상세 보기
데이터 위탁이 없는 SaaS 구현을 위한 보안 시스템
Secure System for SaaS Implementation Without Data Trusting
- 임도현;
- 김현서;
- 이다윤;
- 장원영;
- 박인혁;
- ... 이선영;
- 외 1명
초록
클라우드 컴퓨팅 서비스 중 SaaS와 ERP(Enterprise Resource Planning) 및 CRM(Customer Relationship Management)을 융합한 SaaS ERP, SaaS CRM은 기업의 내부 정보를 위탁해야하기 때문에 기업 측에서 도입을 꺼리는 실정이다. 본 논문에서는 SaaS ERP와 SaaS CRM의 데이터 위탁에 따른 위협을 공격 시나리오를 통해 분석하고, 기업의 데이터를 DMZ 내 데이터베이스에 저장함으로써 SaaS 제공 업체가 데이터를 위탁받지 않은 채 DMZ 내의 데이터베이스에 접근하여 서비스를 제공하는 방법을 제안한다. 또한, 데이터베이스에 저장되는 데이터를 완전동형암호로 암호화함으로써 기밀성을 보장한다. 완전동형암호는 암호화된 데이터를 복호화하지 않고 연산을 가능하게 하는 암호체계이므로 데이터 위탁이 없는 클라우드 컴퓨팅 환경에 적합하다고 전망된다.
키워드
cloud computing; DMZ; fully homomorphic encryption; SaaS; SaaS CRM; SaaS ERP
- 제목
- 데이터 위탁이 없는 SaaS 구현을 위한 보안 시스템
- 제목 (타언어)
- Secure System for SaaS Implementation Without Data Trusting
- 저자
- 임도현; 김현서; 이다윤; 장원영; 박인혁; 권설예; 이선영
- 발행일
- 2016
- 저널명
- 한국정보기술학회논문지
- 권
- 14
- 호
- 9
- 페이지
- 71 ~ 81
- 언어
- KOR
- 출판사
- 한국정보기술학회
- 발행국가
- 대한민국
- 분량
- 11 페이지
- ISSN
- E 2093-7571
P 1598-8619