[논문 리뷰] Proposed platform for improving grid security by trust management system

Safieh Siadat, Amir Masoud Rahmani외 1명|ArXiv.org|2009. 11. 03.

Distributed and Parallel Computing Systems참고 문헌 7인용 수 4

한 줄 요약

이 논문은 신뢰성과 도메인 특화 보안 속성을 기반으로 동적으로 서비스 제공자를 선택하여 그리드 보안을 향상시키기 위해 이중 수준 신뢰 관리 시스템을 제안한다. 시스템은 신뢰 평가를 도메인 특성과 통합함으로써 분산 그리드 환경에서 더 신뢰할 수 있고 유연한 서비스 선택을 가능하게 하여 보안을 향상시킨다.

ABSTRACT

With increasing the applications of grid system, the risk in security field is enhancing too. Recently Trust management system has been recognized as a noticeable approach in enhancing of security in grid systems. In this article due to improve the grid security a new trust management system with two levels is proposed. The benefits of this platform are adding new domain in grid system, selecting one service provider which has closest adaption with user requests and using from domains security attribute as an important factor in computing the trust value.

연구 동기 및 목표

• 시스템 복잡성 증가와 분산 자원 공유로 인한 그리드 컴퓨팅의 보안 위험 증가를 다루기 위해.
• 기존 신뢰 모델이 도메인 특화 보안 속성을 고려하지 못하는 한계를 극복하기 위해.
• 사용자 선호도와 신뢰 지표를 모두 통합하여 그리드 시스템의 서비스 선택을 향상시키기 위해.
• 변화하는 신뢰 조건에 동적으로 적응할 수 있도록 확장 가능하고 적응 가능한 신뢰 프레임워크를 개발하기 위해.
• 서비스 제공자의 총합 신뢰 값 계산에 도메인의 보안 속성을 核심 요소로 통합하기 위해.

제안 방법

• 내부 도메인 신뢰 평가를 위한 하나, 외부 도메인 간의 신뢰 조율를 위한 다른 하나로 구성된 이중 수준 신뢰 관리 아키텍처 제안.
• 접근 제어 정책 및 준수 수준과 같은 도메인 보안 속성을 신뢰 계산 모델의 입력으로 사용.
• 사용자 요청 프로파일과 제공자 행동, 도메인 속성을 결합한 신뢰 값 계산 메커니즘 구현.
• 신뢰성과 사용자 요구 사항과의 일치도를 기반으로 서비스 제공자를 순위 매기는 가중치 기반 점수 함수 적용.
• 신뢰 모델을 그리드 미들웨어에 통합하여 런타임에서 서비스 선택을 위한 의사결정을 가능하게 하기 위해.
• 신규 도메인을 동적으로 추가할 수 있도록 확장성을 확보하면서도 일관된 신뢰 평가 기준을 유지하기 위해.

실험 결과

연구 질문

• RQ1 보안 정책이 상이한 다중 도메인 그리드 환경에서 신뢰를 효과적으로 측정하는 방법은 무엇인가?
• RQ2 도메인 특화 보안 속성은 신뢰 평가 정확도 향상에 어떤 역할을 하는가?
• RQ3 이중 수준 신뢰 아키텍처는 그리드 시스템에서 서비스 선택의 신뢰성과 보안을 향상시킬 수 있는가?
• RQ4 사용자 요청 프로파일을 신뢰 지표와 통합하면 서비스 제공자 선택이 어떻게 향상되는가?
• RQ5 동적 신뢰 적응은 분산 그리드 컴퓨팅 환경에서 보안 위험을 어느 정도 감소시킬 수 있는가?

주요 결과

• 제안된 신뢰 관리 시스템은 도메인 보안 속성을 신뢰 평가 과정에 성공적으로 통합하여 정확도를 향상시켰다.
• 이중 수준 아키텍처는 그리드 시스템 내 이질적인 도메인 간에 확장 가능하고 동적 신뢰 관리를 가능하게 했다.
• 신뢰성과 요청 일치도를 종합한 서비스 선택은 신뢰할 수 없거나 준수하지 않는 제공자를 선택할 위험을 감소시켰다.
• 행동 및 정책 준수 기반으로 지속적으로 신뢰 값을 업데이트함으로써 시스템은 동적 환경에서 향상된 적응성을 보였다.
• IJCSIS 저널에 실린 구현 사례는 이론적 접근이 실제 그리드 시나리오에서 실현 가능하고 효과적임을 확인했다.
• 신뢰 모델은 확장성을 지원하여 기존 신뢰 계산에 영향을 주지 않고도 신규 도메인을 추가할 수 있었다.