선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 자원을 탄력적으로 제공하는 클라우드 시스템의 특성상 유연성 있는 접근제어의 제공이 상당히 중요한데, RBAC 은 사용자의 속성에 따른 유연성 있는 접근제어를 제공하기 힘들다는 문제가 있다. 따라서 본 논문에서는 ABE(Attribute based encryption) 기술을 이용한 속성기반 접근제어(ABAC)를 통해 사용의 속성에 따른 유연하고 동적인 접근제어가 가능하도록 한다[3].
- 하지만 실제로 데이터를 암호화 하는 경우를 생각 해보면 서로 다른 여러 인가자로부터 데이터의 속성을 얻게 되는 경우가 많다. 따라서 본 논문에서는 HASBE 의 계층적인 구조에 다중 인가자로부터의 속성 할당 기능이 더해진 모델을 제안한다[8].
- 하지만 이 모델도 한 인가자가 그에 속한 사용자의 모든 속성을 관리하는 구조로, 실제 클라우드 환경의 데이터 특성에 적용하기에는 한계가 있다. 따라서 본 논문에서는 여러 인가자로부터의 속성 관리가 가능한 다중인가자(Multi-authority)의 개념이 추가된 모델을 제안한다.
- 본 논문에서는 동적인 클라우드 환경에서의 효과적인 접근제어를 위한 시스템 모델을 제안하였다. 사용자에 따른 유연성 있는 접근제어를 위해 데이터 암호화 방식으로는 속성 기반 암호화 방식을 확장한 ASBE 를 이용하였다.
가설 설정
- 제안 모델에서는 클라우드 서버를 신뢰할 수 없다고 가정한다. 따라서 사용자는 데이터를 저장하기에 앞서 암호화한 데이터를 클라우드 서버에 저장한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.