A GRID Security System based on Proactive Authentification Information Service

선행적 인증 정보 서비스에 기반한 그리드 보안 시스템

  • 권영도 (경남대학교 컴퓨터공학과) ;
  • 서명구 (경남대학교 컴퓨터공학과) ;
  • 장경일 (경남대학교 컴퓨터공학과) ;
  • 남성진 (경남대학교 컴퓨터공학과) ;
  • 박규석 (경남대학교 컴퓨터공학과)
  • Published : 2003.11.01

Abstract

지리적으로 분산되어 있는 이기종의 분산 컴퓨팅 자원과 대규모 데이터를 효과적으로 활용하기 위해서 최근에 GRID 컴퓨팅 환경에 대한 연구가 매우 활성화되고 있다. 이러한 GRID 환경을 구현하기 위해 필요한 부분중의 하나가 사용자와 자원간의 인증에 관련된 문제이다. 현재 Globus Toolkit은 PKI(Public Key Infrastructure)를 기본으로 하는 보안정책을 사용하고 있다. 이 정책은 인증과정에 적지않은 오버헤드가 발생되는 문제점을 가지고 있다. 이에 본 논문에서는 사용자와 자원간의 직접적인 인증으로 인해 발생하는 성능상의 비효율성을 줄이기 위해 사용자가 자원에 접속 하기전 AIS서버(Authentification Information Server)를 이용하여 미리 인증을 거친후, 자원에 접근한 때는 기 발급된 식별자로 인증 될 수 있도록 처리해주는 메커니즘을 제안한다.

Keywords