Cloud computing system is a computer model that provides service to efficiently use large computing power resource placed at a single location. Cloud Service Provider(CSP) provides its computing power resource depending on clients’ needs in order to efficiently make use of its computing power resource, and cloud customers are able to use relatively large amount of needed computing power resource that they cannot afford with fixed budget without any extra costs.
One of the biggest restrictions of widespread use of this cloud computing service is that customers cannot trust Cloud Service Provider. This is because cloud customers cannot directly view computing power resources allocated to them, for cloud computing environment can only have machines remotely, not locally. Hence, if cloud service provider cannot be trusted, there are no means for cloud customers to find out whether they are given appropriate amount of computing power that is equivalent to their monetary payment.
In order to tackle this problem this paper proposes implementation of mechanism that cloud service providers can ensure integrity of systems in Virtual Machine(VM) based cloud computing systems, and techniques based on the mechanism for cloud customers to check whether they are given appropriate amount of computing power resources from virtual machine instance provided by cloud service provider based on Service Level Agreement(SLA).
클라우드 컴퓨팅 시스템(Cloud Computing System)은 한곳에 모여진 비교적 큰 컴퓨팅 자원(Computing Resource)을 효율적으로 사용할 수 있게 서비스를 제공하는 컴퓨팅 모델(Computing Model)중 하나이다. 클라우드 서비스 제공자(Cloud Service Provider, CSP)는 자신이 가지고 있는 컴퓨팅 자원을 클라우드 사용자(Cloud Customer)들의 요구에 맞게 제공 함으로써, 자신의 컴퓨팅 자원을 효율적으로 사용할 수 있게 하고, 클라우드 사용자는 불필요한 추가 비용 없이, 원하는 컴퓨팅 자원에 정해진 비용만으로 자신이 소유 하기 힘든 컴퓨팅 자원를 사용 할 수 있게 된다. 이러한 클라우드 컴퓨팅 서비스가 널리 사용되는데, 가장 큰 제약 중 한가지는 클라우드 사용자가 클라우드 서비스 제공자를 믿을 수 없다는 점이다. 클라우드 컴퓨팅 서비스의 특성상, 시스템(system)이 로컬(local)이 아닌 원격(remote)에 존재 하게 되고, 원격에 존재하는 머신은 전적으로 클라우드 서비스 제공자에 의해 관리가 된다. 따라서, 클라우드 사용자는 전적으로 클라우드 서비스 제공자를 믿고 서비스를 사용 할 수 밖에 없는 입장이다.
클라우드 사용자는 클라우드 컴퓨팅 서비스를 사용하기 위해, 클라우드 컴퓨팅 제공자와 사전에 서비스기반 계약서(Service-Level Agreement, SLA)를 통해 자신이 사용할 컴퓨팅 자원을 약속 받게 되는데, 이때 클라우드 사용자는 자신에게 주어진 컴퓨팅 자원의 크기를 명시적으로 확인 할 방법이 없고, 클라우드 서비스 제공자가 제공해주는 대로 사용 할 수 밖에 없다. 따라서 클라우드 서비스 제공자를 믿지 못하게 되면, 자신이 지불한 비용에 적합한 컴퓨팅 자원을 사용하고 있는지 확인 할 방법이 없는 것이다. 이뿐만 아니라, 최초의 할당 받은 컴퓨팅 자원이 자신이 지불한 비용에 적합하였다고 하더라도, 사용 중간에 클라우드 서비스 제공자에 의해 컴퓨팅 자원이 변경 될 수 도 있다. 이러한 문제를 해결 하기 위해서는 먼저, 클라우드 서비스 제공자가 제공하는 시스템의 무결성(integrity)이 보장 되어야 하고, 이를 클라우드 사용자에게 확인 시켜 주어야 한다. 이를 통해 클라우드 서비스 제공자와 클라우드 사용자간의 신뢰관계를 구축한다. 구축된 신뢰관계를 기반으로 하여 클라우드 서비스 제공가 클라우드 사용자에게 클라우드 사용자가 할당받은 자원의 상태를 확인 시켜다면, 클라우드 사용자는 이를 믿고 클라우드 서비스를 사용 할 수 있을 것이다.
본 논문에서는, 이러한 문제를 해결 하기 위해 가상머신(Virtual Machine, VM) 기반 클라우드 컴퓨팅 시스템에서 클라우드 서비스 제공자가 시스템의 무결성을 보장하는 기법을 구현하고, 이를 통해, 클라우드 서비스 제공자와 클라우드 사용자 간의 신뢰 관계를 구축하며, 이를 바탕으로 클라우드 사용자가 클라우드 서비스 제공자가 제공한 컴퓨팅 자원이 사전에 합의된 서비스수준 계약서에 적합한 컴퓨팅 자원인지 확인 할 수 있는 기법을 제공한다.
