사물인터넷 게이트웨이 보안을 위한 사용자 민감 데이터 분류
User Sensitive Data Classification for IoT Gateway Security
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
IoT 기술이 산업 환경에서 널리 활용되면서, IoT 환경 보안 문제가 중요해지고 있다. 이러한 문제를 해결하기 위해 하드웨어 보안 기능을 활용한 연구가 활발히 진행되고 있다. 그러나, 기존 연구는 IoT 환경에서 하드웨어 보안 기능을 이용할 때 발생하는 성능저하에 대해 고려하지 않았다. IoT 환경에서 주로 활용되는 게이트웨이 기기는 자원이 제한적인 경우가 많다. 이러한 환경에서 하드웨어 보안 기능을 활용하는 것은 게이트웨이와 연결된 IoT 기기가 점점 증가함에 따라 심각한 성능 저하를 일으킬 수 있다. 따라서, 본 논문에서는 자원이 제한적인 환경에서 효율적으로 하드웨어 보안 기능을 활용하기 위한 데이터 분류 기법을 제안한다. ARM 트러스트존을 사용하여 제안한 기법이 적용된 플랫폼을 구현한다. 구현한 플랫폼상에서 실험을 통해 하드웨어 보안 기능으로 인한 성능 저하를 측정하고 제안한 기법을 적용하였을 시 성능과 비교 및 분석한다.
Abstract
As IoT technology is widely used in industrial environments, its environmental security issues are becoming more important. In such a context, studies utilizing hardware security functions are being actively carried out. However, previous studies did not consider the performance degradation that occurs when using hardware security functions in IoT environment. Gateway devices that are mainly used in IoT environments are often resource-limited. Utilizing hardware security in such an environment can cause serious performance degradation as the number of IoT devices connected to the gateway increases. Therefore, in this paper, we propose a data classification scheme to efficiently utilize hardware security functions in resource limited environment. We implement a platform with the proposed technique using ARM Trustzone. Performance degradation due to the hardware security functions is measured through experiments on the implemented platform and compared with the performance as of when the proposed technique is applied.
참고문헌 (16)
- 김정녀, "안전한 스마트 단말을 위한 가상화 기반 도메인 분리 보안 플랫폼 구현", 스마트미디어저널, 5(4), pp.116~123 (2016), (사)한국스마트미디어학회
- 김진보, "사물인터넷 서비스 접근제어를 위한 리소스 서비스 관리 모델 구현", 스마트미디어저널, 5(3), pp.9~16 (2016), (사)한국스마트미디어학회
- 윤기하, "128비트 LEA 암호화 블록 하드웨어 구현 연구", 스마트미디어저널, 4(4), pp.39~46 (2015), (사)한국스마트미디어학회
- Ivanovitch Silva, "A dependability evaluation tool for the Internet of Things", Computers and Electrical Engineering, 39(7), pp.2005~2018 (2013)
- Xiaofeng Lu, "Privacy Information Security Classification for Internet of Things Based on Internet Data", International Journal of Distributed Sensor Networks, 11(8), pp.1~8 (2015)
- Arijit Ukil, "Embedded Security for Internet of Things", Proc. of the 2nd National Conference on Emerging Trends and Applications in Computer Science(NCETACS 2011), pp.50~55 (2011)
- Chiara Bodei, "Tracking sensitive and untrustworthy data in IoT", Proc. of the First Italian Conference on Cybersecurity(ITASEC 2017), pp.38~52 (2017)
- Christian Lesjak, "Hardware-Security Technologies for Industrial IoT:TrustZone and Security Controller", Proc. of the 41st Annual Conference of the IEEE Industrial Electronics Society(IECON 2015), pp.2589~2595 (2015)
- Robert Pettersen, "Secure Edge Computing with ARM TrustZone", Proc. of the 2nd International Conference on Internet of Things, Big Data and Security(IoTBDS 2017), pp.102~109 (2017)
- "ARM Trustzone"[URL]
- "CoAP Specifications"[URL]
- "GlobalPlatform Specifications"[URL]
- "Intel SGX"[URL]
- "About OP-TEE"[URL]
- "MQTT Version 3.1.1"[URL]
- "About XMPP"[URL]