효율적인 멀티캐스트 서비스를 위한 인증 기법
Authentication Mechanism for Efficient Multicast Service
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
멀티캐스트는 송신자가 많은 수신자들에게 동시에 데이터를 전송하므로 송신자의 자원을 절약하고 네트워크의 점유율을 낮춤으로 효율성을 제공하는 통신 기술이나 여러 수신자들이 같은 그룹 주소를 사용하므로 공격을 받을 위험이 크다. 따라서 멀티캐스트 스트림에 대한 인증 및 서명은 중요한 문제이다. 본 논문에서는 패킷을 전송한 송신자의 신원을 확인하고 데이터가 변조되지 않았음을 확인하는 소스 인증 방법으로 다중 체인 인증기법을 제안하였다. 제안한 기법은 부인 방지를 제공하고 여러 패킷에 대한 전자서명으로 인증함으로써 오버헤드를 줄이며 지연 없이 이루어지므로 실시간 멀티미디어 서비스에 사용할 수 있다.
Abstract
Multicast communication is simultaneous transmission of data to multiple receivers and saves considerably sender resources and network bandwidth. It has high risk to attack using group address and inherent complexity of routing packets to a large group of receivers. It is therefore critical to provide source authentication, allowing a receiver to ensure that received data is authentic. In this paper, we propose the multiple chain authentication scheme for secure and efficient multicast stream. To evaluate the performance of our scheme, we compare our technique with two other previously proposed schemes using simulation results. Our scheme provides non-repudiation of origin, low overhead by amortizing the signature operation over multiple packets, and high packet loss resistance.
참고문헌 (16)
- "IP Multicast ApplicationChallenges and Solutions RFC3170^" (2001)
- "Deployment Issues for the IP Multicast Service and Architecture", 14, pp.88~98 (2000)
- "Efficient and Secure Source Authentication for Multicast Proceedings of Network and Distributed System Security Symposium" (2001)
- "Multicast SecurityA Taxonomy^Some Efficient Constructions^Mar.", 2, pp.708~716 (1999)
- "TESLA：Multicast Source Authentication Transform Introduction" (2002)
- "TESLA: Multicast Source Authentication Transform SpecificationInternet draft" (2002), IETF,
- "Digital Signatures for Flows and Multicasts", 7(No. 4,), pp.502~513 (1999)
- "Advanced in Cryptology", pp.218~238 (1989)
- "Efficient Authentication and Signing of Multicast Streams over Lossy Channels", pp.pp.56-~73 (2000)
- "A Method for Obtaining Digital Signatures and Public Key Cryptosystems", (no.2), pp.120~126 (1978)
- "A Compact and Fast Hybrid Signature Scheme for Multicast Packet Authentication" (1999)
- "Measurement and Implications for End- to-End QoS In Proc. of the International Conference on Parallel Processing", pp.3~15 (1998)
- "End-to-End Internet Packet Dynamics", 12(5), pp.277~292 (1999)
- "The MD5 Message Digest AlgorithmRFC1321" (1992)
- "Network Security Essentials：Application and Standards" (2001), Prentice Hall
- "The BiBa One-Time Signature^Broadcast Authentication Protocol", pp.28~37 (2001)