IoT기반 클라우드 융합환경에서 안전한 접근제어를 위한 인증서 관리기법 설계
A Design of Certificate Management Method for Secure Access Control in IoT-based Cloud Convergence Environment
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
4차 산업혁명의 핵심 IT기술인 사물인터넷은 타산업과 융합되어 사용자로부터 다양한 서비스를 제공하고 있다. IoT 융합기술은 사용자의 편의성 증대에 따른 통신환경에 대한 커뮤니케이션 패러다임을 이끌고 있다. 하지만 빠르게 발전하는 IoT 융합기술에 대한 보안 방안 마련이 시급하다. IoT는 디지털 윤리와 개인정보보호와 밀접한 관계를 가지고 있어, 타 산업에 IoT 도입에 따른 위협요소 대책안을 마련해야한다. 보안사고 발생 시 정보유출, 이미지 실추, 금적적인 손해, 인명피해 등 다양한 문제가 나타날 수 있다. 그러므로 본 논문에서는 IoT기반 클라우드 융합 환경에서 안전한 접근제어를 위한 인증서 관리기법을 제안한다. 디바이스 및 사용자 등록, 메시지 통신 프로토콜, 디바이스 갱신 및 관리 기법을 설계하였다. 공격기법 및 취약점에 따른 안전성 분석을 수행하였으며, 기존 PKI 기반 인증서 관리기법 대비 효율성 평가결과 약 32%의 감소된 수치를 확인 할 수 있었다.
Abstract
IoT which is the core IT of the 4th industrial revolution, is providing various services from users in the conversion with other industries. The IoT convergence technology is leading the communication paradigm of communication environment in accordance with the increase of convenience for users. However, it is urgently needed to establish the security measures for the rapidly-developing IoT convergence technology. As IoT is closely related to digital ethics and personal information protection, other industries should establish the measures for coping with threatening elements in accordance with the introduction of IoT. In case when security incidents occur, there could be diverse problems such as information leakage, damage to image, monetary loss, and casualty. Thus, this paper suggests a certificate management technique for safe control over access in IoT-based Cloud convergence environment. This thesis designed the device/user registration, message communication protocol, and device renewal/management technique. On top of performing the analysis on safety in accordance with attack technique and vulnerability, in the results of conducting the evaluation of efficiency compared to the existing PKI-based certificate management technique, it showed about 32% decreased value.
참고문헌 (10)
- H. W. Kim, "Security", Privacy Issues in the Internet of Things Environment, 2014, pp.153, ~
- H. J, Lee, "Security Consieration for use of Secure Cloud Services", ~ (2012)
- Y. S. Lee, "N. Security Requirements for Drone-based IoT Services", TTA, ~ (2015)
- 이정익, "R&E 융합적 사례: IoT 기반 무선 디바이스 성형연구", 한국융합학회논문지, 6(4), pp.1~7 (2015), 한국융합학회[DOI]
- K. H. Lee, "A Security Threats in Wireless Charger Systems in M2M", Journal of the Korea Convergence Society, 4(1), pp.27~31 (2013)[DOI]
- 오상조, "ICT와 경영을 융복합적으로 활용한 스마트워크 도입 기업의 시·공간 제약 극복과 조직 성과 달성에 관한 연구", 디지털융복합연구, 13(6), pp.113~124 (2015), 한국디지털정책학회[DOI]
- 박영재, "스마트 폰 기반의 ICT 융합 비즈니스 모델 개발", 디지털융복합연구, 13(6), pp.81~89 (2015), 한국디지털정책학회[DOI]
- 정윤수, "IoT 사용자의 빅데이터 정보를 안전하게 보호하기 위한 IoT 정보 보안 모델", 융합정보논문지, 9(11), pp.8~14 (2019), 중소기업융합학회[DOI]
- D. J. Choi, "Next Generation IoT Security in the 5G Era", ITFIND, 1~15 (2019)
- 박인규, "안드로이드 기반 IoT 환경에서 안전한 IoT 디바이스를 위한 권한 관리 시스템", 정보처리학회논문지. 컴퓨터 및 통신시스템, 7(2), pp.59~66 (2018), 한국정보처리학회[DOI]