ID 기반 암호 기법을 이용한 SCADA 시스템에서 비밀 키 관리 및 복구 방안
Key Management and Recovery Scheme over SCADA System Using ID-based Cryptosystem
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
SCADA(Supervisory Control and Data Acquisition) 시스템은 국가의 중요한 기반 망인 전력, 가스, 상하수도 등을 제어하기 위해 사용된다. 이전의 폐쇄적인 통신 환경과 달리 최근 개방 통신 환경을 사용함에 따라 안전한 통신을 위한 키 관리 기술이 연구되고 있다. 본 논문에서는 SCADA 시스템을 구성하는 MTU(Master Terminal Unit), Sub-MTU, RTU(Remote Terminal Unit)에 각각 페어링을 이용한 ID 기반의 키 관리 방안을 제시한다. 또한, 예상치 못한 사고나 악의적인 공격들로 인하여 장치들의 개인 키가 노출되거나 또는 KMS(Key Management System)의 마스터 키가 노출되었을 경우에도 SCADA의 키 관리 시스템을 복구할 수 있는 방법을 제시한다.
Abstract
The SCADA(Supervisory Control and Data Acquisition) systems are used to control some critical national infrastructures such as electricity, gas, and water distribution systems. Recently, there are many researches on key management scheme for secure communication due to change to the open network environment. We propose a new key management method which is established on ID-based cryptosystem using pairing on MTU(Master Terminal Unit), Sub-MTU, and RTU(Remote Terminal Unit). Furthermore, we present a redistribution protocol of private key of each device and a system recovery protocol as a countermeasure of exposure of KMS(Key Management System) master key which is occurred by some unexpected accidents or malicious attacks.
참고문헌 (12)
- B. Cheryl, "Key management for SCADA" (2002), Sandia National Laboratory
- D. Robert, "SKMA a key management architecturefor SCADA systems", AustralasianInformation Security Workshop, 54, pp.138~192 (2006)
- D. Choi, "Advanced key management architecturefor secure SCADA communications", IEEE Trans. Power Delivery, 24(3), pp.1154~1163 (2009)
- 김승주, "Efficient Secure Group Communications for SCADA", IEEE TRANSACTIONS ON POWER DELIVERY, 25, pp.714~722
- E. Okamoto, "CryptosystemsBased on Elliptic Curve Pairing, MDAI 2005", LNAI, 3558, pp.13~23 (2005)
- "Computingtate pairing on smartcards" (2005)[URL]
- A. Shamir, "Identity-based crypto- systemsand signature schemes", CRYPTO1984, 196, pp.47~53 (1985), LNCS
- S. Ohgishi, "Cryptosystems Based on Pairing", In The 2000 Symposium on Cryptography and Information Security - SCIS 2000 (2000)
- D. Boneh, "Identity-Based encryption from the Weilpairing", SIAM Journal of Computing, 32(3), pp.586~615 (2003)
- "Authenticated Identity- BasedEncryption"[URL]
- "OpenSSL-1.0.0d"[URL]
- "Identity-BasedCryptography Standard (IBCS) #1" (2007)[URL]