분산 네트워크 환경에서의 MHT 콘텐츠 인증 기술 성능 개선을 위한 최소 인증 경로에 관한 연구
The Shortest Authentication Path for Performance Improvement of MHT Contents Authentication Method in Distributed Network Environment
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
인터넷을 이용한 콘텐츠 공유를 보다 효율적으로 구현하기 위하여 P2P, CDN, CCN과 같은 다양한 네트워크 기술들이 개발되었다. 이러한 기술들은 공통적으로 콘텐츠 배포자에게 집중되는 콘텐츠 요청 패킷을 네트워크에 분산된 다수의 노드들/호스트들이 처리하도록 설계되어, 네트워크 병목 현상을 해결하고 콘텐츠 배포 시스템이나 네트워크 상태와 상관없이 지속적으로 콘텐츠를 배포할 수 있는 장점을 갖고 있다. 그러나 분산된 노드/호스트로부터 콘텐츠를 전송 받는 경우, 사용자가 실제 콘텐츠 전송 노드/호스트를 식별/인증할 수 없기 때문에 공격자 개입 및 악의적인 콘텐츠 변경을 통한 다양한 해킹 공격에 취약하다. 그러므로 분산 노드/호스트를 이용한 네트워킹 기술의 경우, 콘텐츠 인증 기술은 핵심 기술 요소들 중 하나이다. 본 논문에서는 CCN에 적용된 콘텐츠 인증 기술인 MHT 기반의 콘텐츠 인증 기법을 소개하고, MTH의 인증 정보 중복 전송 문제를 해결하고 전송량을 개선하기 위하여 인증 경로 계층 값을 최소화하는 방안을 제안한다. 또한, 기존 기술들과의 성능 비교를 통하여 개선안의 성능을 평가한다.
Abstract
Various technologies have been developed to more efficiently share content such as P2P, CDN, and CCN. These technologies take a common approach that content request packets is responded by distributed network nodes or hosts, not by a single content distributor. Such approaches not only resolve network congestion around content distributors, but also make it possible to distribute content regardless of the system and network status of content distributors. However, when receiving content from distributed nodes/hosts, not from authenticated distributors, users cannot practically identify which node/host sent content to them. Due to this characteristic, various hacking caused by the malicious modification of content is possible. Therefore, to make such approaches more secure, a content authentication technique is required. In this paper, we propose a improved operation of MHT used in CCN for authenticating distributed content. Then we evaluate the proposed method by comparing its performance with the existing technology.
참고문헌 (14)
- "Cisco Visual Networking Index: Global Mobile Data Traffic Forecast Update, 2015-2020", Cisco Public, ~ (2016)
- "Cisco Visual Networking Index: Forecast and Methodology, 2015-2020", Cisco Public, ~ (2016)
- A Taxonomy and Survey of Content Delivery Networks, "A. K. Pathan", Univ. of Melbourne, ~ (2007)
- E. Meshkova, "A survey on resource discovery mechanisms, peer-to-peer and service discovery frameworks", Computer Networks J., 52(11), pp.2097~2128 (2008)[DOI]
- D. Clark, "The Design Philosophy of the DARPA Internet Protocols", ACM Sigcomm Comp. Comm. Review, 18(1), pp.106~114 (1988)[DOI]
- B. Ahlgren, "A Survey of Information-Centric Networking", IEEE Communications Magazine, 50(7), pp.26~36 (2012)
- V. Jacobson, "Networking Named Content", 5th International Conference on Emerging Networking Experiments and Technologies, pp.1~12 (2009)
- 김대엽, "효율적인 데이타 교환을 위한 Content-Centric Networking 식별자 방안", 멀티미디어학회논문지, 15(9), pp.1126~1132 (2012), 한국멀티미디어학회
- 김대엽, "미래 인터넷 기술의 Privacy 보호 기술 동향 및 개선", 디지털융복합연구, 14(6), pp.405~413 (2016), 한국디지털정책학회[DOI]
- 김대엽, "콘텐츠 중심 네트워킹의 데이터 캐시 정책 비교 연구", 디지털융복합연구, 15(2), pp.327~334 (2017), 한국디지털정책학회[DOI]
- R. Merkle, "Protocol for public key cryptosystems", IEEE Sympo. Research in Security and Privacy (1980)
- B. Georg, "Merkle Signature Schemes, Merkle Trees and Their Cryptanalysis", Ruhr-Universitat Bochum, ~ (2013)
- 김대엽, "CCN 데이터 인증 기술의 성능 개선 연구", 디지털융복합연구, 15(8), pp.341~349 (2017), 한국디지털정책학회[DOI]
- 김대엽, "MHT 기반 콘텐츠 인증 기술의 전송량 개선", 디지털융복합연구, 16(1), pp.271~279 (2018), 한국디지털정책학회[DOI]