통합 분산환경에서 타입 정보를 이용한 지속성 객체의 보안 모델 및 응용 = Security Model and Application of Persistent Object using Type Information in Integrated Environment of Distributed System

국문 초록 (Abstract)

분산시스템은 호환성과 이식성 그리고 보안 문제을 확대하고 있다. 이의 해결을 위하여 네트워크와 데이터에 대한 접근 투명성을 제공하는 코바와 객체데이타베이스가 폭넓게 사용되고 있으나 보안성의 보장을 위하여 사용하는 메서드와 속성지향적인 접근제어기법은 자료가 방대하고 사용자가 다수인 경우에는 가용성을 제한하고 효과적이지 못하다. 이는 접근처리지연과 네트워크폭주를 야기하는 객체의 인스턴스를 통한 접근제어를 수행하기 때문이다. 따라서 본 논문에서는 이의 해결책으로 보안성과 가용성을 동시에 고려하는 접근제어시스템으로 타입정보를 사용한 지속성객체의 접근제어 모델을 제안하고 이의 검증을 위하여 코바와 객체DB시스템의 접근제어모델과 분리 통합되는 형태로 지속성보안시스템을 구현하였다.

다국어 초록 (Multilingual Abstract)

As a large number of distributed systems becoming more popular, interoperability, portability and security are becoming major concerns of modern computing. CORBA and object-oriented database which provide transparency of network and database are increasingly being used as the basis for distributed system to solve these problems. The two methods can help accomplish assurance of security by using a method-based access control technique or an attribute-based access control technique. These methods also enhance the unavailability or inefficiency caused by the delay of access process and bottleneck of the network due to the complex instance-based access control. We propose a security model on the type information based access control system that can enhance both security and availability by separating the functions delivered from CORBA and object-oriented databases. We apply the access control model specifically to enhancement of security system and also perform a test to verify the security and availability of our model.

참고문헌 (Reference)

1 "Two complementary ways to distribute objects" 24-30, 1995.

2 "Security: An Introduction to Safe Computing with Objects" Addison-Wesley 2000.

3 "Security Models for Web-based Applications" 2 : 244-52, 2001.

4 "RBAC on the web by smart certificates." 28-29, 1999

5 "Modelling Data Secrecy And Integrity" 26 : 291-308, 1998.

6 "Capability-based primitives for access control in object-oriented systems" Chapman and Hall 134-150, 1998.

7 "Authorization in CORBA Security" 143-158, 1998.

8 "An Object Architecture for ODMG Database" IEEE Computer Press 2001

9 "An Access Control Model Supporting Periodicity Constraints and Temporal Reasoning" 23 (23): 1998.

10 "A logical approach to model a multilevel object oriented database" Chapman and Hall 145-166, 1997.

11 "A framework for high assurance security of distributed objects" Chapman and Hall (i) : 99-115, 1997.

12 "A Two-Level Architecture for Semantic Protection of Persistent Distributed Objects" 2000