공공 클라우드 환경에서 안전한 사용자 인증방안 = A Secure User Authentication Scheme for Public Cloud Environment

국문 초록 (Abstract)

IT 업계에도 저탄소 녹색 성장을 추구하는 Green IT 시대가 찾아왔다. 이에 따라 여러 IT 기업들에서 IT 자원을 소유하지 않고 빌려 쓰는 형태의 클라우드 컴퓨팅이 큰 이슈가 되고 있다. 클라우드 컴퓨팅은 기존의 조직이 유지 보수에 사용하던 인력과 비용을 감소시킬 수 있다는 점에서 경제적 이익을 창출하고 있다. 그러나 다수의 이해당사자(Mlti-tenant)가 존재하는 공공 클라우드 환경에서는 사용자의 인증이 보안 문제로 대두되고 있다. 본 논문에서는 공공 클라우드 환경에서 신뢰할 수 있는 클라우드 서비스를 제공하기 위한 사용자 인증 방법을 제시한다. 사용자는 계약관계로 맺어진 클라우드와 조직 사이에서 클라우드 서비스를 제공받으며 조직으로부터 인증 받는다. 클라우드에서는 조직에서 제공하는 인증 정보와 클라우드의 서비스 제공 정책으로 이루어진 보안연계를 통해 사용자를 확인함으로써 사용자에게 적합한 서비스를 제공한다.