earticle

영어

In heterogeneous distributed cloud environments, integration and management of information is an important solution for large enterprises and organizations. Therefore, an access control technique that reflects the requirements and flexibility of traditional access control is required. In this paper, we propose an access control model composed of detailed attribute policies and associated matching functions to meet the needs of distributed cloud environments. The policies utilizing domains and attributes are dynamically applied to provide flexibility and adaptability in policy decisions, and the security of information is guaranteed by preventing inappropriate information flow.

한국어

이기종 분산 클라우드 환경하에서 대규모 기업과 조직에서는 상이한 도메인에 산재해 있는 정 보통합 및 관리문제가 중요한 해결 과정 중 하나이다. 주체 또는 객체의 보안등급과 지배관계에 의해 접근여부가 결정되는 전통적인 형태의 접근통제방식은 보안성은 뛰어나지만 다양한 환경에 적용하기 에는 유연성이 부족하여 전통적 접근통제기법의 요구사항을 반영한 융통성있는 접근통제 기법이 요구 된다. 본 논문에서는 분산 클라우드 환경의 다양성 요구를 충족하도록 개체 속성을 세분화하고 이들 의 연관 매칭함수로 구성된 접근통제 권한모델을 제안한다. 이 모델은 시스템 도메인과 자원의 세부 속성정보에 적합한 정책이 동적으로 적용되는 융통성을 제공하여 정책결정의 유연성과 함께 정보의 부당한 흐름을 방지하는 정보의 안전성을 보장하게 된다.