Earticle

초록

영어

In the large-scale infrastructure of cloud environment, illegal access rights are frequently caused by sharing applications and devices, so in order to actively respond to such attacks, a strengthened access control system is required to prepare for each situation. We proposed an entity attribute-based access control(EABAC) model based on security level and relation concept. This model has enhanced access control characteristics that give integrity and confidentiality to subjects and objects, and can provide different services to the same role. It has flexibility in authority management by assigning roles and rights to contexts, which are relations and context related to services. In addition, we have shown application cases of this model in multi service environment such as university.

한국어

클라우드 환경의 대규모 인프라 구조에서는 응용프로그램들과 디바이스의 공유로 인하여 불법적인 접근권 한 문제가 빈번하게 발생하기 때문에 이러한 공격에 적극적으로 대응하기 위해서는 상황별로 대비가 가능한 강화 된 접근통제 시스템이 요구된다. 우리는 대규모 인프라 환경에 기반한 보안등급과 릴레이션 개념의 개체 속성 기반 접근통제 모델을 제시하였다. 본 모델은 주체와 객체에 무결성과 기밀성 등급을 부여하고 동일한 역할에 대해 서로 다른 서비스가 가능한 강화된 접근제어 특성을 가지며, 서비스와 관련된 릴레이션과 상태정보인 컨텍스트에 의해 역할과 권한을 배정함으로써 권한 관리의 유연성을 갖는다. 또한, 대학이라는 대규모 인프라 구조를 갖는 다중 서 비스 환경에 적용한 응용 사례를 통하여 본 모델의 적용 가능성을 제시하였다.

목차

요약
Abstract
1. 서론
2. 관련연구
2.1 클라우드 컴퓨팅 보안
2.2 클라우드 컴퓨팅 접근제어
2.3 강제적 접근제어
3. 개체속성기반 접근제어
3.1 개체속성기반 접근제어 정의
3.2 개체속성기반 접근제어 응용
4. 결론
REFERENCES

키워드

클라우드컴퓨팅 가상화 보안 접근제어 MAC DAC 보안정책 릴레이션 컨텍스트 Cloud Computing Virtualization Security Access Control MAC DAC Security Policy Relation Context

저자

• 최은복 [ Eun-Bok Choi | 전주대학교 스마트미디어학과 교수 ] Corresponding author

참고문헌

발행기관

간행물