유비쿼터스 오피스 네트워크에서의 Main/Sub 디바이스 인증/인가 프로토콜

국문 초록 (Abstract)

현대사회는 IT 기술의 급속한 발달과 초고속망을 통한 인터넷 및 컴퓨터의 보급으로 인해 정보사회라는 새로운 문화적 변환기를 맞이하고 있으며, 다양한 서비스 및 디바이스의 발전을 가져오고 있다. 그러나 보안 측면에서 고려해야 할 요구사항은 더욱 복잡해지고 다양화되고 있으며, 기존의 매체나 프로토콜이 갖고 있는 보안 취약성을 그대로 내포하게 된다. 유비쿼터스 오피스 네트워크 환경에서 이동성을 제공하는 디바이스는 상대적으로 컴퓨팅 능력이 낮아 기존에 개발된 보안 기능의 탑재가 어려우므로 단말 해킹, 바이러스 공격, 정보유출 등 다양한 공격이 시도될 가능성이 높다고 할 수 있다. 이에 대한 대책으로 제안된 PKI 인증 기술은 유비쿼터스 오피스 네트워크 서비스 제공 구조인 멀티도메인 환경에 적용하기에 적합하지 않으며, 변형된 인증체계 개발이 필요하다. 따라서 본 논문에서는 아이디 기반 공개키 방식 및 인가 티켓을 이용하여 안전하고 효율적인 로밍과 Main 디바이스 인증/인가 기술 및 Sub 디바이스 티켓을 이용한 인증/인가 기술에 관한 연구를 통하여 안전성과 효율성을 제공할 수 있다.

다국어 초록 (Multilingual Abstract)

In modern society, as the rapid development of IT technology combined with the computer-based high-speed communication networks makes it possible to provide a wide spectrum of services and devices, we have been confronting a new cultural transformation era, referred to as the information society. However, the requirements to be considered in security aspect have became more complicated and diversified, and there remains the same security weaknesses as in the existing media or protocol. Particularly, the office network device with roaming is susceptible to the different kinds of attacks such as terminal hacking, virus attacks, and information leakage because the computing capacity is relatively low and the loading of already developed security functions is difficult. Although developed as one solution to this problems, PKI security authentication technology isn't suitable for multi-domain environments providing uonments proffice network service, and so the development of a novel authentication system is needed. Therefore, in this paper researched the roaming and device authentication/auth for multitechnology using an ID-based public key, authorization ticket, and Sub-device ticket with a purpose to contribute to the development of the secured and efficient technology.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 연구 배경
• Ⅲ. 기존 연구
• Ⅳ. Main/Sub 디바이스 인증/인가 제안 방식
• Ⅴ. 제안 방식의 분석
• Ⅵ. 결론
• 참고문헌
• 〈著者紹介〉

참고문헌 (Reference)

1 김도우, "홈디바이스 인증/인가 기술 동향" (1329) : 1-11, 2008

2 "홈네트워크에 적용 가능한 홈 디바이스 인증서 프로파일"

3 이원진, "홈네트워크 상에서 속성기반의 인증된 키교환 프로토콜" 한국정보보호학회 18 (18): 49-58, 2008

4 이윤경, "홈네트워크 보안 표준화 동향" 22 (22): 73-82, 2007

5 김재곤, "홈 네트워크 환경에서 다중 도메인을 지원하는 공유키 및 공개키 기반의 이동 에이전트 인증 기법" 한국정보보호학회 14 (14): 109-119, 2004

6 홍승필, "유비쿼터스 컴퓨팅 환경내 개인정보보호 프레임워크 적용 방안" 한국정보보호학회 16 (16): 157-164, 2006

7 권혜진, "데이터베이스에서의 태그 검색이 쉽고 안전한 RFID 상호인증 프로토콜" 한국정보보호학회 18 (18): 125-134, 2008

8 김지홍, "권한인증서를 이용한 도메인간의 사용자 인증방안" 한국정보보호학회 18 (18): 75-84, 2008

9 D.G. Lee, "Intelligent Home Network Authentication SKey- Based Home Device Authentication" 214-223, 2007

10 A. Shamir, "Identity-based crypto systems and signature schemes" 47-53, 1985

11 Y.K. Lee, "Home Device Authentication Method based on PKI" 7-11, 2007

12 J.B. Hwang, "Efficient and User Friendly Inter- Domain Device Authentication/Access Control for Home Networks" 131-140, 2006

13 P.S.L.M. Barreto, "Efficient and Provably-Secure Identity-Based Signatures and Signcryption from Bilinear Maps" 515-532, 2005

14 T. Goriparthi, "An improved bilinear pairing based remote user authentication scheme" 31 (31): 181-185, 2009

15 J.B. Hwang, "A Security Model for Home Networks with Authority Delegation" 360-369, 2006