ridm@nrct.go.th   ระบบคลังข้อมูลงานวิจัยไทย   รายการโปรดที่คุณเลือกไว้

การวิเคราะห์ประสิทธิภาพการจัดการความปลอดภัยในระดับ MLS บนกริดสารสนเทศ

หน่วยงาน สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ

รายละเอียด

ชื่อเรื่อง : การวิเคราะห์ประสิทธิภาพการจัดการความปลอดภัยในระดับ MLS บนกริดสารสนเทศ
นักวิจัย : สุริยะ อุรุเอกโอฬาร , เจษฎา เพ็งสุวรรณ , คำรณ อรุณเรื่อ , นัยนา สหเวชชภัณฑ์ , Suriya U-ruekolan , Jedsada Phengsuwan , Kamron Aroonrua , Naiyana Sahavechaphan
คำค้น : Computational grids (Computer systems) , Computer security , Data format , Data security , Information grid , Information, computing and communication sciences , MLS , Security token , Web services , XML-Encryption , XML-signature , กริด (ระบบคอมพิวเตอร์) , กริดสารสนเทศ , การจัดการความปลอดภัยในระดับ MLS , การป้องกันข้อมูล , การเข้ารหัส XML , ความปลอดภัยในระบบคอมพิวเตอร์ , ศูนย์เทคโนโลยีอิเล็กทรอนิกส์และคอมพิวเตอร์แห่งชาติ , สาขาเทคโนโลยีสารสนเทศและนิเทศศาสตร์ , เว็บเซอร์วิส
หน่วยงาน : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ
ผู้ร่วมงาน : -
ปีพิมพ์ : 2553
อ้างอิง : http://www.nstda.or.th/thairesearch/node/19636
ที่มา : -
ความเชี่ยวชาญ : -
ความสัมพันธ์ : -
ขอบเขตของเนื้อหา : -
บทคัดย่อ/คำอธิบาย :

ในการยกระดับให้กริดสารสนเทศสามารถรองรับการให้บริการข้อมูลที่เปิดเผยได้เฉพาะกลุ่มบุคคลที่เกี่ยวข้องนั้นจำเป็นอย่างยิ่งที่กริดสารสนเทศจะต้องมีกลไกการรักษาความปลอดภัยของข้อมูลและการพิสูจน์เอกลักษณ์ของผู้ใช้งาน บทความนี้จึงนำเสนอการออกแบบและพัฒนาการจัดการความปลอดภัยในระดับ MLS ภายใต้สภาวะแวดล้อมการทำงานแบบ SSO บน กริดสารสนเทศ พร้อมทั้งทำการเปรียบเทียบการจัดความปลอดภัยในระดับ MLS ด้วยการใช้ Security Token ร่วมกับ XML-Signature และ XML-Encryption เพื่อให้ได้มาซึ่งการจัดการความปลอดภัยที่เหมาะสมกับกริดสารสนเทศ จากการทดสอบพบว่า Security Token แบบ SAML sender Vouches ถือได้ว่ามีคุณภาพเหมาะสม เนื่องจากไม่เพียงแต่รองรับการอนุญาตและสิทธิ์พร้อมกับการสร้างลายเซ็นดิจิตอลในระดับ Token หากแต่ยังส่งผลกระทบต่อการทำงานของกริดสารสนเทศโดยรวมไม่ต่างจากแบบ Username Digest Password และ X.509 มากนัก นอกจากนี้พบว่าการนำ XML-Encryption เข้ามาใช้งานทำให้ประสิทธิภาพการทำงานของกริดสารสนเทศถดถอยมากเมื่อให้บริการข้อมูลขนาดใหญ่ ในขณะที่ XML-Signature ส่งผลกระทบเพียงเล็กน้อย

Information Grid is an infrastructure that enables users to access data across distributed repositories. However, its application is limited to the public data alone. There is thus a need for the incorporation of the data security management at the message level and under SSO environment on Information Grid. This enables Information Grid to be capable of publishing the private data to appropriate users. Initially, we need to explore the security mechanisms and select the one that is mostly applicable for Information Grid. This paper thus (i) purposes the design and implementation of the IdP on top of Information Grid; and (ii) presents results from the evaluation of the overall performance of such system. The experimental results show that SAML sender Vouches is the most applicable for Information Grid when comparing to Username Digest Password and X.509. This is mainly due to the fact that it not only supports the authorization and access rights but also has a similar impact on the overall performance of Information Grid to the other two. In addition, the utilization of XML-Encryption on large data had significantly regressed Information Grid, while the application of XML-signature slightly affected Information Grid regardless of data size.

บรรณานุกรม :
สุริยะ อุรุเอกโอฬาร , เจษฎา เพ็งสุวรรณ , คำรณ อรุณเรื่อ , นัยนา สหเวชชภัณฑ์ , Suriya U-ruekolan , Jedsada Phengsuwan , Kamron Aroonrua , Naiyana Sahavechaphan . (2553). การวิเคราะห์ประสิทธิภาพการจัดการความปลอดภัยในระดับ MLS บนกริดสารสนเทศ.
    ปทุมธานี : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ.
สุริยะ อุรุเอกโอฬาร , เจษฎา เพ็งสุวรรณ , คำรณ อรุณเรื่อ , นัยนา สหเวชชภัณฑ์ , Suriya U-ruekolan , Jedsada Phengsuwan , Kamron Aroonrua , Naiyana Sahavechaphan . 2553. "การวิเคราะห์ประสิทธิภาพการจัดการความปลอดภัยในระดับ MLS บนกริดสารสนเทศ".
    ปทุมธานี : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ.
สุริยะ อุรุเอกโอฬาร , เจษฎา เพ็งสุวรรณ , คำรณ อรุณเรื่อ , นัยนา สหเวชชภัณฑ์ , Suriya U-ruekolan , Jedsada Phengsuwan , Kamron Aroonrua , Naiyana Sahavechaphan . "การวิเคราะห์ประสิทธิภาพการจัดการความปลอดภัยในระดับ MLS บนกริดสารสนเทศ."
    ปทุมธานี : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ, 2553. Print.
สุริยะ อุรุเอกโอฬาร , เจษฎา เพ็งสุวรรณ , คำรณ อรุณเรื่อ , นัยนา สหเวชชภัณฑ์ , Suriya U-ruekolan , Jedsada Phengsuwan , Kamron Aroonrua , Naiyana Sahavechaphan . การวิเคราะห์ประสิทธิภาพการจัดการความปลอดภัยในระดับ MLS บนกริดสารสนเทศ. ปทุมธานี : สำนักงานพัฒนาวิทยาศาสตร์และเทคโนโลยีแห่งชาติ; 2553.