[논문]포그 컴퓨팅 환경에서의 보안 및 프라이버시 이슈에 대한 연구

남현재; 최호열; 신형준; 권현수; 정종민; 한창희; 허준범

doi:10.7840/kics.2017.42.1.257

[국내논문] 포그 컴퓨팅 환경에서의 보안 및 프라이버시 이슈에 대한 연구
Security and Privacy Issues of Fog Computing 원문보기

한국통신학회논문지 = The Journal of Korean Institute of Communications and Information Sciences, v.42 no.1, 2017년, pp.257 - 267

남현재 , 최호열 (고려대학교 컴퓨터학과) , 신형준 (고려대학교 컴퓨터학과) , 권현수 (고려대학교 컴퓨터공학과) , 정종민 (고려대학교 컴퓨터학과) , 한창희 (고려대학교 컴퓨터공학과) , 허준범

초록
AI-Helper

IoT(사물인터넷) 기술이 발전하여 적용 분야가 다양해지고 이에 따라 서비스를 이용하는 사용자 수도 크게 증가하였다. 수많은 IoT 디바이스들에 의해 발생되는 실시간 대용량 데이터를 클라우드 컴퓨팅 환경에서 처리하는 것은 더 이상 적합하지 않다. 이러한 문제를 해결하기 위해서 응답시간을 최소화 하고 실시간 처리가 적합하도록 하는 포그 컴퓨팅이 제안되었다. 하지만 포그 컴퓨팅이라는 새로운 패러다임에 대한 보안 요구사항이 아직 정립되지 않았다. 이 논문에서는 포그 컴퓨팅에 대한 모델 정의와 정의된 모델에 대한 보안 요구사항을 정리하였다.

Abstract ▼ AI-Helper

With the development of IoT (Internet of Things) technology, the application area has been diversified and the number of users using this service also has increased greatly. Real time big data generated by many IoT devices is no longer suitable for processing in a cloud computing environment. To solve this issue, fog computing is suggested which minimizes response time and makes real time processing suitable. However, security requirement for new paradigm called fog computing is not established until now. In this paper, we define models for fog computing, and the security requirements for the defined model.

Keyword

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

신뢰 모델은 제공하고자 하는 서비스의 형태, 포그 노드 또는 IoT기기의 특성에 따라 크게 달라질 수 있다. 본 절에선 이러한 다양한 신뢰모델을 수용하고 모든 공격시나리오를 고려한 신뢰모델을 정의한다.
본 절에서는 앞서 정의한 시스템모델과 신뢰모델을 기반으로 전반적인 포그 컴퓨팅 환경에서 고려되어야 하는 보안상의 이슈에 관하여 항목별로 소개한다. [그림 2]는 포그 컴퓨팅 환경에서의 보안 및 프라이버시 이슈를 트리 형태로 나타낸 것이다.
클라우드-포그 노드간의 네트워크 통신, 포그 노드-IoT간의 네트워크 통신에서 발생 할 수 있는 보안 이슈들에 대해 다룬다. 공격자는 연결된 네트워크에 대한 공격을 통해 여러 가지 형태의 공격을 할 수 있으며 이러한 다양한 공격들에 대해 방어하기 위한 기법들을 효율적으로 설계해야 한다.
서비스 지연(latency) 최소화, 사용자 상황 인지(context awareness), 이동성 (mobility)등의 기능을 제공하기 위해 제안된 포그 컴퓨팅(Fog computing)은 현재까지 시스템모델이나 신뢰모델의 대한 정의가 명확하지 않았다. 이 논문에서는 이러한 모델을 정의하고 발생할 수 있는 보안 이슈에 대해 항목별로 정리 하였다. IoT기기가 실생활에 가까워짐에 따라 보안에 대한 중요성도 함께 대두되고 있다.

