선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 방법을 그대로 이용하고 있다. 따라서 임베디드 시스템 즉 타겟 시스템의 커널 내부에서 다운로드 된 응용 프로그램의 무보장하기 위한하기위한 것이 본 연구의 범위이자 목적이다.
- 기술하고 있디。. 따라서 향후 연구 방향으로 이러한 표준 요구사항을 만족하기 위한 보다 새로운 방법을 개발하는 것으로 그 연구를 진행하고자 한다. 현재는 기존 [6] 의 방법에서 제시하고 있는 중량의 RSA의 서명 검증 방법을 보다 개선하기 위해 경량의 임베디드 시스템에 탑재 가능한 Rabin, NtruEncrypt, ECDSA, XTR 암호 프리미티브 등을 이용하여 가장 적합하고 효율적인 보안 프로토콜을 설계 중에 있다.
- 무결성 검증의 목적은 앞서 언급한 바대로 커널 내부에서 실행된 바이너리의 변조 여부를 검증하는 데 있다. 이전 [6] 의 방법에서는 무결성 검증시 바이너리 검증과 동일한 방법으로 해시 연산과 서명 검증 연산을 통해 둘의 결과 값이 동일한가를 비교하고 있다.
- 본 논문에서 우리는 임베디드 운영체제 시스템에서의 보안 기술과 관련하여 기존에 제시된 보안 요구사항들 중 타겟 시스템 특히, 보안 커널 내부에서 다운로드된 응용 프로그램인 바이너리의 무결성을 보장하기 위한 효율적인 방법을 제시하였다. 제안한 방법은 이전에 제안된 ⑹의 방법에 비해 RSA를 통한 서명 검증 과정을 제외하는 대신 단 한 번의 해쉬연산과 비교만으로 동일한 안전성과 향상된 효율성을 제공하는 우수성을 가지고 있다.
- 본 논문에서는 이러한 임베디드 시스템에서 핵심기술 중 하나인 보안 기술로 임베디드 시스템 자체의 보안성을 강화함과 동시에 시스템 효율성을 향상 시킬 수 있는 방안에 대해 제시하였다. 이러한 향상된 방법은 임베디드 시스템에 탑재되어 앞서 언급한 바와 같이 유비쿼터스 세상을 이루는 다양한 분야에 응용될 것이라 확신한다.
- 본 논문에서는 이러한 참조모델을 기반으로 특히 무결성 검증 기능에 초점을 맞추어 새로운 방법을 제안하고자 한다.
- 본 논문에서는 한국전자통신연구원에서 개발한 [2]와 ⑹의 보안 프레임워크를 기반으로 그들이 제안한 임베디드 운영체제 보안 서비스 미들웨어와 관련, 타겟 시스템에서 응용 바이너리의 무결성을 보장하기 위한 방법에 대해 보다 효율적이고 새로운 방법을 제안하고자 한다. 또한 제안 방식은 [2] 와 [6] 에서 제안한 방법과 동일하게 국내 표준 규격을 만족한다.
- 여기서 임베디드 시스템을 보안 관점에서 고려해 보면 임베디드 운영체제에서 커널에 대한 보안과 임베디드 미들웨어 부분에서 호스트와 타겟 임베디드시스템 간의 안전한 통신을 위한 보안시스템 이 그 대상이라 할 수 있다[3]. 본 논문에서도 이들 부분에 대한 보안성을 보다 효율적으로 강화하기위한 새로운 방법을 개발하고자 하는 것이 그 목적이다.
- 운영체제 보안 기술에 관한 개략도이다. 본 논문은 그림 4에서 임베디드 보안 서비스 미들웨어 가운데 응용 프로그램 사이닝/태깅과 관련하여 보다 중점적으로 다루고자 한다.
- 이러한 위협에 대비하여 기존의 논문 [7] 에서는 임베디드 시스템에 쉽게 적용이 가능하며 오버헤드를 최소한으로 줄일 수 있는 ELF 바이너 리 파일 대상 악성 프로그램 실시간 감시 방법으로 커널 레벨에서 서명 검증 기법을 이용한 악성 프로그램 차단 시스템을 제안한 바 있다. 이 방법은 ELF 파일의 변조 여부로 공격을 판단하기 때문에 인증을 받은 정상적인 프로그램 내부에 존재하는 취약점을 통해 직접 쉘 코드를 실행시키는 형태의 공격을 방어하지 못한다는 단점을 내포하고 있디' 제안하는 방법은 이러한 위협에 대비하면서도 기존 논문 ⑺의 단점을 극복할 수 있는 방안을 제시하고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.