Y.wsconv 이슈 : 상호운용성, 보안, 시나리오

Y.wsconv는 2006년 1월부터 시작한 웹서비스 기반의 NGN 컨버전스 서비스 시나리오 표준안으로서 지난 1년간 NGN에서 웹서비스를 기반으로 응용 계층에서 서비스간 융·통합하기 위한 기본 컨버전스 모델을 개발해 왔다. 2006년 NGN GSI 회의에서는 컨버전스 서비스 시나리오를 위한 보안과 상호운용성, 그리고 구체적인 시나리오 개발이 주요 이슈였다. 제9장 보안 부분은 컨버전스 서비스를 위한 웹서비스의 보안 위협, 보안 요구사항, 그리고 웹서비스를 위한 트랜스포트 레벨과 메시지 레벨로 구분하여 OASIS의 WS-Security를 기반으로 하는 보안 기술에 대해서 검토되었으며, 상호운용성은 SOAP 계층에서의 상호운용성과 SOAP 메시지 보안 레벨에서의 상호운용성으로 구분하여 상호운용성과 보안에 대한 요구사항과 적합성이 검토되었다.

또한 이번 회의를 통하여 보다 구체적인 시나리오 개발을 위하여 기반이 되는 시나리오가 에디팅 세션을 통하여 검토되었다. 아래 그림은 NGN 환경에서 웨어하우스 시스템과 도서 제공자, 그리고 구매자간의 도서 구매 관련 개념도이며, 이러한 기본 구조 하에서 향후 다양한 컨버전스 서비스 시나리오를 개발하게 된다. 현재 권고안에는 이러한 시나리오에 대한 기본 템플릿과 시나리오 개발에 필요한 SOAP 메시지 사용 패턴(Messages Usage Patterns)과 보안 요구사항만 언급되어 있으며, 보다 구체적인 사용 시나리오(Usage Scenario) 개발이 필요하다. 또한, 본 시나리오와 관련하여 NGN과의 연관성과 컨버전스에 대한 구체적인 모습도 보여주어야 한다.

<그림 1> Y.wsconv에서의 도서 구매를 위한 웹서비스 개념도

NGN GSI 회의에서의 Y.wsconv 관련 기고서 목록

2006년 10월 제네바에서 열린 NGN GSI회의에서 Y.wsconv는 아래의 기고서가 제출되어 논의되었으며 그 결과로 Y.wsconv의 내용을 추가 및 수정하였다. Y.wsconv에 관련된 각 기고서의 내용과 반영결과는 다음과 같다.

Ÿ C055(ETRI, NGN 권고안에 따라 Y.wsconv의 수정 제안) : 본 기고서는 지난 7월 NGN 관련 권고안이 콘센트 됨에 따라 이를 참조하는 부분에 대한 변경을 제안하고 있음

Ÿ C056(ETRI, Y.ngn-openenv와의 일관성을 위해 Y.wsconv에 텍스트 제안) : 본 기고서는 2006년 7월 SG13의 Q.2와 Q.8의 조인트 미팅에서 합의된 Y.wsconv와 Y.ngn-openenv의 용어(terminology)와 작업 영역에 대한 합의를 기반으로 협력 방안에 대한 향후 계획에 대한 제안임

Ÿ C024R1(Notel, ETRI, Y.wsconv의 보안 및 상호운용성 제안) : 본 기고서는 보안 고려사항과 상호운용성 고려사항을 위한 베이스 텍스트를 제안하였음. 보안 부분은 웹서비스를 위한 트랜스포트 레벨과 메시지 레벨로 구분하여 OASIS의 WS-Security를 기반으로 요구사항 및 고려사항을 기술하였으며 상호운용성은 SOAP 계층에서의 상호운용성과 SOAP 메시지 보안 레벨에서의 상호운용성으로 구분하여 요구사항과 적합성을 기술하였음

Ÿ C221(ETRI, Y.wsconv의 보안관련 절에서 다루어야 하는 아이템 제안) : 본 기고서는 보안 관련 장에서 다루어야 하는 이슈들을 정리하였음. 본 기고서에 따라서 9장의 세부 목차를 결정하였으며, C024R1의 내용은 세부 목차에 맞추어 변경되어 반영되었음.

Ÿ C113(Huawei Technologies Co Ltd, Y.wsconv에 서비스 조합 시나리오 추가 제안) : 본 기고서는 서비스 조합에 대한 시나리오 제안임

Ÿ C107(Huawei Technologies Co Ltd, Y.wsconv에 내용 스크리닝 추가 제안) : 본 기고서는 서비스 스크리닝의 추가를 제안하는것으로 수정을 거쳐 반영되었음.

향후 개발 계획

Y.wsconv 권고안은 현재까지 NGN에서의 서비스 시나리오 개발을 위한 프레임워크로서 NGN에서의 웹서비스 디플로이먼트(deployment) 모델 개발과 컨버전스 모델, 그리고 컨버전스를 위한 보안과 상호운용성에 대한것을 주로 개발하였다. 다음 회의에는 이번 회의에서 제공된 기본 시나리오 템플릿을 기반으로 구체적인 시나리오를 개발하게 될 것이며, 아직까지는 연구가 미진한 WSG(웹서비스 게이트웨이)에 대한 부분도 추가적으로 고려되어야 한다.