모바일 단말에서 외부 저장 매체로의 불법 데이터 유출 방지 기법
Prohibiting internal data leakage to mass storage device in mobile device
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
최근 들어, 모바일 단말의 폭발적인 보급 더불어 단말 내의 중요정보가 외부 저장 매체로 불법적으로 유출되는 보안 위협이 증가되고 있다. 따라서, 본 논문에서는 단말 내 중요정보의 외부 저장 매체로의 유출 방지 기법을 설계 및 구현한다. 이 기법은 파일의 임의위치에서 시그니처를 샘플링하고 이를 이용하여 유출 탐지, 차단 기능을 수행한다. 시그니처 샘플링 과정은 대상 파일을 일정 크기의 추출 윈도우로 구분한 후 이 영역 내에서 임의의 위치에서 1개 이상의 시그니처를 추출한다. 그리고, 가장 효과적인 샘플링을 수행하기 위하여 전체 샘플링, 이항분포 샘플링, 동적 샘플링의 다양한 추출 방식을 구현 및 시뮬레이션을 수행 한다. 제안된 기법은 파일의 임의 위치에서 시그니처를 샘플링하여 공격자의 시그니처 예측성을 낮출 수 있고 원본 데이터에 대한 변형 없이 유출 방지기능을 효과적으로 구현할 수 있다는 장점을 가진다. 따라서, 사용자 편의성이 중시되고 비교적 저 사양의 시스템인 모바일 단말에서 효과적으로 유출방지 기능을 구현할 수 있는 기법이다.
Abstract
According to proliferation of mobile devices, security threats have been continuously increased such as illegal or unintentional file transmission of important data to an external mass-storage device. Therefore, we propose a protection method to prohibit an illegal outflow to this device and implement this method. This method extracts signatures from random locations of important file and uses them to detect and block illegal file transmission. To get signatures, a target file is divided by extracting window size and more than one signatures are extracted in this area. To effective signature sampling, various extraction ways such as full, binomial distribution-based and dynamic sampling are implemented and evaluated. The proposed method has some advantages. The one is that an attacker cannot easily predict the signature and its extraction location. The other is that it doesn't need to modify original data to protect it. With the help of these advantages, we can say that this method can increase efficiency of easy-to-use and it is a proper way leakage prevention in a mobile device.
참고문헌 (15)
- Smith, T.F., "Identification of Common Molecular Subsequences", J. Mol. Biol, 147, pp.195~197 (1981)
- Shi, Z., "A Novel Distributed Intrusion Detection Model Based on Mobile Agent", ACM InfoSecu04, pp.155~159 (2006)
- Young-guang, Z., "Intrusion Detection Technique for Mobile Wireless Networks", ACM MONET, pp.545~556 (2004)
- Deepak, V., "An Efficient Signature Representation and Matching Method for Mobile Devices", Proceedings of the 2nd annual international workshop on Wireless internet, 통권 : 220 (2006)
- Geetha, R., "A P2P Intrusion Detection System based on Mobile Agents", ACM ACME'04, pp.185~195 (2004)
- "National Center for Biotechnology Information"[URL]
- Narayanan Shivakuma, "Building a scalable and accurate copy detection mechanism", DL'96 Proceedings of the first ACM international conference on Digital libraries, pp.160~168 (1996)
- Yogesh Prem, S., "Protecting Mobile Devices from TCP Flooding Attacks", ACM mobiarch'06, pp.63~68 (2006)
- Benjamin, H., "Mobile Device Security", ACM InfoSecCD Conference'04, pp.99~101 (2004)
- Ingemar, J, "Information Transmission and Steganography, In IWDW 2005", LNCS, 3710, pp.15~29 (2005)
- David, C., "Quantitative Analysis of the Leakage of Confidential Data", Electronic Notes in Theoretical Computer Science, 59(3) (2003)
- Christian, C., "An Information Theoretic Model for Steganography, In Information Hiding 1998", LNCS, 1525, pp.306~318 (1998)
- Dan, B., "Collusion-Secure Fingerprinting for Digital Data", IEEE Transactions on Information Theory, 44(5) (1998)
- "Binomial Distribution"[URL]
- "Digital Rights Management"[URL]