매터(Matter) 기반의 공용 디바이스 인증 방안에 관한 연구
A Study on Authentication Methods for Shared-access Devices Based on the Matter Standard
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
매터 표준이 가진 편리성과 보안성 덕분에 최근 많은 기업에서 매터 표준을 이용한 가전 기기들을 많이 개발하고 있다. 매터 표준은 네트워크및 사용자 인증, OTA 인증, 세션 기반 제어 등의 보안 방식을 사용하는데 이러한 기존의 보안 방식들은 인증된 사용자만 기기에 접근할 수 있게설정한다. 그러나 호텔이나 공유 오피스 등은 모든 사람이 사전 인증을 받게 하기에는 번거롭고 절차도 복잡하다는 한계가 있다. 본 논문에서는사전 인증을 받지 않고 임시로 토큰을 발급받아 일시적으로 스마트홈 디바이스를 제어할 수 있게 하는 방식인 임시 토큰 인증 기법을 제안한다. 임시 토큰 인증 방식은 체크인 시 QR을 통해 토큰을 부여받을 수 있고 체크아웃 시 토큰을 즉시 폐기하는 바탕으로 단기 유효기간의 체크인 토큰을발급하고 필요시 리프레시 토큰을 발급해 이용자의 IoT 장치 제어 권한을 시간적으로 제한한다. Tapo L535 E 전구를 QR으로 등록해 전원, 색상등을 제어할 수 있는 애플리케이션을 만들어 매터 표준을 사용하는 기기를 원격으로 제어할 수 있음을 확인했다.
Abstract
With the convenience and security provided by the Matter standard, many companies have recently developed appliances basedon this standard. The Matter standard employs security mechanisms such as network and user authentication, OTA authentication,and session-based control, which allow only authenticated users to access devices. However, in environments such as hotels or sharedoffices, requiring all users to undergo prior authentication is cumbersome and procedurally complex. In this paper, we propose atemporary token authentication method that enables smart home devices to be controlled without prior authentication by issuingshort-term tokens. The proposed method grants a check-in token via QR code at check-in, immediately revokes the token at check-out,and, if necessary, issues a refresh token to restrict IoT device control privileges within a limited time period. An application wasdeveloped to register the Tapo L535E bulb via QR code and control its power and color, demonstrating that Matter-based devicescan be remotely controlled.