KREONET 양자암호통신 환경에서 양자키 관리 시스템을 위한 양자키 저장 관리 모듈 설계 및 검증

국문 초록 (Abstract)

최근 양자컴퓨터 출현에 따른 기존 보안체계 위협으로 국가 과학기술연구망의 물리적 보안 강화를 위한 양자암호통신 구축이 요구되고 있다. 그러나 Quantum Key Distribution(QKD)는 1:1 통신이라는 한계가 있기 때문에 17개의 지역망을 중심으로 다수의 유저가 사용하는 국가 과학기술연구망에서는 QKD로부터 생성된 양자키의 활용도를 높이고, 장거리 통신을 위해 Quantum Key Management System(QKMS)가 필요하다. QKMS의 주요역할은 QKD에서 생성된 양자키를 저장하고, 보안요구사항에 적합한 길이의 서비스키를 생성하여 보안서비스를 제공하는 것과 거리의 한계가 있는 양자암호통신에서 Trusted Node를 이용한 양자키 전달 기능을 수행하는 것이다. 이러한 기능을 수행하기 위해 QKMS는 Key Management Agent(KMA), Key Supply Agent(KSA), Key Relay Agent(KRA) 모듈로 구성하여 개발한다. 본 논문에서는 QKD에서 생성된 양자키를 수신하여 저장하고, 키 리포맷, 생애주기 관리 기능을 수행하는 KMA 모듈의 주요 기능 및 인터페이스를 정의하고, 기능 검증 결과를 다룬다. KMA에 대한 기능 점검을 위해 양자키 수신 및 저장 기능을 테스트하여 검증한다.