자체확장인증과 하드웨어보안모듈을 이용한 하이브리드 키관리 = Hybrid Key Management Using Self-Extended Certification and Hardware Security Module

국문 초록 (Abstract)

개인이 복수의 컴퓨팅 기기들을 사용하게 되는 유비쿼터스 환경에서는 인증키를 발급받고, 이용하 고, 안전하게 관리하는 것이 매우 어려운 문제이다. 하나의 인증키를 여러 기기에서 복사하여 사용하 거나, 기기별로 별도의 인증키를 발급받아 사용하는 방법 모두 키관리에 많은 어려움을 내포하고 있 다. 한편 최근에는 안전한 키관리 도구로서 하드웨어보안토큰을 활용할 수 있는 환경이 확대되고 있 는데 이들을 적극 활용할 수 있는 키관리 방안이 필요하다. 이 논문에서는 개인이 소유한 하나의 인 증키를 기반으로 복수의 개인 소유 기기들에서 생성된 암호키에 대해 인증을 자체 확장하여 이용할 수 있도록 하는 통합적인 키관리 체계인 하이브리드 키관리 방식을 제안한다. 아울러 이러한 통합 키 관리 시스템의 특징과 효율성을 분석한다.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 1.1 유비쿼터스 환경에서의 키관리
• 1.2 하드웨어보안모듈의 이용 환경 확대
• 1.3 공인인증 시스템 고도화
• 1.4 인증의 자체확장 기법
• 1.5 이 논문의 기여
• 1.6 논문의 구성
• 2. 하드웨어보안모듈
• 2.1 신뢰플랫폼모듈(TPM)
• 2.2 범용가입자식별모듈(USIM)
• 2.3 근거리무선통신(NFC)
• 2.4 USB 보안토큰
• 3. 하이브리드 키관리 시스템
• 3.1 시스템 개요
• 3.2 키관리 시스템의 보안요구사항
• 3.3 제안 키관리 시스템의 프로토콜
• 3.4 확장인증서명의 양식
• 3.5 확장인증키의 폐기 및 삭제
• 4. 제안 방식의 특성 분석
• 4.1 제안 방식의 특징
• 4.2 안전성 분석
• 4.3 성능 분석
• 5. 결론
• References

참고문헌 (Reference)

1 "http://www.trustedcomputinggroup.org/"

2 "http://www.nfc-forum.org/"

3 "http://www.ietf.org/rfc/rfc2459"

4 J. S. Park, "Trusted Computing Technology and TCG Standard Trend" 23 (23): 48-59, 2008

5 Siani Pearson, "Trusted Computing Platforms" Prentice Hall PTR 2003

6 Byoungcheon Lee, "Strong Proxy Signature and its Applications" 603-608, 2001

7 M. Mambo, "Proxy signatures: Delegation of the power to sign messages" 79 (79): 1338-1353, 1996

8 Jonghyun Baek, "NFC-based mobile service security risk and measure" 23 (23): 55-65, 2013

9 H. J. Kim, "NFC Technology Trends and Security Issues" 29 (29): 57-64, 2012