전장관리체계 전자결재시스템을 위한 역할기반 스토리지 암호화 기법 = A Role-based Storage Encryption for the Electronic Approval System of Battle Management Systems

국문 초록 (Abstract)

전장관리체계의 전자결재시스템은 가용성과 신뢰성이 최우선이기 때문에 서버와 스토리지를 가장 신뢰성 있게 구축하지 위해 SAN(Storage Area Network)을 이용하고 있다. 본 논문에서는 전장관리체계 내 전자결재 시스템에서 중요한 군사자료가 저장되는 SAN을 대상으로 보안취약점을 분석하고, 분석된 결과를 바탕으로 가상 공격 시나리오를 작성하여 내부자에 의한 자료 유출이 가능할 수 있음을 실험을 통해 검증한 후, 내부자에 의한 자료 유출 위협을 방지할 수 있는 새로운 개념의 사용자 역할 기반 스토리지 암호화 기법을 제안한다.

다국어 초록 (Multilingual Abstract)

The most important factors of Electronic approval system of battle management system are availability and reliability. Therefore, the electronic approval system uses a SAN(storage area network) to construct the reliable server and storage. In this paper, we analyze the security vulnerabilities of the SAN storage that stores the critical military information in the electronic approval system of battle management system. Based on the analysis, we verify the possibility of information leakage by the inside attackers through the scenario-based experiment. And we finally propose a new storage encryption algorithm on the basis of user's role that can prevent the leakage of information by the inside attackers.

참고문헌 (Reference)

1 김병선, "한군군 C4I체계의 실태 및 발전방안 에 대한 연구" 한남대학교 2006

2 최일호, "전자문서 결재시스템내 비밀문서 정 보유통 보안설계방안" 배재대학교 2006

3 정태용, "전자결재시스템내 비밀문서 유통체 계 설계방안" 대전대학교 2006

4 임재덕, "유닉스 시스템에서 다 양한 접근제어 정책을 이용한 커널 수준의 자동 암호화 기법" 한국전자통신연구원 2003

5 김성배, "스토리지 네트워크 보안현황과 스토 리지 모델 비교분석" 동국대학교 2004

6 윤희용, "분산 스토리지에 대한 취약성 분석 및 공격 탐지기법 개발" 한국정보보호진흥원 2003

7 임재덕, "데이터 보호를 위한 암호화 파일시스템의 분석" 16 (16): 54-66, 2001

8 이민섭, "공개키 암호화 알고리즘에 관한 연 구" 한국전자통신연구원 1998

9 "http://lin.fsid.cvut.cz/~kra/#HUNT"

10 "http://ettercap.sourceforge.net/"

11 "Transparent Cryptographic File System"

12 Erez Zadok, "Stackable File Systems as a Security Tool" CS Department, Columbia University 1999

13 Himanshu Dwivedi, "Securing Storage" Addison- Wesley 2005

14 G. Cattaneo, "Design and Implementation of a Transparent Cryptographic File System for Unix" Universita di Salerno 1997

15 Tom Olzak, "Data Storage Security"

16 E. Zadok, "Cryptfs: A Stackable Vnode Level Encryption File System" CS Department, Columbia University 1998

17 Matt Blase, "A Cryptographic File System for Unix" 3-5, 1993

18 한국정보보호진흥원, "2009 정보시스템 해킹‧ 바이러스 현황 및 대응" 한국정보보호진흥원 2009