사용자 편의성 및 안전성이 강화된 ZigBee 인증 프로토콜 = ZigBee Authentication Protocol with Enhanced User Convenience and Safety

다국어 초록 (Multilingual Abstract)

The rapidly growing IoT market is expanding not only in general households but also in smart homes and smart cities. Among the major protocols used in IoT, ZigBee accounts for more than 90% of the smart home's door lock market and is mainly used in miniaturized sensor devices, so the safety of the protocol is very important. However, the device using Zig Bee is not satisfied with the omnidirectional safety because it uses a fixed key during the authentication process that conn ects to the network, and it has not been resolved in the recently developed ZigBee 3.0. This paper proposes a design meth od that provides omnidirectional safety to the ZigBee authentication protocol and can be quickly applied to existing protoco ls. The proposed improved ZigBee authentication protocol analyzed and applied the recently developed OWE protocol to ap ply ECDH, which has low computational volume and provides omnidirectional safety in IoT. Based on this, it provides the safety of the ZigBee authentication protocol, and it is expected that it will be able to provide user convenience as it does not require a separate certificate or password input.

국문 초록 (Abstract)

빠르게 성장하고 있는 IoT 시장은 일반 가정에서뿐만 아니라 스마트홈이나 스마트시티까지 확대되고 있다. IoT에서 사용 하는 주요 프로토콜 중 ZigBee는 스마트홈의 도어락 시장에서 90% 이상 차지하고 있고 소형화된 센서 디바이스에서 주로 사 용하고 있어 프로토콜의 안전성이 매우 중요하다. 하지만, ZigBee를 사용하는 디바이스가 네트워크에 연결되는 인증과정에서 고정된 키를 사용하고 있어 전방향 안전성을 만족하지 못하고 있고, 최근에 개발한 ZigBee 3.0에서도 해결되지 못하였다. 본 논문에서는 ZigBee 인증 프로토콜에 전방향 안전성을 제공함과 동시에 기존 프로토콜에서도 빠르게 적용할 수 있는 설계방법 을 제안한다. 제안하는 개선된 ZigBee 인증 프로토콜은 IoT에서 연산량이 적고 전방향 안전성을 제공하는 ECDH를 적용하기 위해 최근 개발된 OWE 프로토콜을 분석 및 적용하였다. 이를 바탕으로 ZigBee 인증 프로토콜의 안전성을 제공하며, 별도의 인증서나 패스워드 입력이 필요하지 않아 사용자의 편의성 또한 제공할 수 있을 것으로 본다.

참고문헌 (Reference)

1 과학기술정보통신부, "정보통신산업진흥원 2020년 사물인터넷 산업 실태조사 보고서" 2020

2 연구개발특구진흥재단, "글로벌 시장동향 보고서 IoT 센서 시장" 2021

3 ZigBee Alliance, "ZigBee Specification"

4 S. Khanji, "ZigBee Sec urity Vulnerabilities: Exploration and Evaluat ing" 52-57, 2019

5 NXP Laboratories UK, "ZigBee Pro Stack Us er Guide Revision 1.5"

6 "RFC8110, Opportunistic Wireless Encryption"

7 "RFC5903, Elliptic Curve Groups modulo a Pr ime (ECP Groups) for IKE and IKEv2"

8 IEEE Standards Association, "IEEE Standard f or Low‐Rate Wireless Networks"

9 IEEE Standards Association, "IEEE Standard f or Information Technology - Telecommunica tions and Information Exchange between Sys tems Local and Metropolitan Area Networks - Specific Requirements, Part 11: Wireless LAN Medium Access Control(MAC) and Phys ical Layer (PHY) Specifications"