유클리드 거리 기반의 OTP 재인증 감소 모델
Model Design for Reduce OTP Reauthorization Based on Euclidean Distance
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
오늘날 정보퉁신 기술은 빅 데이터 서비스를 위한 클라우드 환경으로 빠르게 발전하고 있다. 이러한 네트워크 환경 변화는 온라인상으로 이루어지는 정보의 상호 교환 과정에 중요 정보 자료에 대한 보호 기능을 한층 요구하고 있는 상황이다. 네트워크 기반의 정보 보호에는 일반적으로 불법적인 접근에 대한 탐지 기법과 OTP를 이용한 인증 기법, 암호화 기법이 사용되고 있다. 그렇지만 이러한 기법들은 다양한 기법을 이용한 공격에 취약점을 보이고 있다. 특히 고도의 불법적인 접근 기술을 보유하고 있는 공격자들은 일반적으로 IP 스푸핑 공격을 빈번하게 시도하고 있다. 즉, 상호 신뢰 관계에 있는 클라우드 상의 호스트 정보를 이용하여 불법적인 공격을 시도하기 때문에 클라우드 서비스 환경에서는 이러한 신뢰 관계를 이용한 공격 빈도가 더욱 증가할 수 있다. 본 논문은 클라우드 환경에서 서비스 접근성을 향상시키기 위하여 기존의 트레이스 백 정보의 분석 과정에 수학적 유클리드 거리 계산식을 이용하였다. 본 논문의 유클리드 거리 좌표는 각 홉이 보유하고 있는 IP 값을 각 두 개씩 짝을 지어 거리 좌표로 사용하였다. 그 다음 이들 좌표 값을 그래프로 나타낸 후 이에 대한 변이 추적을 하였다. 아울러 해당 변이 정보의 분석 후 OTP 전송이나 암호화 과정을 수행하기 때문에 재인증 과정에서 요구되는 OTP 전송에 대한 오버헤드를 감소시킬 수 있었다.
Abstract
Nowadays，intelligence communications technology is developing rapidly in a cloud computing environment with big data services. With the change of the network environment, the protection function for increasing information exchange process on the Internet and important intelligence materials needs to be further developed. Intelligence protection based on the internet has OTP authentication and encryption technology for network for the detection technology with non-normal general access. But the weaknesses of these technologies are being discovered in a variety of attack technologies. In particular, attackers with high-end illegal access technologies frequently try IP spoofing attacks. That is, it uses the cloud hosting intelligence that can build mutual trust to constantly try increase the trust relationship in the cloud service environment by illegal attacks. In order to improve the accessibility of information service in the cloud computing environment, this study analyzes the traceback information by using the Euclidean distance law in mathematics. In this study, the IP value of each hop is dually grouped, and the Euclidean distance is calculated by the two sets of coordinates. The chart changes composed of these datas are then calculated. Then the study will analyze and change the appropriate information for OTP authentication or encryption, and then obtain information to reduce the implementation process of OTP authentication.
참고문헌 (15)
- Telecommunication Technology Association, "Botnat trend and respond technology present", TTA Journal, 118(Special Report), pp.58~65 (2008), TTA Journal
- J. z. Li, "An important aspectt of big data： Data usability", school of computer science and technology, Harbin Institute of Technology, pp.1147~1162 (2013)
- R-W. Huang, "Privacy-preserving computable encryption scheme of cloud computing", Chinese Journal of Computers, 34(12), pp.2391~2402 (2011)
- A. Lee, "Guideline for Implementing Cryptography in the Federal Government", Nist SP 800-21, 112~ (1999)
- S. Gueron, "Advanced encryption standard (AES) instructions set. White paper of Inter" (2008)
- X-F. Meng, "Data management : Concepts, techniques and challenges", School of Information, Renmin University of China, pp.146~169 (2013)
- 선재훈, "Cloud Computing의 개인 정보 보안을 위한 취약점 분석", 융합보안 논문지, 10(4), pp.77~82 (2010), 한국융합보안학회
- 이해동, "신뢰 호스트 상호 협력을 통한 IP 스푸핑 공격의 효율적 탐지 및 방어 모델 설계", 한국정보통신학회논문지, 16(12), pp.2649~2656 (2012), 한국정보통신학회[DOI]
- YanTing Mu, "A Proposal of a Defense Model for the Abnormal Data Collection using Trace Back Information in Big Data Environments", 한국지식정보기술학회 논문지, 10(2), pp.153~162 (2015), 한국지식정보기술학회
- 허준, "확률적 분포 측정 기반의 비정상 SIP(Session Initiation Protocol) 트래픽 탐지", 정보과학회논문지 : 소프트웨어 및 응용, 38(11), pp.606~612 (2011), 한국정보과학회
- 신윤호, "TCP", IP환경에 기반한 SCADA 시스템의 ARP Spoofing 공격 가능성 연구, 2009, pp.9(3), 9~17[DOI]
- 김명희, "빅데이터 환경에서 정부민원서비스센터 어플리케이션 불법 이용에대한 서비스 자료 암호화 모델", 융합보안 논문지, 15(7), pp.31~38 (2015), 한국융합보안학회
- 원동호, "PC에 탑재된 OTP의 취약점 분석", 정보처리학회논문지C, 17(4), pp.361~370 (2010), 한국정보처리학회
- 이상, "조밀도가 증가된 3차원 십자격자형 신호성상도의 설계", 한국정보통신학회논문지, 20(4), pp.715~720 (2016), 한국정보통신학회[DOI]
- M-S Kim, "A function of a variety of distance in accordance with the definition of a regular polygon", The Korean Soc. Math. Ed. Proceedings of the 47th National Meeting of Math. Ed, pp.4~5 (2011)