질의응답

핵심어	질문	논문에서 추출한 답변
	사물 인터넷이란?	사물 인터넷(Internet of Things, 약어 IoT)[1,35]는 통신 기능이 탑재된 주변 사물들이 인터넷으로 연결되어 데이터를 수집하고 분석하여 사용자에게 서비스를 제공하는 기술을 의미한다. 현재는 스마트홈, 스마트 그리드 등의 서비스를 제공하고 있으며 기술이 발전함에 따라 좀 더 다양한 형태의 서비스에 대한 수요가 늘어날 것으로 보인다.
	포그컴퓨팅에서 포그 노드의 가장 중요한 역할은?	예를 들어, 포그 노드의 자원을 많이 필요로 하는 경우 에는 단순히 제2의 클라우드(데이터센터)가 포그 노드의 역할을 수행할 수 있으며 많은 양의 연산을 필요로 하지 않는 경우에는 WIFI AP나 가정의 셋탑박스 등이 포그 노드가 될 수 있다. 하지만 분명한 점은 IoT 기기와 가까운 위치에서 실시간 서비스, 신속한 의사 결정을 위한 재난 방지/대응 시스템 등 다양한 서비스를 효율적으로 제공해야 한다는 것이다.
	클라우드 서비스를 제공하고 있는 대표적인 기업들은?	클라우드는 다양한 서비스를 제공하기 위해 만들어진 데이터 센터로 유저에게 편의성을 제공하기 위해 대용량의 데이터를 관리, 저장, 연산을 하며 필요한 서비스를 제공한다. 대표적으로 외국에서는 Amazon(AWS), Google(Google Drive), DropBox등이 있으며 국내에서는 네이버(n드라이브), KT(유클라우드) 등의 기업이 클라우드 서비스를 제공하고 있다. 포그 컴퓨팅 환경에서 클라우드는 포그 노드에게 필요한 서비스를 위탁한다.

참고문헌 (37)

Postscapes, Best Internet of Things Definition (2015), http://postscapes.com/internet-of-things-definition.
P. Mell and T. Grace, "The NIST Definition of Cloud Computing," NIST Special Publication, 800-145, 2011.
F. Bonomi, R. Milito, J. Zhu, and S. Addepalli, "Fog computing and its role in the internet of things," MCC Wksp. Mob. Cloud Comput., pp. 13-16, Helsinki, Finland, Aug. 2012.
I. Dacosta, M. Ahamad, and P. Traynor, "Trust no one else: Detecting MITM attacks against SSL/TLS without third-parties," ESORICS 2012, Pisa, Italy, Sept. 2012.
N. Karapanos and S. Capkun, "On the effective prevention of TLS man-in-the-middle attacks in web applications," USENIX Security Symp. 2014, San Diego, CA, Aug. 2014.
P. Hoffman and J. Schlyter, The dns-based authentication of named entities (DANE) transport layer security (TLS) Protocol: TLSA, RFC 6698 (2012), https://www.rfc-editor.org/rfc/rfc6698.txt.
D. K. Smetters, D. Balfanz, P. Stewart, and H. C. Wong, "Talking to strangers: authentication in Ad-Hoc wireless networks," NDSS 2002, San Diego, CA, Feb. 2002.
T. Dierks, The transport layer security (TLS) protocol version 1.2, RFC 5246 (2008), https://www.ietf.org/rfc/rfc5246.txt.
C. Modi, et al., "A survey of intrusion detection techniques in cloud," J. Netw. and Comput. Appl., vol. 36, no. 1, pp. 42-57. Jan. 2013.

