블록체인 환경에서 화이트박스 암호기반 키 보호 기법에 관한 연구
A Study on Key Protection Method based on WhiteBox Cipher in Block Chain Environment
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 차세대 전자상거래 및 금융 분야에서는 비트코인, 이더리움 등의 블록체인 기반 기술에 관심이 크다. 블록체인 기술의 보안성은 안전하다고 알려졌지만, 가상화폐 관련 해킹 사건/사고들이 이슈화되고 있다. 가상화폐 지갑에 대한 로그인 세션 탈취, 악성코드 감염으로 인한 개인키 노출, 단순한 암호 사용 등 외부환경의 취약성이 주요 원인이었다. 그러나 개인키 관리는 전용 애플리케이션 활용 또는 로컬 백업, 문서 프린트를 통한 물리적 보관 등 일반적인 방법을 권장하고 있다. 본 연구에서는 화이트박스 암호 기반 개인키 보호 기법을 제안한다. 안전성 및 성능분석 결과 개인키 노출 취약점에 대한 안전성을 강화하고, 암호화키를 알고리즘에 내장하여 기존 프로토콜의 처리 효율성을 증명하였다.
Abstract
Recently, in the field of next-generation e-commerce and finance, interest in blockchain-based technologies such as Bitcoin and Ethereum is great. Although the security of blockchain technology is known to be secure, hacking incidents / accidents related to cryptocurrencies are being issued. The main causes were vulnerabilities in the external environment, such as taking over login sessions on cryptocurrency wallets, exposing private keys due to malware infection, and using simple passwords. However, private key management recommends general methods such as utilizing a dedicated application or local backup and physical archiving through document printing. In this paper, we propose a white box password-based private key protection scheme. As a result of safety and performance analysis, we strengthened the security against vulnerability of private key exposure and proved the processing efficiency of existing protocol.
참고문헌 (13)
- "Bitcoin: A peer-to-peer electronic cash system" (2008)[URL]
- A. M. Antonopoulos, "Mastering Bitcoin:unlocking digital cryptocurrencies" (2014), O'Reilly Media
- 정혜라, "패스워드 매니저의 패스워드 저장소 보안 취약점 분석", 정보보호학회논문지, 28(5), pp.1047~1057 (2018), 한국정보보호학회[DOI]
- J. H. Kim, "Next Money Bitcoin-The emergence of digital currency to change the game" (2013), Bookie
- 김희열, "블록체인 플랫폼의 보안 위협과 대응 방안 분석", 한국정보기술학회논문지, 16(5), pp.103~112 (2018), 한국정보기술학회[DOI]
- W. Brecht, "White-box cryptography: hiding keys in software", NAGRA Kudelski Group Switzerland, ~ (2012)
- Wil Michiels, "Opportunities in White-Box Cryptography", IEEE Security & Privacy Magazine, 8(1), pp.64~67 (2010), Institute of Electrical and Electronics Engineers (IEEE)[DOI]
- 이학준, "블록체인에서 대용량 컴퓨팅 공격 보호 기술", 융합보안 논문지, 19(2), pp.11~19 (2019), 한국융합보안학회[DOI]
- 김민수, "비트코인을 활용한 효율적 전자화폐 활성화 방안", 융합보안 논문지, 16(4), pp.79~90 (2016), 한국융합보안학회
- T. Bamert, "Bluewallet: The secure bitcoin wallet", International Workshop on Security and Trust Management, pp.65~80 (2014), Springer
- M. Gentilal, "TrustZone-backed bitcoin wallet", Proceedings of the Fourth Workshop on Cryptography and Security in Computing Systems, pp.25~28 (2017), ACM
- 김홍기, "최근 디지털 가상화폐 거래의 법적 쟁점과 운용방안 － 비트코인 거래를 위주로 －", 증권법연구, 15(3), pp.377~431 (2014), 한국증권법학회[DOI]
- 박선종, "블록체인과 국내 금융제도에 관한 법적 검토", 외법논집, 42(4), pp.133~151 (2018), 법학연구소[DOI]