[논문 리뷰] Security Aware Mobile Web Service Provisioning

Satish Narayana Srirama, Matthias Jarke외 2명|arXiv (Cornell University)|2010. 07. 21.

Service-Oriented Architecture and Web Services참고 문헌 5인용 수 7

한 줄 요약

이 논문은 와이어드 네트워크에서는 성숙한 표준이 존재하지만 무선 환경에서의 모바일 웹 서비스 보안에 있어 핵심적인 격차를 해결하기 위해 무선 환경에 맞게 맞춤화된 보안 인식 모바일 웹 서비스 프로비저닝 프레임워크를 제안한다. 보안 메커니즘을 프로비저닝 과정에 통합하고 성능 트레이드오프를 평가함으로써, 저자들은 수용 가능한 오버헤드로 개선된 보안 수준을 입증하였으며, 실제 모바일 웹 서비스 프로토타입을 통한 실증 분석을 통해 이를 검증하였다.

ABSTRACT

Mobile data services in combination with profluent web services are seemingly the path breaking domain in current information research. Effectively, these mobile web services will pave the way for exciting performance and security challenges, the core need-to-be-addressed issues. On security front, though a lot of standardized security specifications and implementations exist for web services in the wired networks, not much has been analysed and standardized in the wireless environments. This paper addresses some of the critical challenges in providing security to the mobile web service domain. We first explore mobile web services and their key security issues, with special focus on provisioning based on a mobile web service provider realized by us. Later we discuss state-of-the-art security awareness in the wired and wireless web services, and finally address the realization of security for the mobile web service provisioning with performance analysis results.

연구 동기 및 목표

• 무선 환경에서의 모바일 웹 서비스 보안을 위한 표준화된 메커니즘이 부족한 문제를 해결하기 위해.
• 모바일 웹 서비스 프로비저닝에 특화된 핵심 보안 과제를 식별하고 분석하기 위해.
• 모바일 웹 서비스 아키텍처와 통합 가능한 보안 인식 프로비저닝 프레임워크를 설계하고 구현하기 위해.
• 모바일 웹 서비스 프로비저닝에서 보안 메커니즘의 성능 영향을 평가하기 위해.
• 와이어드 네트워크 보안 표준과 모바일 웹 서비스의 고유한 요구사항 간 격차를 메우기 위해.

제안 방법

• 인증, 접근 제어 및 안전한 통신에 중점을 두어 내장 보안 인식 기능을 갖춘 모바일 웹 서비스 프로비저닝 아키텍처를 설계하기 위해.
• 무선 환경에 적합한 모바일 및 무선 배포 환경에 맞게 기존 웹 서비스 보안 표준(예: WS-Security)을 채택하고 변형하기 위해.
• 실제 모바일 시나리오에서 보안 메커니즘을 평가하기 위해 프로토타입 시스템을 구현하기 위해.
• 모바일 디바이스와 네트워크에서 보안 메커니즘의 오버헤드를 측정하기 위해 성능 벤치마킹을 수행하기 위해.
• 모바일 환경에서 보안 강도와 성능 간의 트레이드오프를 분석하기 위해.
• 서비스 생성부터 소비에 이르기까지 종단 간 보호를 보장하기 위해 보안 정책을 프로비저닝 라이프사이클에 통합하기 위해.

실험 결과

연구 질문

• RQ1 무선 환경에서 모바일 웹 서비스를 프로비저닝할 때 주요 보안 과제는 무엇인가요?
• RQ2 기존 웹 서비스 보안 표준은 모바일 및 무선 배포 환경에 적합하게 조정되었을 때 어떻게 성능을 보이나요?
• RQ3 보안 메커니즘이 모바일 웹 서비스 프로비저닝에 도입될 경우 발생하는 성능 오버헤드는 무엇인가요?
• RQ4 보안은 어떻게 효과적으로 모바일 웹 서비스 프로비저닝 라이프사이클에 통합될 수 있나요?
• RQ5 모바일 웹 서비스에서 보안, 성능, 사용성 간의 트레이드오프는 무엇이 있나요?

주요 결과

• 제안된 보안 인식 프로비저닝 프레임워크는 표준 웹 서비스 보안 메커니즘을 측정 가능한 성능 오버헤드로 모바일 환경에 성공적으로 통합하였다.
• 메시지 수준 암호화 및 디지털 서명과 같은 보안 메커니즘은 성능 비용을 유발하지만, 현대의 모바일 디바이스에서는 여전히 실행 가능하다.
• 프로토타입은 실생활 모바일 시나리오에서 허용 가능한 지연 시간과 자원 사용량을 유지하면서도 보안 프로비저닝이 가능함을 입증하였다.
• 연구 결과, 표준 보안 프로토콜의 오버헤드를 줄이기 위해 모바일 전용 최적화가 필수적임을 확인하였다.
• 성능 분석 결과, 보안 인식 프로비저닝은 사용성에 영향을 주지 않으면서도 신뢰성과 무결성을 향상시킴을 보여주었다.
• 결과적으로 보안은 모바일 웹 서비스 설계에서 후순위가 아닌 핵심 고려 사항이어야 한다는 점을 확인하였다.