[論文レビュー] Secure Communication and Access Control for Mobile Web Service Provisioning

Satish Narayana Srirama, Anton Naumenko|arXiv (Cornell University)|Jul 21, 2010

Service-Oriented Architecture and Web Services参考文献 5被引用数 11

ひとこと要約

本論文は、不安定なモバイルアドホックネットワークにおけるモバイルウェブサービスプロビジョニングを保護するため、分散型で意味論的ベースのアクセス制御メカニズムを提案する。動的状況に適応するポリシー駆動型認証によりメッセージレベルのセキュリティを強化し、リソース制限のあるモバイル環境におけるアクセス制御の信頼性を顕著に向上させる。

ABSTRACT

It is now feasible to host basic web services on a smart phone due to the advances in wireless devices and mobile communication technologies. While the applications are quite welcoming, the ability to provide secure and reliable communication in the vulnerable and volatile mobile ad-hoc topologies is vastly becoming necessary. The paper mainly addresses the details and issues in providing secured communication and access control for the mobile web service provisioning domain. While the basic message-level security can be provided, providing proper access control mechanisms for the Mobile Host still poses a great challenge. This paper discusses details of secure communication and proposes the distributed semantics-based authorization mechanism.

研究の動機と目的

• スマートフォン搭載のウェブサービスの増加に伴い、モバイルアドホックネットワークにおける安全で信頼性の高い通信のニーズが高まっていることに対応する。
• 不安定で分散型の環境におけるモバイルホスト向けに効果的なアクセス制御メカニズムを実装する課題を特定する。
• モバイルウェブサービスプロビジョニングにおける細粒度アクセス制御を実現するため、分散型で意味論的ベースの認証モデルを提案する。
• 動的モバイルトポロジにおいてスケーラビリティと適応性を維持しながら、セキュアな通信を確保する。
• ポリシー駆動のアクセス意思決定をランタイム時の状況認識と統合し、セキュリティと柔軟性を向上させる。

提案手法

• 中央集権的な権限を持たないモバイルノード間でアクセス制御ポリシーを管理および実行する分散アーキテクチャを設計する。
• ユーザーの役割、デバイスの状態、位置情報などの文脈的属性に基づいて、サービス要求およびポリシーを意味論的推論により解釈する。
• 機密性および整合性を保証するため、メッセージレベルのセキュリティプロトコル（例：WS-Security）を統合する。
• 意味論的メタデータをアクセスルールに束縛するポリシー言語を定義し、実行時における動的ポリシー評価を可能にする。
• パフォーマンスへの影響を最小限に抑えるために、モバイルデバイスに軽量なアクセス制御エンジンを実装する。
• ガスケットベースまたはイベント駆動型のプロパゲーションメカニズムを用いて、モバイルピア間でのポリシーの配布および同期を支援する。

実験結果

リサーチクエスチョン

• RQ1 ネットワークトポロジが不安定で、デバイスがリソース制限を受けるモバイルアドホックネットワークにおいて、どのようにしてセキュアな通信を維持できるか？
• RQ2 中央集権的なポリシーサーバーに依存せずに、分散型モバイル環境で細粒度アクセス制御をどのように実装できるか？
• RQ3 意味論的メタデータを活用することで、モバイルウェブサービスにおけるアクセス制御ポリシーの表現力と適応性をどのように向上できるか？
• RQ4 処理能力およびバッテリリソースが限られたモバイルデバイスに意味論的ベースのアクセス制御を統合した場合のパフォーマンスオーバーヘッドはどの程度か？
• RQ5 頻繁なトポロジ変化を伴う動的ネットワーク状態下で、提案された分散型認証モデルはどのようにスケーリングするか？

主な発見

• 提案された意味論的ベースのアクセス制御メカニズムは、中央集権的ポリシー実行に依存するのを顕著に低減し、不安定なモバイルネットワークにおけるレジリエンスを向上させる。
• アクセス制御と意味論的推論を統合することで、デバイスの状況やユーザーの役割といった文脈的要因に基づく動的ポリシー評価が可能になる。
• ポリシー対応の認証をメッセージレベルセキュリティプロトコルに拡張したことで、モバイルウェブサービスリクエストのエンドツーエンドセキュリティが確保された。
• 分散アーキテクチャは、ネットワーク分割が発生しても、モバイルアドホック環境においてスケーラビリティと適応性を維持していることが実証された。
• パフォーマンス評価の結果、軽量なアクセス制御エンジンはモバイルデバイスに最小限のオーバーヘッドをもたらし、実世界の展開に適していることが示された。