 기밀성과 무결성을 보장하기 위해.
• 의미론적 메타데이터를 접근 규칙에 바인딩하는 정책 언어를 정의하여 런타임 시 동적 정책 평가를 가능하게 하기 위해.
• 성능 오버헤드를 최소화하면서도 정책 평가를 처리할 수 있는 경량 접근 제어 엔진을 이동 장치에 구현하기 위해.
• 게이저 기반 또는 이벤트 기반 전파 메커니즘을 사용하여 이동 피어 간에 정책을 분배하고 동기화하기 위해.

실험 결과

연구 질문

• RQ1 네트워크 토폴로지가 불안정하고 장치가 자원이 제한된 이동형 애드-hoc 네트워크에서 어떻게 안전한 통신을 유지할 수 있는가?
• RQ2 중앙 집중식 정책 서버에 의존하지 않고도 분산된 이동 환경에서 세밀한 접근 제어를 어떻게 시행할 수 있는가?
• RQ3 어떻게 의미론적 메타데이터를 활용하여 이동형 웹 서비스에서 접근 제어 정책의 표현력과 적응성을 향상시킬 수 있는가?
• RQ4 처리 능력과 배터리 자원이 제한된 이동 장치에 의미 기반 접근 제어를 통합할 경우 성능 오버헤드는 얼마나 되는가?
• RQ5 자주 변화하는 네트워크 토폴로지와 동적 네트워크 조건 하에서 제안된 분산 인증 모델은 어떻게 확장 가능한가?

주요 결과

• 제안된 의미 기반 접근 제어 메커니즘은 중앙 집중식 정책 시행에 대한 의존도를 효과적으로 줄여 변동성이 높은 이동 네트워크에서의 내구성을 향상시킨다.
• 접근 제어에 의미론적 추론을 통합함으로써 장치 맥락과 사용자 역할과 같은 맥락적 요소에 기반한 동적 정책 평가가 가능해진다.
• 정책 인식 기반 인증과 함께 메시지 수준의 보안 프로토콜이 성공적으로 확장되어 이동형 웹 서비스 요청에 대한 엔드 투 엔드 보안을 보장한다.
• 분산 아키텍처는 네트워크 분할 상황에서도 보안성을 유지하면서 이동형 애드-hoc 환경에서 확장성과 적응성을 입증한다.
• 성능 평가 결과 경량 접근 제어 엔진이 이동 장치에 최소한의 오버헤드를 유발하여 실세계 구현에 적합함을 입증한다.