クラウド基盤ミドルウェアKumoiのセキュリティ設計と実装

摘要

著者らは，クラウド基盤ミドルゥエァKumoiを開発している。 Kumoiでは，物理計算機，仮想マシン，ネットヮークなどのさまざまな資源を分散オブジェクトとして抽象化し，スクリプティングでこれらを組み合わせ，クラウドシステム全体を構成可能とすることで，カスタマイズ性と拡張性の実現を目指している。本論文では，クラウド基盤ミドルウェアに必要とされている認証·認可·課金·監査，および通信路の暗号化などの機能が，Kumoiの当初のコンセプトを保ちつつ，ソフトゥエァ構成の観点から，どのように自然に実現されているかについて还ベる。%Kumoi is a virtualization-based cloud platform we have been developing for four years. Kumoi was designed for agility by treating various types of resources, such as virtual machines and networks, as distributed objects and combining them together by scripting. This paper especially focuses on security which was achieved in Kumoi where the range of security features including authentication, authorization, accounting, auditing, and encryption were supported. All these features were enabled by natural extension to the original design concepts and described well in this paper from the software composition view.