분산 컴퓨팅에 적합한 제한적인 위임 명세 = A Specification for Restricted Delegation to suitable on Distributed Computing

국문 초록 (Abstract)

권한의 위임은 그리드 컴퓨팅과 같은 대규모의 분산 환경에서 사용자가 원하는 작업을 처리하기 위해 해당 노드에 권한을 부여하는 중요한 과정 중의 하나이다. 하지만, 기존의 권한 위임 기법들은 작업에 대한 적절한 권한을 부여하지 못하거나, 위임의 범위를 세분화하지 못하고, 작업의 처리 과정에 대한 위임이 아닌 자원 자체에 대한 접근 권한의 위임만이 존재한다. 또한 시스템 자원의 예약이나 실행 전 ·후의 호스트 접근 등 작업의 실행 전 후의 위임이 필요한 과정에 대하여 적절한 위임을 적용하지 못한다. 따라서 본 논문에서는 분산 환경에서의 제약적인 위임을 위한 방법 및 명세를 제안한다. 제안한 방법은 위임을 작업 측면과 권한 측면으로 분리하고, 위임의 명세 및 절차를 XM L스키마와 UML을 이용하여 표현하며, 분산 컴퓨팅 환경에서의 제한적인 위임 시나리오를 제시한다.

다국어 초록 (Multilingual Abstract)

A delegation of privileges is one of important processes that empower authority to relevant node to process job that user wants in large-stale distributed environment such as Grid Computing. However, existing delegation methods do not give suitable privilege about Job, and do not atomize range of delegation and exists delegation of access privilege for only resources itself that is not delegation about executing process of job itself. Also, they do not apply about process that needs delegation before and after. execution of job such as reservation of system resources or host access before and after execution. Therefore, this paper proposes a method and specification for restricted delegation in distributed environment. Proposed method separates delegation for job side and privilege side, and express specification and procedure of delegation using XML schema and UML and present restricted delegation scenario in distributed computing environment.

참고문헌 (Reference)

1 "그리드 환경에서의 작업 시나리오에 기반 한 제약적 권한 위임" 12 (12): 2002.

2 "그리드 환경에서 제약적인 권한 위임을 고려한 아키텍처" 2002.

3 "XML 서명을 이용한 접근 제어 모델" 13 (13): 2003.

4 "Toward Realizable Restricted Delegation in Computational Grids" 32-41, 2001.

5 "The Globus Toolkit 3 Programmer's Tutorial"

6 "Security Implications of Typical Grid Computing Usage Scenarios" 2000.

7 "Resource Sharing on a Large Scale" 29-37, 1999.

8 "Grid Delegation Protocol" 2004.

9 "CORBAservices:Common Object Services Specification" 1998.12

10 "A National-Scale Authentication Infrastructure" 33 (33): 60-66, 2000

11 "A Delegation Based Model for Distributed Trust" delegation : 2001.

12 ""그리드 미들웨어:자원 관리 및 원격 데이터 접근 기술 동향"" 20 (20): 2002