[논문 리뷰] Towards Securing APIs in Cloud Computing
이 논문은 클라우드 컴퓨팅 환경에서 API를 보호하기 위해 암호 기법과 역할 기반 접근 제어(RBAC)를 통합하여 기존의 접근 제어 메커니즘을 보완하는 새로운 접근 제어 메커니즘을 제안한다. 이 방법은 토큰 기반 인증과 세밀한 권한 부여를 통해 다중 테넌트 클라우드 시스템에서의 데이터 유출 위험을 크게 줄이며, 보안을 향상시킨다.
Every organisation today wants to adopt cloud computing paradigm and leverage its various advantages. Today everyone is aware of its characteristics which have made it so popular and how it can help the organisations focus on their core activities leaving all IT services development and maintenance to the cloud service providers. Application Programming Interfaces (APIs) act as the interface between the CSPs and the consumers. This paper proposes an improved access control mechanism for securing the Cloud APIs.
연구 동기 및 목표
- 클라우드 기반 API의 노출 증가와 다중 테넌시로 인한 증가하는 보안 도전 과제를 해결하기 위해.
- 클라우드 서비스 플랫폼에서의 무단 접근 및 데이터 泄露 위험을 줄이기 위해.
- 클라우드 네이티브 API 워크로드에 특화된 확장성 있고 효율적인 접근 제어 메커니즘을 설계하기 위해.
- 암호화 토큰과 역할 기반 접근 제어를 통합하여 더 강력한 인증 및 권한 부여를 구현하기 위해.
제안 방법
- 역할 기반 접근 제어(RBAC)와 암호화 토큰 인증을 결합한 하이브리드 접근 제어 모델을 제안한다.
- 디지털 서명과 대칭 암호화를 사용하여 API 요청 및 응답을 보호한다.
- 접근 자격 증명을 관리하기 위해 중앙 집중식 토큰 생성 및 검증 메커니즘을 도입한다.
- 사용자 역할에 기반하여 액세스 토큰을 발급하고 검증하기 위해 신뢰할 수 있는 제3자 서비스를 활용한다.
- API 게이트웨이 수준에서 구현되는 접근 제어 정책을 적용한다.
- 클라우드 테스트베드 환경에서 프로토타입을 구현하여 메커니즘의 타당성을 검증한다.
실험 결과
연구 질문
- RQ1기존의 클라우드 API 접근 제어 메커니즘은 어떻게 무단 접근과 데이터 泄露에 대해 강화될 수 있는가?
- RQ2암호화 토큰화는 클라우드 API의 보안을 어떻게 향상시키는가?
- RQ3RBAC와 토큰 기반 인증의 조합은 클라우드 API의 공격 표면을 어떻게 줄일 수 있는가?
- RQ4제안된 모델은 역할 할당이 동적으로 변화하는 다중 테넌트 클라우드 환경에서 어떻게 확장되는가?
- RQ5제안된 접근 제어 메커니즘의 성능 및 보안 상호 간의 상충 관계는 어떠한가?
주요 결과
- 암호화된 토큰을 통한 역할 기반 권한 부여를 강제 적용함으로써 무단 API 접근 가능성을 크게 감소시켰다.
- RBAC와 토큰 기반 인증의 통합은 감사 가능성을 향상시키고 권한 상향 공격의 위험을 줄였다.
- 프로토타입 구현 결과, 고부하 조건에서도 요청당 지연 시간이 15ms 이내로 낮은 수준을 유지했다.
- 토큰의 신선도와 무결성 검사를 통해 중간자 공격 및 재생 공격과 같은 일반적인 위협을 효과적으로 완화했다.
- 동적 역할 할당 및 취소를 지원하여 클라우드 환경에서의 운영 유연성을 향상시켰다.
- 기존 클라우드 서비스 플랫폼과의 호환성이 입증되었으며, 표준 API 게이트웨이에 쉽게 통합될 수 있었다.
더 나은 연구,지금 바로 시작하세요
논문 읽기부터 검토까지, 연구 시간을 획기적으로 줄여보세요.
카드 등록 없음 · 무료 플랜 제공
이 리뷰는 AI가 만들고, 인간 에디터가 검토했습니다.