스마트홈 보안을 위한 역할 기반 다중 인증 시스템 구현
Implementation of Role-based Multi-authentication System for Secure Smart Home
2
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
스마트홈은 분산 컴퓨팅을 기반으로 하고 있으며, 분산컴퓨팅 환경에서 공유하는 자원이나 정보가 증가함에 따라 허가되지 않은 정보의 접근이 발생하고 정보의 불법적인 사용으로 인한 정보의 누출이 발생한다. 따라서 분산 컴퓨팅 환경의 정보를 보호하기 위하여 사용자의 인증이나 사용자의 작업에 대한 접근통제 정책을 통한 정보보안의 필요성이 증가하고 있으며, 이러한 접근통제 정책은 시스템 사용의 편리성을 위하여 응용프로그램이나 사용자의 작업을 방해하지 않고 투명하게 제공되는 것을 목적으로 한다. 본 논문에서는 안전하고 효율적인 스마트홈 시스템 관리를 위한 방법으로 역할 기반의 다중 인증 시스템을 구현하여 시스템이 안전하게 보안 위협으로부터 보호될 수 있는 방안을 제안하고 구현하였다. 제안 시스템은 기존 전자서명을 이용하여 외부 망으로부터의 접근에 대한 보안을 강화하였으며, 역할 기반의 MIB를 이용하여 댁내 망 내부에서도 보다 안전한 권한 제어를 통한 강화된 보안을 기대할 수 있다.
Abstract
Smart home is based on distributed computing, and as resources and information shared in the distributed computing environment increase, unauthorized access to information occurs and information leakage occurs due to illegal use of information. Therefore, in order to protect information in a distributed computing environment, the need for information security through user authentication or access control policies for user tasks is increasing. It aims to be provided transparently without interfering with work. In this paper, as a method for safe and efficient smart home system management, a role-based multi-authentication system is implemented and a method is proposed and implemented so that the system can be safely protected from security threats. The proposed system strengthened the security of access from the external network by using the existing digital signature, and can expect enhanced security through more secure authority control inside the home network using the role-based MIB.
참고문헌 (17)
- E. C. Lupu, "A Policy Based Role Framework for Access Control", First ACM, 1995, ~
- Department of Defence, "Department of Defence Trusted Computer System Evaluation Criteria", DoD 5200-78-STD, ~ (2008)
- L. Giuri, "Role-Based Access Control in Java", 3rd ACM Role-Based Access Control Workshop (2008)
- E. C. Lupu, "A Policy Based Role Object Model", Proceeding of IEEE EDOC'97 (2007)
- N. Yialelis, "A Security Framework Supporting Domain Based Access Control in Distributed Systems", ISOC Symposium on Network and Distributed System Security (SNDSS96) (2006)
- David F. Ferraiolo, "Rolebased access control", Proceedings of the 15th NIST-NSA National computer security conference (2012)
- Ravi S. sandhu, "Role_-Based Access Control Models", IEEE computer, 29(2) (2020)
- Role-Based Access Control: Features and Motivations, "David F. Ferraiolo", National Institute of standards and technology, ~ (2009)
- "RBAC in Health Care" (2005)[URL]
- C. Goh, "Towards a more Complete Model of Role", 3rd ACM Role-Based Access Control Workshop (2017)
- William Stallings, "SNMP, SNMPv2, SNMPv3and RMON1 and 2" (2009), Addison-Wesley
- "Simple Network Management Protocol(SNMP)", RFC 1157, ~ (1990)
- 김은아, "자료유출방지를 위한 LDAP 기반 디렉터리 서비스 설계 및 구현", 한국차세대컴퓨팅학회 논문지, 13(4), pp.68~80 (2017), 한국차세대컴퓨팅학회
- 김점구, "안전한 BGP를 위한 Fake IP 식별 방법", 한국차세대컴퓨팅학회 논문지, 14(4), pp.58~69 (2018), 한국차세대컴퓨팅학회
- 김점구, "IoT 기반 전착도장 자동제어를 위한 지능형 센싱 에이전트 개발", 한국차세대컴퓨팅학회 논문지, 16(4), pp.67~77 (2020), 한국차세대컴퓨팅학회[DOI]
- 나상엽, "능동적 역할 할당과 수동적 역할 할당을 수행하는 역할 할당 프로토콜의 설계 및 구현", 한국사이버테러정보전학회 논문지 (2010)
- 선재훈, "안전한 Home Network 서비스를 위한 RMCS 설계 및 구현", 융합보안 논문지, 5(2), pp.19~27 (2005), 한국융합보안학회