クラウド基盤ミドルウェアKumoiのセキュリティ設計と実装

抄録

著者らは，クラウド基盤ミドルウェアKumoiを開発している．Kumoiでは，物理計算機，仮想マシン，ネットワークなどのさまざまな資源を分散オブジェクトとして抽象化し，スクリプティングでこれらを組み合わせ，クラウドシステム全体を構成可能とすることで，カスタマイズ性と拡張性の実現を目指している．本論文では，クラウド基盤ミドルウェアに必要とされている認証・認可・課金・監査，および通信路の暗号化などの機能が，Kumoiの当初のコンセプトを保ちつつ，ソフトウェア構成の観点から，どのように自然に実現されているかについて述べる．