클라우드 융합을 위한 MAC 정책 기반 접근통제 메커니즘

국문 초록 (Abstract)

클라우드 컴퓨팅 환경은 가상화 기술을 이용하여 네트워크에 기반한 컴퓨터 자원, 소프트웨어, 인프라 등을 서로 공유하는 기능을 제공한다. 가상화는 기업의 서버 운영효율과 비용절감을 위해 매우 유용한 기술이지만 보안을 고려하지 않고 수행할 경우 새로운 보안 위협의 대상이 될 수 있다. 본 논문에서는 클라우드 시스템 환경에서 발생할 수 있는 다양한 문제점을 해결하는 클라우드 융합을 위한 MAC 기반 접근통제 메커니즘을 제안한다. 이 메커니즘은 접근통제 시스템 모니터의 상태규칙 집합, 보안특성 그리고 알고리즘으로 구성된다. 본 논문에서는 제안된 접근통제 메커니즘을 갖는 제어 시스템과 초기 보안 상태가 안전한 시스템임을 증명하였다. 본 메커니즘은 정책 모듈을 통해 접근통제 시스템들 간의 통제된 자원들이 서로 안전하게 공유되며 유지 관리되어질 수 있는 장점을 제공한다.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 가상화
• 2.1 가상화 개념
• 2.2 가상화 보안
• 2.3 BIBA 모델
• 3. MAC 기반 접근통제 메커니즘
• 3.1 접근통제 정의
• 3.2 접근통제 규칙
• 3.3 접근통제 알고리즘
• 3.4 접근통제 규칙의 검증
• 4. 결론
• REFERENCES

참고문헌 (Reference)

1 F. Sabani, "Virtualization-Level Security in Cloud Computing" 250-254, 2011

2 T. Y. Win, "Virtualization Security Combining Mandatory Access Control and Virtual Machine Introspection" 1004-1009, 2014

3 H. Zhu, "V-MLR : A Multilevel Security Model for Virtualization" 9-16, 2013

4 National Security Agency, "Security-Enhanced Linux(SELinux)"

5 G. Sala, "Security and Integrity of a Distribute File Storage in a Virtual Environment" 58-69, 2007

6 "Security Requirements for Server Virutalization System"

7 D. George, "SECCON:A Framework for Applying Access Control Policies in Context-Aware Wireless Networks" 268-270, 2014

8 K. J. Biba, "Integrity Considerations for Secure Computer Systems, MTR-3153"

9 "ITU-T Y.CCDEF, Information technology —Distributed application platforms and services —cloud computing ─ Overview and Vocabulary"

10 M. Blanc, "Distributed Control Enabling Consistent MAC Policies and IDS based on a Meta-Policy approach" 2006

11 D. Zou, "DYM-MAC: A Mandatory Access Control System in Distributed Virtual Computing Environment" 556-563, 2009

12 S. Castano, "DATABASE SECURITY" ADDISON-WESLEY 39-60,

13 A. Corradi, "Context-based Access Control for ubiquitous Service Provisioning" 2004

14 M. Khan, "Context-Aware Access Control for Clinical Information Systems" 123-128, 2012

15 M. Bishop, "Computer Security : Art and Science, Vol. 200" Addison Welsey 2012

16 F. Sabahi, "Cloud Computing Security Threats and Responses" 245-249, 2011

17 G. Cheng, "A Prioritized Chinese Wall Model for Managing the Covert Information Flows in Virtual Machine Systems" 1481-1487, 2008