빅데이터 서비스 환경에서 세션하이재킹 공격에 대한 안정적 서비스 제공 모델
A Reliable Service Provided Model for Session Hijacking Attacks in Big Data Service Environments
2
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
오늘날 정보의 대량 생산과 수집이 이루어지는 빅 데이터 환경은 클라우드 컴퓨팅 환경을 기반 기술로 운영하고 있다. 아울러 빅 데이터를 이용한 새로운 정보 환경은 우리 사회에 다양한 정보 서비스 기술 분야의 발전을 이끌고 있다. 그렇지만 이러한 네트워크 환경은 정상적인 사용자의 연결 세션을 탈취한 후 이를 이용하여 공격을 시도하는 세션하이재킹 공격에 취약점을 드러낼 수 있다. 본 연구는 다양한 네트워크 서비스를 실시하는 클라우드 컴퓨팅 환경에서 세션하이재킹 공격 발생시 안정적인 서비스와 민감한 정보를 등급별로 분류하고 암호화를 통한 서비스 제공을 할 수 있도록 하였다. 이를 위하여 세션 단절 정보와 접근 자료에 대한 가치 정도를 분류하고 조합하여 등급별로 암호화 비트 패턴을 생성 하였다. 그 다음 공격 발생 시점의 자료 요청에 대한 서비스 등급을 분석하여 즉각적인 서비스 대신 생성한 암호화 비트 패턴을 이용하여 암호화 과정을 거친 후 전송하도록 하였다. 그러므로 본 논문은 기존의 네트워크 상황에서 발생할 수 있는 불법적인 접근에 대하여 서비스의 안정성과 가용성을 향상시킬 수 있는 보안 모델이라고 할 수 있다.
Abstract
Today, big data environments in which a large quantity of data are produced and collected are managed based on cloud computing. In addition, the new data environment using big data is leading the development in a variety of information and service technologies in today’s society. However, this network environment can be vulnerable to session hijacking attacks, which exploit a valid computer session and use it to attack a server or computer system. This study classified different levels of stable services and sensitive information during session hijacking in a cloud computing environment in which various network services are provided, and encrypted the relevant services. To do so, the levels of values of session interruption data and access data were classified and combined in order to create an encryption bit pattern for each level. And then, the service levels related to data request at the time of an attack were analyzed so that the data are sent after encryption by using the bit pattern, instead of providing instant service. As a result, this study proposed a security model that improved both stability and availability of service against illegal access that can be found in the conventional network environment.
참고문헌 (14)
- 나종회, "클라우드 데이터센터로의 전환을 위한 보안요건 - N데이터센터를 중심으로", 디지털융복합연구, 12(11), pp.299~307 (2014), 한국디지털정책학회[DOI]
- 박정기, "빅데이터 시대의 문화콘텐츠 서비스 활성화 방안 연구", 한국디자인문화학회지, 20(1), pp.323~334 (2014), 한국디자인문화학회
- YanTing Mu, "A Proposal of a Defense Model for the Abnormal Data Collection using Trace Back Information in Big Data Environments", 한국지식정보기술학회 논문지, 10(2), pp.153~162 (2015), 한국지식정보기술학회
- Donghwan Lee, "On the Design of a Big Data based Real-Time Network Traffic Analysis Platform", Journal of the Korea Institute of Information Security and Cryptology, 23(4), pp.721~728 (2013), Korea Institute of Information Security and Cryptology[DOI]
- N. Nishanth, "Pseudo random alteration of sequence numbers (PRAS): A novel method for defending sessiion hijacking attack in mobile adhoc network", Communication Technology, 2013 15th IEEE International Conference on, pp.20~25 (2013), IEEE
- 최재영, "세션 하이재킹 공격에 대한 TCP Sequence Number 암호화", 한국지식정보기술학회 논문지, 9(6), pp.707~714 (2014), 한국지식정보기술학회
- Pyoung Hyun Jo, "A Study on the Improvement of Security Vulnerabilities in Intelligent Transport Systems", Journal of the Korea Institute of Information Security and Cryptology, 23(3), pp.531~543 (2013), Korea Institute of Information Security and Cryptology[DOI]
- 서정우, "IP 스푸핑을 통한 DDoS 공격 탐지 방안에 대한 연구", 정보보호학회논문지, 25(1), pp.147~153 (2015), 한국정보보호학회[DOI]
- 박성희, "클라우드 컴퓨팅 환경을 위한 기존 시스템의 이전 방안 연구", 디지털융복합연구, 12(10), pp.271~282 (2014), 한국디지털정책학회[DOI]
- 안창호, "클라우드 기반의 전국 지방의료원 원격진료 클러스터 구축에 대비한 보안 모델 설계", 한국지식정보기술학회 논문지, 11(2), pp.107~118 (2016), 한국지식정보기술학회
- Jeong-Hoon Jeon, "A study on the vulnerability of the Cloud computing security", Journal of the Korea Institute of Information Security and Cryptology, 23(6), pp.1239~1246 (2013), Korea Institute of Information Security and Cryptology[DOI]
- 정성재, "오픈 소스 서버 가상화 기술의 자원 사용률 비교 분석", 한국지식정보기술학회 논문지, 6(2), pp.43~49 (2011), 한국지식정보기술학회
- 최두식, "반복문 오류 주입을 이용한 개선된 Triple DES 라운드 축소 공격", 정보보호학회논문지, 22(4), pp.709~717 (2012), 한국정보보호학회
- 송경환, "개인정보암호화에 효율적인 새로운 형태보존암호화 알고리즘", 정보보호학회논문지, 24(4), pp.753~763 (2014), 한국정보보호학회[DOI]