[논문]N-스크린을 위한 인증 및 보안 위협 해결 시스템

황득영; 문정경; 김진묵

doi:10.14400/jdpm.2013.11.11.775

[국내논문] N-스크린을 위한 인증 및 보안 위협 해결 시스템
A System of Authentication and Security threat solution for N-screen services 원문보기

디지털정책연구 = The Journal of digital policy & management, v.11 no.11, 2013년, pp.775 - 781

황득영 (강원대학교 컴퓨터공학과) , 문정경 (선문대학교 IT교육학부) , 김진묵 (선문대학교 IT교육학부)

초록
AI-Helper

N-스크린은 단일 컨텐츠를 다중 디바이스에서 시간 공간의 제약 없이 제공 받을 수 있는 서비스이다. 네트워크가 달라지거나 디바이스가 달라질 경우 혹은 플랫폼이 달라지는 경우에도 적합한 인증을 거쳐 디바이스에 맞는 영상을 끊김 없이 보낸다. 이에 따라 발생하는 보안 위협 요소로는 사용자 인증에 대한 문제가 발생한다. 이에 본 논문에서는 N-스크린의 특성상 발생하는 다중 디바이스에서 사용 가능한 인증 시스템을 제안하고자 한다. 기존의 인증기법 중 가볍고 처리 절차가 간단한 인증기법인 준동형 암호 알고리즘을 사용하여 사용자 인증을 간소화하였고, DATA의 무결성을 보장하고자 하였다. 또한 다중 디바이스를 사용하는 N-스크린 서비스의 특성상 장비 변경에 따른 추가 인증을 간편하게 처리하고자 하였다. 제안한 인증 프로토콜에 대한 효율성과 안전성에 대한 검토 결과, 암호 알고리즘을 처리하는데 작은 저장 용량과 낮은 프로세서에도 동작하기 쉽기 때문에 다중 디바이스를 사용하는 데 안전하고 적합하였다.

Abstract ▼ AI-Helper

N-screen is a Service that can be provide for One Service Multi Device. If the network is changed or if the device is changed after authentication the device fits seamlessly send footage. Security threats that occur here have a problem with user authentication. In this paper proposes available in a multi-device the authentication system. Homomorphic Encryption Algorithm of authentication scheme used. Among the authentication mechanism that already exists is a simple and lightweight authentication mechanism. In addition, N-screen service that uses multiple devices is simple authentication process of the device. Review the results of proposed authentication protocol, encryption algorithm to process a small storage capacity and is easy to work in low processor. And was suitable for use with multiple devices.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 다중 장치에서의 사용자 인증을 가볍게 하기 위해 초기 등록시 장치를 등록하여 사용 중에 장치간 이동을 간편하도록 하였고, 간단한 인증기법인 준 동형 암호 알고리즘을 사용하도록 하였다. 이를 통해 빠른 인증 처리 절차를 갖는다.
지금까지 본 논문에서 제안한 사용자 인증과 보안위협 요소인 중간자 공격에 대비하기 위한 절차에 대해서 수식과 함께 간단한 설명에 대해서 기술하였다.
본 논문에서는 N-스크린 서비스 이용시 드라이브가 변경되거나 네트워크가 변경되어도 끊김 없는 서비스를 제공하며, 사용자 인증과 장치의 인증이 빠르게 진행될 수 있도록 시스템을 설계하였다. 기존의 여러 가지 인증 방법 중 준동형 암호 알고리을 사용하여 인증을 간소화 하였다.

가설 설정

1) 사용자가 PC로 드라마를 보고 있다가 스마트 폰으로 변경한다.
4) Content Delivery Module이 전송을 계속한다.

제안 방법

이를 통해 빠른 인증 처리 절차를 갖는다. 그리고 인증에 대한 신뢰도를 위해서 NAMS(N-screen Authentication Management Server)를 설계하였다. 이를 통해 인증을 간소화하고 중간자 공격과 같은 보안 위협을 해결할 수 있다.
본 연구에서 우리가 제안하는 N-스크린을 위한 사용자 인증 시스템의 구조는 콘텐츠 관리자, 서비스 관리자, 인증 시스템인 NAMS, 그리고 사용자들이 사용하는 장치들로 구성된다.
전체적인 동작절차는 사용자 장치들에서 NAMS에 인증요청을 통해 사용자 인증 및 네트워크 상태에 대한 인증을 수행한다. 두 번째로 서비스 관리자가 서비스에 대해 인증을 수행하고 해당 콘텐츠 관리자에게 자료를 얻어 전달하도록 설계하였다.
첫 번째 실험은 사용자가 기존에 사용하던 스크린 장치를 다른 장치로 변경해서 지속적인 N-스크린 서비스를 이용하기를 원하는 경우에 대한 실험이다.
두 번째 실험은 사용자가 사용하는 단말장치는 동일 하나 위치를 이동하여 네트워크가 변경된 경우에 대한 실험이다.
위에서 제안한 2가지 실험 시나리오에 따라 제안 시스템이 보안성과 무결성, 서비스 거부 공격 그리고 사용자 인증 서비스를 제공하는지 여부를 검토하였다.
본 논문에서는 N-스크린 서비스 이용시 드라이브가 변경되거나 네트워크가 변경되어도 끊김 없는 서비스를 제공하며, 사용자 인증과 장치의 인증이 빠르게 진행될 수 있도록 시스템을 설계하였다. 기존의 여러 가지 인증 방법 중 준동형 암호 알고리을 사용하여 인증을 간소화 하였다.
최초 인증기관에 사용자 등록과 장치 등록을 하고, 등록된 정보를 암호화한다. 콘텐츠 요청시 장치 정보들을 암호화하여 토큰에 포함하여 전달하고, 이를 장치에 등록하여 NAMS를 거치지 않고 바로 인증할 수 있도록 하였다.

