선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 따라서, 본 논문에서는 특정 클라우드 서비스와 인증 후, 연계된 클라우드 서비스를 이용할 때, 브로커를 활용하여 추가적인 인증방안 없이 연계된 클라우드 서비스를 제공 받을 수 있는 브로커 기반 인증 기법을 제안한다.
- 본 논문에서는 사용자가 첫 번째 클라우드 서비스 가입이후, 또 다른 클라우드 서비스 이용을 위해 두 번째 클라우드 서비스 요청 시 브로커를 통해 추가적인 인증 과정 없이 토큰을 통해 서비스를 제공 받는 방법을 제안하였다. 따라서, 사용자는 첫 번째 클라우드 서비스와 초기 등록 과정이 완료되었으며, 상호 인증을 통해 세션키가 성립되어 있음을 가정한다.
- 특히, 멀티 클라우드의 경우 사용자가 손쉽게 두 개 이상의 클라우드 서비스를 제공받을 수 있어 이에 대한 많은 연구가 진행되고 있다. 본 논문에서는 이러한 멀티 클라우드 환경에서 사용자가 특정 서비스 한번의 인증으로 차후에 또 다른 클라우드 서비스를 제공 받을 때, 추가적인 인증 없이 브로커를 활용하여 인증 및 서비스를 제공 받을 수 있는 환경을 제안하였다. 제안하는 논문은 재사용 공격이나, 스니핑, 스푸핑 등 잘 알려진 보안 취약점 등에 안전하여, 클라우드 환경에서 효과적으로 이용 가능할 것으로 기대 된다.
가설 설정
- 본 논문에서는 사용자가 첫 번째 클라우드 서비스 가입이후, 또 다른 클라우드 서비스 이용을 위해 두 번째 클라우드 서비스 요청 시 브로커를 통해 추가적인 인증 과정 없이 토큰을 통해 서비스를 제공 받는 방법을 제안하였다. 따라서, 사용자는 첫 번째 클라우드 서비스와 초기 등록 과정이 완료되었으며, 상호 인증을 통해 세션키가 성립되어 있음을 가정한다.
- 제안하는 프로토콜은 모든 통신구간의 메시지는 기본적으로 타임스탬프를 구성하고 있다고 가정하며, 난수 값을 지속적으로 변경하여 활용함으로서 Replay Attack에 안전하다. 또한, 대부분의 통신과정에서 보호되어야 할 중요 정보들은 대칭키 및 비대칭키를 통해 암호화를 적용한 후 통신함으로서 공격자가 암호화 키를 알거나, 모든 비트의 자리수를 알지 않는 이상 스니핑 및 스푸핑 공격에 대응이 가능하다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.