IoT에서 게이트웨이에 대한 인증 프로토콜에 관한 연구
A Study on gateway authentication protocol in IoT
2
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
사람과 사람, 사물과 사물이 유․무선 네트워크로 연결되어 서비스를 제공하는 것이 IoT이다. 인터넷을 통해 각 디바이스가 직접 연결되는 IoT의 특성으로 인해 보안에 대한 중요성이 더욱 강조되고 있다. 때문에 IoT 환경에서 발생할 수 있는 다양한 보안 문제를 해결하기 위한 인증 프로토콜을 비롯한 보안 모듈이 계속적으로 개발되어 왔으나 여전히 취약점이 발견되고 있다. 이에 본 논문에서 제안한 인증 프로토콜에는 기존의 인증 프로토콜에서 생략되어 있는 게이트웨이에 대한 인증 절차와 디바이스와 게이트웨이 상호간의 인증 절차를 추가하였다. 인증 절차가 추가된 프로토콜은 공격자의 위장 공격에 대응할 수 있다. 또한, 인증에 이용되는 메시지에 중요한 정보는 암호키로 암호화하거나 해시 함수를 이용하여 보호함으로써 도청 공격에 대응할 수 있게 하였다.
Abstract
IoT which is an abbreviation of Internet of Things refers to the communication network service among various objects such as people-people, objects-objects interconnection. The characteristic of IoT that enables direct connection among each device makes security to be considered as more emphasized factor. Though a security module such as an authentication protocol for resolving various security problems that may occur in the IoT environment has been developed, some weak points in security are still being revealed. Therefore, this paper proposes a method for including a protocol including gateway authentication procedure and mutual authentication between the devices and gateways. Protocols with additional authentication procedures can appropriately respond to attackers’ spoofing attacks. In addition, important information in the message used for authentication process is protected by encryption or hash function so that it can respond to wiretapping attacks.
참고문헌 (13)
- 홍성혁, "사물인터넷의 세계표준화 추진전략 모델 연구", 한국융합학회논문지, 8(2), pp.21~26 (2017), 한국융합학회[DOI]
- S. H. Kim, "Key distribution scheme between lightweight devices in internet of thing", pp.2015
- 장봉임, "사물인터넷 보안 기술 연구", 보안공학연구논문지, 11(5), pp.429~438 (2014), 보안공학연구지원센터[DOI]
- 김득훈, "사물인터넷 환경에서 센서 네트워크에 대한 개선된 인증프로토콜 설계", 정보보호학회논문지, 25(2), pp.467~478 (2015), 한국정보보호학회[DOI]
- 박천웅, "사물인터넷 시대의 정보 프라이버시 염려에 대한 실증 연구", 디지털융복합연구, 14(2), pp.65~72 (2016), 한국디지털정책학회[DOI]
- 박중오, "IoT 환경에서 속성기반 암호화 기술을 활용한 메시지 통신 기법에 관한 연구", 디지털융복합연구, 14(10), pp.295~302 (2016), 한국디지털정책학회[DOI]
- E. Kim, "Secure device authentication method in the internet of things", pp.2014
- Ministry of Science, "ICT and Future Planning, Internet of Things Information Security Roadmap", ~ (2014)
- 문형진, "사물인터넷 통신기술에 내재된 보안위협과 대응 전략", 융합정보논문지, 6(2), pp.37~44 (2016), 중소기업융합학회[DOI]
- 홍성혁, "효율적인 Sniffing 공격 대응방안 연구", 융합정보논문지, 6(2), pp.31~36 (2016), 중소기업융합학회[DOI]
- 이영석, "안전한 사물 인터넷 환경을 위한 인증 방식", 한국정보전자통신기술학회 논문지, 8(1), pp.51~58 (2015), 한국정보전자통신기술학회
- S. G. Yeo, "Smart Phone and vehicle Authentication scheme with M2M device", Journal of the korea convergence society, 2(4), pp.1~7 (2011)
- 신진섭, "RFID", USN에서의 EXOR과 해쉬 함수를 이용한 인증 프로토콜, 2007, pp.12(2), 24~29[DOI]