대상 데이터

본 논문의 가장 핵심 구조인 NAMS 에는 5개의 모듈을 갖는다. 사용자 토큰 관리 모듈, 서명 관리 모듈, 사용자 장치 관리 모듈, 권한 관리 모듈, 장치의 위치 관리 모듈이이에 대해서는 다음 절에서 동작절차에 대해 자세히 설명한다.

이론/모형

사용자는 정당한 접속임을 확인받기 위해 자신의 정보와 각 장치에 대한 정보를 회원 가입할 때 입력한다. 정보 전송시 Homomorphic Encryption 알고리즘을 사용 하여 암호화하여 전송한다. NAMS는 이를 허가하고 저장하여 차후 사용자 인증과 장치에 사용한다.
1) NAMS에 최초 사용자 정보와 장치 정보 전달할 때와 토큰 전송시 Homomorphic Encryption 알고리즘을 사용한다. 그리고 Content 정보를 제공할 때에 토큰 정보와 Content 정보를 다시 한 번 암호화 하여 전송함으로서 보안성과 무결성 서비스를 제공한다.

성능/효과

사용자 인증과 서비스 인증을 수행하는 구체적인 동작절차는 [그림 5]에 나타냈다. 제안시스템은 독립된 인증 시스템을 가지고 있어 한 번의 등록으로 Device(이하 장치) 목록을 저장하여, 서비스를 요구할 때 생성되는 토큰에 장치 정보를 담고 있으므로 장치를 변경할 때마다 인증을 거쳐야하는 번거로움을 줄일 수 있다.
1) 사용자가 스마트 폰을 보면서 이동하던 중 네트워크가 변경되었다.

후속연구

N-스크린은 클라우드 기반 위에서 새로운 서비스를 생산, 유통, 가공함으로서 차세대 미디어 혁명에 대처할 수 있도록 하기 위하여 안전하고 간소한 인증구조를 가져야 한다. 본 논문에서 제안한 시스템은 현재의 클라우드 기반 구조에서 사용자에게 안전하고 간편한 양방향 서비스를 제공함으로서 N-스크린의 보급화와 새로운 분야의 발전을 기대할 수 있다.

질의응답

핵심어	질문	논문에서 추출한 답변
	3-스크린이란?	N-스크린은 AT&T에서 최초로 주장한 3-스크린에서 유래한 개념이다. 3-스크린이란 TV, PC, 네비게이션, 스마트폰을 인터넷으로 연결하여 사용자가 언제 어디서나 컨텐츠를 끊임없이 이용하게 해주는 서비스를 말한다. 현재는 IPTV, PC, 노트북, 스마트폰, 스마트패드 등의 장치가 서로 다른 네트워크에 접속되어도 영상, 음악, e-Book 등의 콘텐츠를 끊김 없이 이용할 수 있는 OSMU(One Source Multi Use)서비스를 제공한다.
	CPNS는 어떤 서비스인가?	N-스크린과 관련해 기술 표준화를 추진하는 OMA(Open Mobile Alliance)는 2011년 5월 개인융합통신서비스인 CPNS(Converged Personal Network Service)를 발표하였다. 이 서비스는 휴대폰, PC, TV, PMP, 디지털 액자, 무선-랜 프린터 등 다양한 디지털 장치를 하나의 네트워크로 연결할 수 있는 기술이다[1, 2].
	OMA가 N-스크린과 관련해 발표한 것은 무엇인가?	그리고 통합 애플리케이션이 등장해 외부 공급자에게 컨텐츠를 공급받아 제공하는 서비스로 발전하고 있는 추세이다. N-스크린과 관련해 기술 표준화를 추진하는 OMA(Open Mobile Alliance)는 2011년 5월 개인융합통신서비스인 CPNS(Converged Personal Network Service)를 발표하였다. 이 서비스는 휴대폰, PC, TV, PMP, 디지털 액자, 무선-랜 프린터 등 다양한 디지털 장치를 하나의 네트워크로 연결할 수 있는 기술이다[1, 2].

참고문헌 (7)

Jong-Seol Lee, Se-Jin Jang, Seok-Pil Lee, Design and Implementation of personalized service in the 3-screens environment, The Korean Society of Broadcast Engineers, pp.337-380, 2010.7.
Hun-gyu Park, Se-Jun Park, Jeong-Bae Kim, KT's N-Screen Business Status and Evolution, Korea Information Processing Society, Vol. 19. No. 1, pp.72-76, 2012.
Jin-Mook Kim, A Security Trend and Future works of N-Screen, The Korea Contents Association, Vol. 4, No. 9, pp.40-48, 2012
Sin-Gak Kang, N-Screen Technology Standardization, It's Smart Media, Vol. 1, No. 3, pp.56-61, 2012.
Jeong-Kyung Moon, Jin-Mook Kim, Hwang-Rae Kim, An efficient user authentication protocol for cloud computing environments, Journal of the Korea Academia-Industrial cooperation Society, Vol. 12, No. 5, pp.2353-2359, 2011.

원문보기 상세보기
Heon-Ju Lee, Seok-Won Lee, Jun-Woo Lee, Chang-Jun Park, N-screen service for the development of key technologies and content direction, The Korea Contents Association, Vol. 19. No. 1, pp9-18, 2012.
Tae-Yeon Gu, Yu-Seok Bae, Bong-Jin O, Jong-Yeol Park, N-screen service for remote user interface technology, It's Smart Media, Vol. 1, No. 3, pp.42-47, 2012.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증