應用XACML架構達到安全的雲端資料分享－以政府機關私有雲為例

Abstract

隨著網路速度越來越快及資訊產業的蓬勃發展，造就了雲端運算（Cloud Computing）的風潮，因此許多資訊大廠如微軟、惠普、IBM及Google等開始提供雲端運算相關服務，並鼓吹雲端所帶來的效益。除了企業開始推廣雲端運算外，各國政府也紛紛投入資源，希望提升該國的雲端產業，因此我國政府也開始推動雲端運算產業，並積極推出不同功能的「政府雲」，提供對個人、企業及政府更便利的服務。雲端服務雖然帶給使用者方便性，但也衍生出雲端服務的安全疑慮，如何在使用雲端服務所帶來價值，並兼顧到資訊安全即是一個很重要的議題。本研究擬針對政府機關在異質私有雲資料交換安全問題，提出一安全雲端資料分享機制，該機制應用網路服務（Web Services）來達到異質私有雲間資料傳遞，且使用加密演算法加密資料來確保傳遞過程中資料的機密性，並透過可擴展存取控制標記語言（eXtensible Access Control Markup Language, XACML）其安全存取及權限控管的特性，針對網路服務在資料交換的過程中身分驗證的目的，以達到異質私有雲資料交換的即時性及安全性。