$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

블루투스 환경에서 데이터 전송 시 보안 취약점 분석 및 개선 방안 관련 연구
A study of analysis and improvement of security vulnerability in Bluetooth for data transfer 원문보기

한국산학기술학회논문지 = Journal of the Korea Academia-Industrial cooperation Society, v.12 no.6, 2011년, pp.2801 - 2806  

백종경 (숭실대학교 대학원 컴퓨터학과) ,  박재표 (숭실대학교 정보과학대학원)

초록
AI-Helper 아이콘AI-Helper

블루투스를 통한 데이터 전송 시 Windows-Kernel-Driver의 Major Function Hooking 방법을 이용하면 PC의 키보드해킹과 같이 응용계층과 장치계층 사이에서 암호화되기 전 평문 데이터를 해킹할 수 있다. 본 논문에서는 블루투스 장치계층에서 데이터 전송 드라이버의 함수를 후킹하여 데이터를 암호화 전송하는 보호모듈을 제안하였다. 또한 제안한 자가보호기법을 적용하여 수정된 보호모듈은 해킹 툴에 의해서 데이터가 노출되지 않도록하였다. 제안한 보호모듈을 실제 구현하여 해킹에 의한 기밀성 보장여부를 확인하였다. 블루투스를 통하여 데이터통신을 하는 장치에 대해 보안을 보장하고, 여러 분야에 활용될 수 있을 것이다.

Abstract ▼ AI-Helper 아이콘AI-Helper

During data transmissions via Bluetooth networks, data to be encrypted, or plain text between the application layer and the device layer, can be hacked similar to a key-logger by the major function hooking technique of Windows Kernel Driver. In this paper, we introduce an improved protection module ...

주제어

#Windows-Kernel Hooking   #Bluetooth Security   #File-Transfer Security   #Self-Protection  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 본 논문은 블루투스를 이용하여 데이터를 전송 할 때 취약 구간에 대해 분석을 하고, 취약점에 대한 해결방안을 제시하고자 한다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
블루투스가 기본적으로 제공하고 있는 보안 서비스는 무엇인가? 블루투스가 기본적으로 제공하고 있는 보안 서비스는 인증(Authentication)과 기밀성(Confidentiality) 그리고 인 가(Authorization)의 세 가지이다. 블루투스는 링크계층에서 보안매니저를 통해 블루투스 장치 및 서비스에 대한 제어 권한을 통제하고, 장치에 대해 신뢰된 장치(Trusted Device)와 비 신뢰된 장치(Untrusted Device)를 나눈다.
블루투스의 신뢰 장치와 비 신뢰 장치란? 블루투스는 링크계층에서 보안매니저를 통해 블루투스 장치 및 서비스에 대한 제어 권한을 통제하고, 장치에 대해 신뢰된 장치(Trusted Device)와 비 신뢰된 장치(Untrusted Device)를 나눈다. 신뢰 장치는 기 인증된 장치로서 링크키가 저장되어 있고 디바이스 DB에 “Trusted"로 정의된 장치이며, 비 신뢰 장치는 기 인증된 장치로서 링크키가 저장되어 있지만 디바이스 DB에 "Non-Trusted" 로 정의된 장치이다[4]. 블루투스 장치 간 인증 절차는 다음 그림 1과 같다.
블루투스의 역할은? 블루투스가 기본적으로 제공하고 있는 보안 서비스는 인증(Authentication)과 기밀성(Confidentiality) 그리고 인 가(Authorization)의 세 가지이다. 블루투스는 링크계층에서 보안매니저를 통해 블루투스 장치 및 서비스에 대한 제어 권한을 통제하고, 장치에 대해 신뢰된 장치(Trusted Device)와 비 신뢰된 장치(Untrusted Device)를 나눈다. 신뢰 장치는 기 인증된 장치로서 링크키가 저장되어 있고 디바이스 DB에 “Trusted"로 정의된 장치이며, 비 신뢰 장치는 기 인증된 장치로서 링크키가 저장되어 있지만 디바이스 DB에 "Non-Trusted" 로 정의된 장치이다[4].
질의응답 정보가 도움이 되었나요?

참고문헌 (9)

  1. Walter Oney, "Programming the Microsoft Windows driver model", Information Publishing Group, 2004. 

  2. D. Y. Jeong, "Windows Structures and Principles", Hanbit Media, 2006. 

  3. D. H. Kang, et al., "Bluetooth Security Technology", NIPA, no. 1308 pp. 1-13, 2009. 

  4. Y. Y. Park, "In short-range wireless data communications market, Present and Future of Bluetooth", KISDI IT FOCUS no. 9 pp. 3-21, 2000. 

  5. Y. Y. Park, "3G, WLAN, Comparison and Future of Bluetooth", KISDI IT FOCUS no. 12 pp. 63-66, 2001. 

  6. Y. H. Kim, et al., "Design of a Strong Authentication Mechanism using Public-Key based on Kerberos", KIISC Vol.12 No.4 pp. 67-76, 2002. 

  7. M. H. Kim, et al., "A Design and Analysis of PKCS #11 supporting the KCDSA mechanism", KIISC no. 16 pp. 141-151 2004. 

  8. J. P. Park, et al., "Multi - level encryption scheme for MPEG video source using public encryption algorithm on VOD(video on demand) system", KICS Conference no. 8 pp. 337-341, 1998. 

  9. National Security Research Institute, "Public-Private block encryption algorithms ARIA algorithms spec", 2004. 

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

FREE

Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로