초록 ▼

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

최근 스마트폰 보급률이 포화상태의 수준에 이르면서 혁명에서 주류로 자리매김하고 있다. 그럼으로써 스마트폰 사용자들이 다양한 앱을 사용하고 기업 또는 관공서에서는 스마트 워크에 주요 수단이 되어 모바일 환경에서 원격지의 데이터에 접근이 많아졌다. 이로 인해 악의적인 목적을 위한 산업스파이 혹은 해커들은 개인정보 및 기밀자료 등을 유출 시키거나 해킹하여 사용자들이 보안 위협에 노출되고 있다. 본 논문에서는 위와 같은 보안적인 문제를 방지하고자 확장성이 높은 ...

최근 스마트폰 보급률이 포화상태의 수준에 이르면서 혁명에서 주류로 자리매김하고 있다. 그럼으로써 스마트폰 사용자들이 다양한 앱을 사용하고 기업 또는 관공서에서는 스마트 워크에 주요 수단이 되어 모바일 환경에서 원격지의 데이터에 접근이 많아졌다. 이로 인해 악의적인 목적을 위한 산업스파이 혹은 해커들은 개인정보 및 기밀자료 등을 유출 시키거나 해킹하여 사용자들이 보안 위협에 노출되고 있다. 본 논문에서는 위와 같은 보안적인 문제를 방지하고자 확장성이 높은 해시 트리 인증 기법을 제안한다. 또한, 모바일 환경에서 보안 강도를 높이면서 원격지의 리소스 접근에 쉬운 RESTful 웹 서비스 환경과 현재 수요가 많은 Android기반의 모바일 환경에서 개인정보를 사용하지 않는 방법으로 인증하는 기법을 제안한다. 본 논문에서 제안하는 Hash Tree를 이용한 인증 기법을 증명하기 위하여 RESTful 웹 서비스 환경을 ASP.NET 기반의 WEB API 프레임워크로 구성하였고 이미 등록된 사용자의 리소스는 Entity 프레임워크를 통해 데이터베이스 연동으로 접근하였다. Android는 최신 플랫폼인 Marshmallow 환경에서 GUI를 구현하고 RESTful 클라이언트인 오픈소스 Volley를 적용하여 인증 환경을 구현하였다. 해시 트리의 핵심인 해시 함수를 성능 평가를 통해 64 Round의 해시 생성 과정으로 인해 보안 강도가 낮지 않으며 성능이 우수한 SHA-256을 해시 트리에 적용하였다. 따라서 SHA-256기반의 해시 트리는 기본적으로 SHA-256의 Round의 수가 64 Round로 LEA(24Round)나 AES-128(10Round)보다 높은 보안 강도를 보이면서 LEA보다 느리지만 0.004ms 미만의 수행 속도로 AES-128보다 빠른 성능을 보여주었다. 결과적으로 제안하는 해시 트리 인증 기법을 통해 네트워크상에 사용자의 비밀번호 및 개인정보를 노출하지 않으면서 CBC-MAC과 비교했을 때 시간복잡도는 같지만 핸드쉐이킹 시퀀스를 감소시켰으며 해시 트리의 자료 구조상 인증 방식을 2^n개로 확장할 수 있는 확장성을 보여주었다.