스마트 컨트랙트 기반의 산업제어시스템 접근 제어 메커니즘
Access Control Mechanism for Industrial Control System Based Smart Contract
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
산업제어시스템은 센서, 액추에이터 등의 다양한 물리적인 장치들로 구성된다. 과거에 미국에서 발생했던 상수도시설 원격 접속 사고, 전력 제어시스템 감염 등 대규모 피해를 가져온 보안 사고는 산업제어시스템 접근 제어의 취약점으로 인해 발생했다. 물리적 장치에 대한 접근제어는 신뢰할 수 있는 시스템을 통해 이뤄져야한다. 그러나 폐쇄망으로 구성된 산업제어시스템 내부에 단일 접근 제어 시스템을 구축하는 것은 신뢰성을 보장받을 수 없다. 또 단일 접근제어 시스템은 장애나 사고 발생시 접근 제어 시스템이 작동 불가능해지므로 다른 접근 제어 방법이나 시스템이 필요하다. 본 논문에서는 신뢰성과 안정적인 운영을 제공하기 위해 운영 계층에 블록체인을 이용하고, 스마트 컨트랙트 배포를 통한 접근제어 메커니즘을 제안한다. 또한, 무결성, 기밀성보다 가용성이 우선시 되는 산업제어시스템을 고려하여 각 산업 환경에 맞게 소모할 컴퓨팅 자원을 설정할 수 있도록 신뢰 점수를 이용했다. 본 논문에서 제안하는 시스템은 기 제안된 블록체인 기반의 접근제어 시스템과 달리 현재 운영중인 산업제어시스템의 특성에 맞게 구성했다.
Abstract
Industrial control systems consist of various physical devices such as sensors, actuators. Security Infringement such aswaterworks facilities Remote Access Infringement and power control systems Infection have been occured by vulnerability ofAccess Control. Access control to physical devices must be fulfilled with a reliable system. However, Having a singleaccess control system inside company can not guarantee reliability. In addition, when single access control is struggled witherror or infringement, access control system is totally unavailable. so system requires a additional access control method orsystem. In this paper, we proposed access control mechanism for reliable and stable operation using blockchain and smartcontract. Proposed Mechanism using trust score to consider resources to be consumed depending on each industrialenvironment in consideration of the industrial control system where availability is more important than integrity andconfidentiality. Unlike other blockchain-based access control system, proposed system is designed for the currently operatingindustrial control system.
참고문헌 (21)
- Jae Hoon Nah, "Standardization Trend of Industrial Control System Security", Review of KIISC, 26(4), pp.28~35 (2016)
- Jun Hyoung Oh, "Infrastructure Incident a nd Control System Standard Trend", Review of KIISC, 27(2), pp.5~11 (2017)
- "infrasturcture Hacking Da mage Security Incident, ‘The most im portant ”facts“, numerical value and st atistics related to security in 2018’" (2019)[URL]
- Kaspersky Lab, "The State of Industir al Cybersecurity 2017", ~ (2017)
- "Security Requirements for Industrial Control System - Part 1: Concepts an d Reference Model", TTAK.KO-12.0307-Part1, ~ (2017)
- NCCIC, "ICS-CERT Monitor November -December 2017 US-CERT", ~ (2017)
- 2016 ICS Vulnerability Trend Report, "Fireeye", ~ (2016)
- "industirl control system security" (2019)[URL]
- Stouffer, K., "Guide to industrial control systems (ICS) security", NIST special public ation, 800(82) (2011)
- Nakamoto, S, "Bitcoin: A peer-to-peer electronic cash system", ~ (2008)
- Wood, G, "Ethereum: A secure decent ralised generalised transaction ledger", Ethereum project yellow paper, ~ (2014)
- Stallings, William, "Cryptography and network security: principles and practice. Practice" (2008), Pearson
- 이성범, "블록체인 시스템의 보안성 분석: 암호 화폐에서의 사례 연구", 정보보호학회논문지, 28(1), pp.5~14 (2018), 한국정보보호학회[DOI]
- Daehwa Rayer Lee, "Block Chain Research Trend An alysis : focusing on the consensus algorithm", Review of KIISC, 28(3) (2018)
- Zheng, Z, "Blockchain challen ges and opportunities: A survey", Inte rnational Journal of Web and Grid Services, 14(4), pp.352~375 (2018)
- Szabo, Nick, "Smart contracts: buildin g blocks for digital markets", EXTROP Y: The Journal of Transhumanist Tho ught (1996)
- Chanyoung Lee, "Industrial control sys tem control command integrity protection scheme using OTP(One-Time Pass word)", Review of KIISC, 27(2), pp.34~40 (2017)
- Zhang, Y, "Smart Contract -Based Access Control for the Internet of Things", 6(2), pp.1594~1605 (2019)
- Pinno, O. J. A, "ControlChain: Blockc hain as a Central Enabler for Access Control Authorizations in the IoT", GLOBECOM 2017-2017 IEEE Global Communications Conference, pp.1~6 (2017), IEEE
- Ouaddah, A, "FairAccess: a new Blockchain‐based access control fram ework for the Internet of Things", Security and Communication Networks, 9(18), pp.5943~5964 (2017)
- "Security Requirements for Industrial Control System - Part 3: Control Layer", TTAK.KO-12.0307-Part3, ~ (2017)