차세대학습관리를 위한 블록체인 기반의 접근제어 감사시스템 = Blockchain-Based Access Control Audit System for Next Generation Learning Management

다국어 초록 (Multilingual Abstract)

With the spread of COVID-19 infections, the need for next-generation learning management system for undact education is rapidly increasing, and the Ministry of Education is planning future education through the establishment of fourth-generation NEIS. If the fourth-generation NEIS System is well utilized, there are advantages such as providing personalized education services and activating the use of educational data, but a solution to the illegal access problem in an access control environment where strict authorization is difficult due to various user rights. In this paper, we propose a blockchain-based access control audit system for next-generation learning management. Sensitive personal information is encrypted and stored using the proposed system, and when the auditor performs an audit later, a secret key for decryption is issued to ensure auditing. In addition, in order to prevent modification and deletion of stored log information, log information was stored in the blockchain to ensure stability. In this paper, a hierarchical ID-based encryption and a private blockchain are used so that higher-level institutions such as the Ministry of Education can hierarchically manage the access rights of each institution.

국문 초록 (Abstract)

COVID-19 감염증의 확산으로 언택트 교육을 위한 차세대학습관리시스템의 필요성이 빠르게 증가하고 있으며, 교육부는 4세대 나이스 구축을 통해 미래 교육을 계획하고 있다. 4세대 나이스 시스템이 잘 활용되었을 경우, 맞춤형 교육 서비스 제공, 교육데이터 이용 활성화 등의 장점이 존재하나, 사용자의 권한이 다양하여 엄격한 권한부여가 힘든 접근제어 환경에서 불법적인 접근 문제를 해결할 수 있는 방안이 필요하다. 본 논문에서 우리는 차세대학습관리를 위한 블록체인 기반의 접근제어 감사시스템을 제안한다. 제안하는 시스템을 통해 민감한 개인정보는 암호화하여 저장하고, 추후 감사자가 감사를 수행할 때 복호화에 필요한 비밀키를 발급함으로써 원활한 감사가 이루어지도록 한다. 또한, 저장된 로그정보의 위·변조 및 삭제 등을 방지하기 위해 로그 정보를 블록체인에 저장하여 안정성을 확보하였다. 이를 위해 계층적 ID 기반 암호와 프라이빗 블록체인을 사용하여 교육부와 같은 상위 기관에서 각 기관의 접근권한을 총괄적으로 관리할 수 있도록 구성한다.

참고문헌 (Reference)

1 김희경, "교육행정정보시스템 학교생활기록부 데이터의 안정성 확보를 위한 블록체인 설계 및 구현" 한국융합학회 11 (11): 27-35, 2020

2 J. Horwitz, "Toward Hierarchical Identitybased Encryption" 2332 : 466-481, 2002

3 G. Ateniese, "Redactable Blockchain-or-Rewriting History in Bitcoin and Friends" 111-126, 2017

4 "Personal Information Specification for Security Assurance Measures"

5 M. H. Yu, "Ministry of Education Strengthens Security System for Fourth Generation ‘NEIS System’ of Education Administration Information System"

6 "Leaked Test Papers, Manipulated Life Records... How do you Believe in High School?"

7 D. Boneh, "Identity-based Encryption from the Weil Pairing" 2139 : 213-229, 2001

8 A. Shamir, "Identity-based Cryptosystems and Signature Schemes" 196 : 47-53, 1985

9 C. Gentry, "Hierarchical Id-based Cryptography" 2501 : 548-566, 2002

10 G. Yu, "Enabling Attribute Revocation for Fine-Grained Access Control in Blockchain-IoT Systems" 1-18, 2020

11 "Education Information System Authorization Handbook (NEIS, K-Edufine)"

12 S. Nakamoto, "Bitcoin: A Peer-to-Peer Electronic Cash System"

13 "2020 Education Information Service Implementation Plan"

14 "2018 NEIS School Manager Training Textbook"