분산 원장을 이용한 토큰 기반 사물 인터넷 접근 제어 기술
Token-Based IoT Access Control Using Distributed Ledger
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 사물 인터넷에서 인증, 접근 제어 등을 위해 토큰과 블록체인을 이용한 시스템 연구들이 국내외에서 진행되고 있다. 그러나 기존 토큰을 이용한 방식의 시스템은 중앙 집중적인 특성을 가지고 있으므로 보안성, 신뢰성, 확장성 측면에서 사물 인터넷과는 적합하지 않다. 또한 블록체인을 이용한 방식의 시스템은 블록체인을 유지하기 위해서해시 등의 계산을 반복적으로 수행하고 모든 블록을 저장해야하므로 IoT 디바이스에 과부하가 따른다. 본 논문에서는 사물 인터넷에 적합한 접근 제어를 위하여 토큰을 기반으로 권한 관리를 한다. 또한 탱글을 적용한 P2P 분산 원장 네트워크 환경을 구성하여 중앙 집중적인 구조의 문제점을 해결하고 토큰을 관리한다. 인증 과정과 접근 권한 부여 과정을 수행하여 토큰을 발급하고 토큰 발급에 대한 트랜잭션을 공유하여 모든 노드들이 토큰에 대한 유효성을검증할 수 있다. 기존 발급 받은 토큰을 재사용하여 반복적인 인증 과정과 접근 권한 부여 과정을 줄여서 접근 제어프로세스를 경량화할 수 있다.
Abstract
Recently, system studies using tokens and block chains for authentication, access control, etc in IoT environment havebeen going on at home and abroad. However, existing token-based systems are not suitable for IoT environments in termsof security, reliability, and scalability because they have centralized characteristics. In addition, the system using the blockchain has to overload the IoT device because it has to repeatedly perform the calculation of the hash et to hold the blockchain and store all the blocks. In this paper, we intend to manage the access rights through tokens for proper access controlin the IoT. In addition, we apply the Tangle to configure the P2P distributed ledger network environment to solve theproblem of the centralized structure and to manage the token. The authentication process and the access right grant processare performed to issue a token and share a transaction for issuing the token so that all the nodes can verify the validity ofthe token. And we intent to reduce the access control process by reducing the repeated authentication process and the accessauthorization process by reusing the already issued token..
참고문헌 (9)
- S. Gusmeroli, "IoT access control issues : a capability based approach", IMIS-2012, pp.787~792 (2012)
- A. Dorri, "Blockchain for IoT Security and Privacy:The Case Study of a Smart Home", IEEE Percom workshop on security privacy and trust in the internet of things (2017)
- Hyung Wook Kim, "A Design of mutual authentication protocol between heterogeneous services in the internet of things Environment", Ph.D, pp.2017
- Myung Hwan Lim, "The Effect, Problems and Implications of Block Chain Technology", Weekly ICT Trends, 1776, pp.2~13
- B. Breier, "Technical Analysis of the Tangle in th IOTA-Environment", Bacheler, pp.2017
- A. Ouaddah, "FairAccess : a new Blockchain-based access control framework for the Internet of Things", Security and Communication Networks, pp.5943~5964 (2017)
- Hwan Park, "Token-based Righs Management Using IoT Blockchain", CISCW’18, pp.162~165 (2018)