CORBA 환경에서 개선된 QoP관리 및 제어모델

An Enhanced QoP Management and Control Model in CORBA Environments

  • 발행 : 2001.03.01

초록

CORBA 보안 서비스는 네트워크를 기반으로 하는 분산 환경 하에서 데이터 전송 시 사용자가 요구하는 수준의 비밀성 보장과 무결성 제공을 위해 비보호 무결성, 비밀성, 부결성 및 비밀성과 같은 파라미터를 갖는 QoP 기능을 지원하고 있다 그러나 기존의 QoP 기능은 전자상거래, 재무, 통신 CORBA Med와 같은 광범위한 CORBA의 응용 영역들간에 특정 암호화 알고리즘에 대한 서로 다른 정책을 가질 경우 전송되는 데이터에 대한 무결성과 비밀성을 지원할 수 없는 문제접을 갖고 있다. 이를 해결하기 위하여 본논문에서는 광범위한 CORBA의 응용영역들간에 데이터 전송 시 암호화 알고리즘 관리 및 제어기능을 개선한 QoP 모델을 제안한다. 개선된 QoP 관리 및 제어 모델은 OMG에서 발표한 RFP의 요구사항을 기반으로 설계되었으며 특정 암호화 알고리즘들의 관리와 실행중에 사용되는 암호화 알고리즘의 변경제어와 암/복호화시 비도 설정을 지원하다, 구현 결과 개선된 QoP 관리 및 제어 모델은 CORBA IDL 로 설계하여 개발자로 하여금 응용개발의 용이성을 부여하였으며 광범위한 CORBAdmd용 영역들간에 암호화 알고리즘에 대한 QoP 기능을 지원한다. 또한 ISO/IEC 8824(ASN. 1)에서 정의된 OID를 사용하여 암호화 알고리즘의 호환성을 제공한다.

키워드

참고문헌

  1. OMG Security Working Group, OMG White Paper on Security, Issue: 1.0, 1994. 4, http://www.omg.org/docs/orbos /98-11-23
  2. J. Linn, Generic Security Service Application Program Interface (GSS-API), RFC-1508, 1993. 9
  3. OMG(Object Management Group), Quality of Protection Management and Control, Request for Proposal, 1998. 11, http://www.omg.org/docs/orbos/98-11-23
  4. OMG(Object Management Group), CORBA Security Service, Revision 1.2, 1998. 1, http://www.omg.org/docs/ptc/98-01-02
  5. OMG(Object Management Group). CORBA Messaging, Joint Revised Submission, 1998. 5, http://www.omg.org /docs/orbos/98-05-08
  6. C. Adams, Independent Data Unit Protection Generic Security Service Application Program Interface (IDUP-GSS-API), IETF RFC-2479, 1998. 11
  7. C. Adams, The Simple Public-Key GSS-API Mechanism (SPKM), IETF RFC-2025, 1996. 10
  8. J. Linn, Generic Security Service Application Program Interface, Version 2 (GSS-API 2). RFC-2078, 1997. 1
  9. E. Baize, The Simple and Protected GSS-API Negotiation Mechanism, RFC-2487, 1998. 12
  10. J. Linn, The Kerberos Version 5 GSS-API Mechanism, RFC-1964, 1996. 6
  11. J. Raisbeck, A. Hatwalne, CORBA Security and its Application to the VRE Project, 1998. 5, http://www.u-arizona.edu/~hatwalne/ece678/hw/ 678prj.htm
  12. D, Chizmadia, A Quick Tour of the CORBA Security Service, OMG Security SIG, 1998. 9