선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 고에서는 관심이 고조되고 있는 사물인터넷 환경에서의 보안 이슈를 다룬다. 특히 자원이 제한적인 초소형 장치들이 인터넷 기술과 연동되어 서비스될 경우 고려해야 하는 위협과 취약점을 살펴보고, 이를 해결하기 위해 제안되고 있는 표준 기술의 동향을 IETF 중심으로 다루어 보고자 한다.
- 본 고에서는 사물인터넷 환경에서 고려해야 하는 보안 취약점들을 살펴보고, 이에 대응하기 위해 논의되고 있는 표준 기술을 살펴봤다. IETF 표준 기구에서는 사물인터넷을 구성하는 소형 장치 간 전송되는 데이터의 암호화와 무결성 제공을 위해 DTLS의 재사용을 권고하고 있고, 정보 자원의 사용 인가와 제어를 위한 다양한 기술들에 대한 논의가 시작되었다.
- ACE(Authentication and Authorization for Constrained Environments) WG은 올해 정식 WG으로 승인되어 7월 IETF 90회의에서 첫 논의가 진행되었다. 워킹 그룹의 이름에서 나타나듯 인증을 포함하여 DTLS 기술로 해결하기 어려운 자원의 인가와 접근 제어 문제를 논의한다. 종래의 유무선 인터넷 서비스에서 자원 인가와 접근 제어를 제공하기 위한 기술은 다양하게 제안되어왔고 제 3 장치(TTP)의 신용과 중재를 기반한 표준 기술들도 존재한다.
- 2 프로파일” 문서가 WG-draft로 논의되고 있다. 이 문서는 DTLS 1.2 표준을 수정하지 않는 범위에서 IoT 환경을 구성하는 자원 제한적인 노드에서 합리적으로 구현될 수 있는 방안을 주요 내용으로 하고 있다. 그 동안 논의를 통해 Keep-alive 확장, perfect forward secrecy, 클라이언트 인증서 URLs 등의 이슈들이 다루어졌다.
- 본 고에서는 관심이 고조되고 있는 사물인터넷 환경에서의 보안 이슈를 다룬다. 특히 자원이 제한적인 초소형 장치들이 인터넷 기술과 연동되어 서비스될 경우 고려해야 하는 위협과 취약점을 살펴보고, 이를 해결하기 위해 제안되고 있는 표준 기술의 동향을 IETF 중심으로 다루어 보고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.