[논문 리뷰] The Clarens web services architecture

Conrad Steenberg, Eric Aslakson외 4명|arXiv (Cornell University)|2003. 05. 30.

Distributed and Parallel Computing Systems참고 문헌 3인용 수 10

한 줄 요약

Clarens 웹 서비스 아키텍처는 고에너지 물리학 분야의 그리드 기반 웹 서비스를 위한 보안성, 확장성, 표준 기반 프레임워크를 제공하며, Apache, SOAP, XML-RPC 및 PKI 기반 X.509 인증을 활용한다. 이는 계층적 가상조직 모델 내에서 세션 지속성, 서비스 탐색, 세밀한 권한 부여를 가능하게 하며, 모듈식 확장성과 베이커리 DB를 사용한 영구 저장을 통한 안전하고 무상태 통신을 지원한다.

ABSTRACT

Clarens is a uniquely flexible web services infrastructure providing a unified access protocol to a diverse set of functions useful to the HEP community. It uses the standard HTTP protocol combined with application layer, certificate based authentication to provide single sign-on to individuals, organizations and hosts, with fine-grained access control to services, files and virtual organization (VO) management. This contribution describes the server functionality, while client applications are described in a subsequent talk.

연구 동기 및 목표

• LHC의 CMS 실험과 같은 대규모 과학 응용 프로그램에서 배치 중심 그리드 컴퓨팅의 한계를 해결하기 위해.
• SOAP, XML-RPC 및 X.509 인증서와 같은 광범위하게 채택된 표준을 사용해 보안성, 확장성, 상호운용성을 갖춘 웹 서비스 프레임워크를 제공하기 위해.
• 일반 소프트웨어 기반의 상태 기반 세션 관리 아키텍처를 구축해 분산 그리드 서비스에 대한 상호작용적 실시간 액세스를 가능하게 하기 위해.
• 보안 협업을 위해 계층적 가상조직(VO) 구조 내에서 세밀한 권한 부여 및 감사 기능을 지원하기 위해.
• 웹 브라우저, PDA, 분석 도구 등 기존 클라이언트를 통합된 보안 서비스 인터페이스에 원활하게 통합하기 위해.

제안 방법

• Clarens는 Apache HTTP 서버의 mod_python 확장으로 구현되어, 표준 웹 프로토콜을 사용해 SOAP 및 XML-RPC 요청을 처리할 수 있도록 한다.
• 인증은 PKI 기반 시스템을 사용한 X.509 인증서를 통해 수행되며, 세션 ID가 교환되고 암호화되어 상호 신뢰성 확보 및 재생 공격 방지를 보장한다.
• 클라이언트 세션은 Berkeley DB를 사용해 영구 저장되어 서버 재시작 후에도 복원이 가능하며, 장애 내성 향상에 기여한다.
• 권한 부여는 DNs(Distinguished Names) 기반의 그룹 정의를 통해 계층적 VO 모델에서 수행되며, 접근 제어는 그룹 멤버십과 관리자 권한 기반으로 이루어진다.
• 시스템은 Python 또는 C/C++ 모듈을 통한 모듈식 서비스 확장 기능을 지원하며, 메서드는 디렉터리 기반 이름 체계로 노출되고 런타임에 동적으로 로드된다.
• 모든 메서드 호출은 타임스탬프와 함께 Apache 로그 파일에 기록되어 감사 및 트랜잭션 추적을 지원한다.

실험 결과

연구 질문

• RQ1 대규모 과학용 그리드에서 상호작용 분석을 지원하기 위해 보안성, 확장성, 표준 준수 웹 서비스 아키텍처를 어떻게 설계할 수 있는가?
• RQ2 고신뢰성 컴퓨팅 환경에서 본질적으로 무상태인 HTTP 프로토콜 상에서 어떻게 보안성 있는 상태 기반 세션 관리를 구현할 수 있는가?
• RQ3 X.509 인증서와 DNs를 사용해 계층적 가상조직 구조 내에서 세밀한 접근 제어 및 권한 부여를 어떻게 강제할 수 있는가?
• RQ4 일반 소프트웨어 구성 요소를 사용한 분산 과학 컴퓨팅 환경에서 확장성 및 장애 내성 확보를 위한 아키텍처 패턴은 무엇인가?
• RQ5 기존 웹 및 보안 표준(예: SSL, SOAP, XML-RPC, WSDL)을 어떻게 활용해 프로토콜을 재발명하지 않고도 상호운용성과 성능을 확보할 수 있는가?

주요 결과

• Clarens는 Berkeley DB를 사용해 세션 데이터를 영구 저장함으로써 HTTP 상에서 보안성 있는 상태 기반 웹 서비스를 성공적으로 제공하며, 클라이언트가 서버 재시작 후에도 재인증 없이 지속 가능하다.
• X.509 인증서와 PKI 기반 인증을 사용함으로써 강력한 상호 인증이 보장되며, 암호화된 세션 토큰과 결합하면 암호화되지 않은 연결 상에서도 위조 공격을 방지할 수 있다.
• DN 기반의 그룹 멤버십을 갖춘 계층적 VO 모델은 확장성 있고 세밀한 접근 제어를 가능하게 하며, 관리자가 그룹 계층 및 권한을 런타임에서 동적으로 관리할 수 있다.
• Python 및 C/C++ 모듈을 통한 모듈식 설계로 런타임 확장성과 충돌 격리가 가능해져 시스템의 신뢰성과 유지보수성 향상에 기여한다.
• 모든 메서드 호출은 Apache 로그 파일에 타임스탬프와 함께 기록되어 보안 및 디버깅 목적의 완전한 트랜잭션 로그를 제공한다.
• 이 아키텍처는 WSDL 및 OGSA와 같은 신규 표준과의 호환성을 입증하였으며, 향후 데이터 관리 및 ACL 지원을 위해 Berkeley DB에서 관계형 데이터베이스로의 마이그레이션 계획이 수립되어 있다.