상세보기
S. Mun, M. Kim, and T. Kwon, "Lightweight cryptographic technology trends for IoT communication environment" J. KICS, vol. 33, no. 3, pp. 80-86, Mar. 2016.
S. Halevi, et al., "Proofs of ownership in remote storage systems," 18th ACM Conf. Comput. and Commun. Security, pp. 491-500, Oct. 2011.
F. Armknecht, et al., "Mirror: Enabling proofs of data replication and retrievability in the cloud," USENIX Security Symp. 2016, Austin, Texas, Aug. 2016.
M. Etemad and A. Kupcu, "Generic efficient dynamic proofs of retrievability," in Proc. 2016 ACM on Cloud Computing Security Workshop, ACM, 2016.
Q. Zheng and S. Xu, "Secure and efficient proof of storage with deduplication," in Proc. 2nd ACM Conf. Data and Appl. Security and Privacy, pp. 1-12, San Antonio, Texas, USA, Feb. 2012.
K. M. Ramokapane, A. Rashid, J. M. Such, "Assured deletion in the cloud: requirements, challenges and future directions," in Proc. 2016 ACM on Cloud Comput. Security Wksp., pp. 97-108, Vienna, Austria, Oct. 2016.
JR. Douceur, et al., "Reclaiming space from duplicate files in a serverless distributed file system," IEEE Distrib. Comput. Syst., pp 617-624, 2002.
S. Keelveedhi, M. Bellare, and T. Ristenpart. "DupLESS: server-aided encryption for deduplicated storage," USENIX Security 13, 2013.
P. Puzio, et al., "ClouDedup: secure deduplication with encrypted data for cloud storage," IEEE CloudCom, vol. 1, 2013.
S. M. Bellovin and M. Merritt, "Encrypted key exchange: Password-based protocols secure against dictionary attacks," 1992 IEEE Comput. Soc. Symp. Security and Privacy, May 1992.
B. Parno, et al., "Pinocchio: Nearly practical verifiable computation", 2013 IEEE Symp. Security and Privacy, 2013.
C. Gentry, "A fully homomorphic encryption scheme," Ph.D dissertation, Stanford Univ., 2009.
D. Boneh, A. Sahai, and B. Waters, "Functional encryption: Definitions and challenges," Theory of Cryptography Conf. vol. 6597, pp. 253-273, 2011.
DX. Song, D. Wagner, and A. Perrig, "Practical techniques for searches on encrypted data," in Proc. 2000 IEEE Symp. Security and Privacy, pp. 44-55, 2000.
R. Lu, et al., "Eppa: An efficient and privacy-preserving aggregation scheme for secure smart grid communications," IEEE Trans. Parall. and Distrib. Syst., vol. 23, no. 9, pp. 1621-1631, 2012.

상세보기
B. Gedik and L. Liu, "Protecting location privacy with personalized k-anonymity: Architecture and algorithms," IEEE Trans. Mob. Comput. vol. 7, no. 1, pp. 1-18, 2008.

상세보기
X. Liu, et al., "Traffic-aware multiple mix zone placement for protecting location privacy," IEEE INFOCOM, pp. 972-980, 2012.
M. Gruteser and D. Grunwald, "Anonymous usage of location-based services through spatial and temporal cloaking," in Proc. 1st Int. Conf. Mob. Syst. Appl. and Serv., pp. 31-42, San Francisco, California, May 2003.
V. Bindschaedler and R. Shokri, "Synthesizing plausible privacy-preserving location traces," IEEE Symp. Security and Privacy, May 2016.
B. Niu, et al., "Protection of location privacy in continuous LBSs against adversaries with background information," IEEE ICNC, pp. 1-6, 2016.
H. Wang, et al., "Comparing symmetric-key and public-key based security schemes in sensor networks: A case study of user access control," IEEE ICDCS'08, pp. 1-6, 2008.
B. Jiang and X. Hu, "A survey of group key management," IEEE Comput. Sci. and Softw. Eng. 2008, vol. 3, pp. 994-1002, 2008.
S. J. Moon, V. Sekar, and M. K. Reiter, "Nomad: Mitigating arbitrary cloud side channels via provider-assisted migration," in Proc. 22nd ACM SIGSAC Conf. Comput. and Commun. Security, pp. 1595-1606, Denver, United States, 2015.
Z. Zhou, M. K. Reiter, and Y. Zhang, "A software approach to defeating side channels in last-level caches", arXiv preprint arXiv: 1603.05615, 2016.
Y. Kim and S. Lee, "Analysis and comprehension of cloud computing," J. KICS, vol. 32, no. 4, pp. 87-92, Mar. 2015.
D. Kim, S. Yun, and Y. Lee, "Security for IoT service," J. KICS, vol. 30, no. 8, pp. 53-59, Jul. 2013.
G. Irazoqui, T. Eisenbarth, and B. Sunar, "S $ A: A shared cache attack that works across cores and defies VM sandboxing--and its application to AES," 2015 IEEE Symp. Security and Privacy, pp 591-604, May 2015.
Y. Yarom and K. Falkner, "Flush+ reload: a high resolution, low noise, L3 cache side-channel attack," 23rd USENIX Security Symp., pp. 719-732, San Diego, CA, Aug. 2014.

저자의 다른 논문 :

LOADING...

활용도 분석정보

상세보기

다운로드

내보내기

활용도 Top5 논문

해당 논문의 주제분야에서 활용도가 높은 상위 5개 콘텐츠를 보여줍니다.
더보기 버튼을 클릭하시면 더 많은 관련자료를 살펴볼 수 있습니다.

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증