A Study on the Management of Group Attributes for Data Sharing

e-Science는 컴퓨팅 리소스, 과학 도구 및 네트워크 기술을 활용하여 데이터의 공유와 분석을 가능하게 하는 과학적 활동으로써, 해외에서는 가상 조직을 관리할 수 있는 시스템을 개발하여 신원연합에 적용함으로써 데이터에 대한 접근성과 개방성을 높여왔다. 많은 과학기술 소프트웨어가 사용자 그룹 정보를 활용하여 데이터를 공유할 수 있는 기능을 갖추고 있지만, 국내에서는 가상 조직을 관리할 수 있는 시스템이 부족하고 그룹 정보의 이용에 대한 사용자의 경험이 부족하여 데이터의 공유 환경 조성에 어려움이 있다. 본 연구에서는 신원연합 환경에서 가상 조직에 속한 사용자들의 그룹 정보를 관리하고 그룹 정보가 포함된 인증 메시지를 중계하기 위해 개발한 속성권한 관리시스템과 인증 프록시 시스템을 제안한다. 개발한 시스템은 권한 정보의 관리를 서비스제공자에게 위임하고, 가상 조직과 서비스의 개념을 서비스 중심의 가상조직으로 통합하여 관리함으로써 시스템을 경량화하고 사용자 경험을 개선했다. 본 논문은 개발한 시스템을 운영 중인 스토리지 서비스에 적용하여 그룹 정보의 설정 방법과 전달 절차를 제시함으로써 기술 활용의 모범 사례를 제시하고 활용 가능성을 입증하였다.