본문 바로가기
KERD
논문KCI 등재

리눅스 보안 모듈을 이용한 모바일 장치 통제 시스템

Mobile Devices Control System using LSM

김소연|박태규|배희성
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2017.02|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제27권 제1호|pp. 49-57|DOI https://doi.org/10.13089/JKIISC.2017.27.1.49

0

조회

0

다운로드

1

인용

0

참고문헌

키워드

Mandatory Access ControlMDM SecurityLinux Security ModuleKernel Level
주제분류컴퓨터학

초록

모바일 단말기의 확산과 더불어 많은 조직에서 직원과 방문자의 업무 효율과 보안을 위해 BYOD 개념을 MDM을활용하여 구현하고 있다. 그러나 응용 수준에서의 단말기 장치 통제는 보안의 근본적 해결책이 될 수 없다는 문제점이발생한다. 본 논문은 보다 근본적이고 유연한 보안 정책을 수립하는 방법으로서 모바일 단말기의 커널 수준에서 리눅스보안 모듈(Linux Security Module)을 사용하여 강제적 접근 제어 방식으로 단말기 장치를 통제하는 방식과 절차를제안한다.

Abstract

With the prevalence of mobile devices, many organizations introduce MDM BYOD and try to increase the level of security with them. However, device control of mobile devices in application level cannot be a solution against the fundamental problems. In this paper, we propose a more flexible and more secure method to control the hardware devices using Linux Security Module in the kernel level with the mandatory access control.

참고문헌 (10)

  1. Chris Wrigth, "Linux Security Modules: General Security Support for the Linux kernel", ~ (2002)
  2. Chris Runge, "SELinux:A New Approach to Secure System" (2008), Red Hat global resource library
  3. Toshiharu Harada, "Task Oriented Management Obviates Your Onus on Linux", Linux Conference (2004)
  4. Stephen Smalley, "Android : Bringing Flexible MAC to Android", Network & Distributed System Security Symposium(NDSS’13) (2013)
  5. "Security-Enhanced Linux"[URL]
  6. "AnTuTu benchmark"[URL]
  7. "LMBench-Tools for Performance Analysis"[URL]
  8. "White Paper : An Overview of Samsung KNOX", ~ (2013)
  9. Sun-Kuk Noh, "A Study on the Improvement of Propagation Shadow Region for Mobile Communications", Journal of the Korean Institute of Comm. and Information Sciences, 23(11) (1998)
  10. Kang-Hyun Lee, "Efficient Approach of MDM for Mobile Security", Review of the Korea Institute of Information Security and Cryptology, 23(2) (2013)

관련 논문AI추천

안드로이드 시스템 하에서의 SEAndroid 정책 보호 기법 설계 및 구현박진형, 유석만, 이동훈한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제5호기업 업무용 모바일 단말의 보안통제정책에 관한 연구승현우한국IT정책경영학회 · 한국IT정책경영학회 논문지2015 · 제7권 제6호휴대용통신단말의 효과적인 보안관리를 위한 보안 재구성기법의 설계 및 구현김기영, 서동일, 안개일한국정보처리학회 · 정보처리학회논문지C2009 · 제16권 제6호안드로이드 플랫폼에서 유연한 응용프로그램 권한관리 기법 설계 및 구현김익환, 김태현한국정보처리학회 · 정보처리학회논문지C2011 · 제18권 제3호Design and Implementation of an Enhanced Secure Android-Based Smartphone using LIDS이상훈(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2012 · 제8권 제3호비정상 권한 흐름 탐지 보안 모듈의 설계와 구현김원일, 유상현, 이창훈, 장영철한국차세대컴퓨팅학회 · 한국차세대컴퓨팅학회 논문지2014 · 제10권 제2호

이 간행물의 다른 논문 (13건)

OAuth를 이용한 로그아웃 문제로 인한 취약점 방지 기법에 대한 연구김진욱, 응웬부렁, 정수환, 박정수pp. 5-14프로파일링 단계에서 파형 선별을 통한 템플릿 공격의 성능 향상김희석, 홍석희, 김태원, 진성현pp. 15-23비정상행위 탐지를 위한 시각화 기반 네트워크 포렌식조우연, 홍만표, 손태식, 박근호, 곽진, 김명종pp. 25-38패치기반 컨볼루션 뉴럴 네트워크 특징을 이용한 위조지문 검출이경수, 박은수, 김학일, 김원진, 김정민pp. 39-47역난독화를 위한 바이너리 프로그램 슬라이싱목성균, 전현구, 조은선pp. 59-66
원문 보기