[논문]클라우드 컴퓨팅에서 안전한 사물인터넷 데이터를 위한 키 관리

성순화

doi:10.13089/jkiisc.2017.27.2.353

클라우드 컴퓨팅에서 안전한 사물인터넷 데이터를 위한 키 관리
Key Management for Secure Internet of Things(IoT) Data in Cloud Computing 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.27 no.2, 2017년, pp.353 - 360

초록
AI-Helper

IoT 보안은 공유 목적을 위한 결함 없는 시스템과 일련의 규정을 필요로 하기 때문에 기술적 문제보다 더 필요하다. 따라서 본 연구는 IoT 데이터 보안을 위한 클라우드 컴퓨팅에서 IoT 데이터가 신뢰받을 수 있는 효율적인 키 관리를 제안한다. 기존 센서 네트워크의 키 분배센터와는 달리, 제안한 클라우드 프락시 키 서버의 연합키 관리는 중앙집중적 관리가 아니며, 능동적인 키 복구와 업데이트가 가능하다. 제안한 키 관리는 사전 설정된 비밀키 방식이 아닌 자율적인 클라우드의 클라우드 프락시 키 서버의 키 정보 공유로써, 키 생성과 공간 복잡도를 줄일 수 있다. 또한, 이전의 IoT 키 연구와는 달리, 클라우드 프락시 키 서버의 연합키는 데이터가 이동하는 동안에 유의미한 정보를 추출해 낼 수 있는 능력을 제공한다.

Abstract ▼ AI-Helper

The Internet of Things(IoT) security has more need than a technical problem as it needs series of regulations and faultless security system for common purposes. So, this study proposes an efficient key management in order that can be trusted IoT data in cloud computing. In contrast with a key distribution center of existing sensor networks, the proposed a federation key management of cloud proxy key server is not central point of administration and enables an active key recovery and update. The proposed key management is not a method of predetermined secret keys but sharing key information of a cloud proxy key server in autonomous cloud, which can reduce key generation and space complexity. In addition, In contrast with previous IoT key researches, a federation key of cloud proxy key server provides an extraction ability from meaningful information while moving data.

주제어

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

서로 다른 K_t는 H(MK, K_t)를 생성할 때마다 하나의 값을 가지기 때문에 그가 H(MK, K_t)를 발견하는 것은 유용하지 않다. 둘째, K_t는 데이터 전송 동안 데이터가 분리되거나 다른 데이터로 대체되지 않게 보호하기 위한 메시지 요소들을 결합하는데 그 목표가 있다.
따라서 본 연구는 IoT 데이터를 위한 클라우드컴퓨팅에서의 연합 키 관리를 제안한다.
본 연구는 IoT 응용 단계의 서비스 활성화를 위하여 클라우드 컴퓨팅을 위한 안전한 센서 데이터를 지원하려고 한다. 이러한 클라우드 컴퓨팅 환경에서의 센싱 정보의 프라이버시를 위한 연속적인 키 인증이 가능한 키 관리를 제안한다.
본 연구는 다대다 방식을 바탕으로 한 IoT 응용단계의 서비스 활성화를 위한 클라우드 컴퓨팅의 안전한 센서 데이터 지원을 위한 키 설계를 하려고 한다. 센서 데이터 파티별 인증을 위한 다대다 방식은 클라우드 환경의 프락시 키 서버(Proxy Key Server:PKS)를 도입하여 이 서버들의 연합 키로서파티별 센서 데이터 인증 절차를 시작한다.
제안한 키 관리 시스템은 클라우드 서비스 자원 데이터와 클라우드 프락시 키 서버의 키 데이터 동기화가 가능하며, 제안한 알고리즘의 시뮬레이션을 위해 그 수행은 주기적이다고 가정한다. 본 연구는 클라우드 컴퓨팅에서의 사물인터넷 데이터 보호를 위한 프락시 키 서버 관리를 제안함으로써, 키 관리 효율성을 높이기 위한 클라우드 프락시 키 서버의 연합키를 제안하였다. 클라우드 프락시 키 서버의 연합키 역할 가능성을 Table 2와 같이 분석하였다.
본 연구는 IoT 보안의 필요성 부각과 그 데이터의 급성장이 맞물려 그 해결책을 클라우드 컴퓨팅에서 디자인했다. 이는 많은 데이터 처리를 이미 클라우드 컴퓨팅으로 접근하고 있는 현 시점에서 이를 호환할 수 있는 키 관리를 제안하였다. 제안한 프락시 키 서버의 연합 키 관리는 다중 보안 시스템을 통한 중앙 집중식 모니터링에 필요한 서버와 관리를 줄일 수 있다.
본 연구는 IoT 응용 단계의 서비스 활성화를 위하여 클라우드 컴퓨팅을 위한 안전한 센서 데이터를 지원하려고 한다. 이러한 클라우드 컴퓨팅 환경에서의 센싱 정보의 프라이버시를 위한 연속적인 키 인증이 가능한 키 관리를 제안한다.
개체 A는 A_k⊕H(MK, A_n,K_t)를 위해 대체된 무효한 영역이 메시지가 가로채지 않았는지 체크하기 위해 H( A_k, K_t)를 사용한다. 즉 A_k이 프락시 키 서버가 보내려는 키인지를 체크하기 위해서이다.

가설 설정

2. 신뢰된 중개인은 임의의 다항 a(X)를 선택한다.
4. 주어진 집합 U의 t+1는 비밀 s = a(0) = ∑j∈Uλjaj를 공유, 복구한다.
제안한 키 관리 시스템은 클라우드 서비스 자원 데이터와 클라우드 프락시 키 서버의 키 데이터 동기화가 가능하며, 제안한 알고리즘의 시뮬레이션을 위해 그 수행은 주기적이다고 가정한다. 본 연구는 클라우드 컴퓨팅에서의 사물인터넷 데이터 보호를 위한 프락시 키 서버 관리를 제안함으로써, 키 관리 효율성을 높이기 위한 클라우드 프락시 키 서버의 연합키를 제안하였다.

제안 방법

Hummen et al.[16] 연 구들의 공간 복잡도, 키 관리의 확장성, 스케줄링,키 철회 저항성, 네트워크 안전성을 비교 분석하였다.
따라서 본 연구는 정확한 키를 얻을 수 있는 키 서버에 관한 정보를 포함하는 키 식별자 대신 클라우드 컴퓨팅에서 프락시 키 서버 기반 연합 키를 고려한다.
본 연구는 IoT 보안의 필요성 부각과 그 데이터의 급성장이 맞물려 그 해결책을 클라우드 컴퓨팅에서 디자인했다. 이는 많은 데이터 처리를 이미 클라우드 컴퓨팅으로 접근하고 있는 현 시점에서 이를 호환할 수 있는 키 관리를 제안하였다.

성능/효과

이는 많은 데이터 처리를 이미 클라우드 컴퓨팅으로 접근하고 있는 현 시점에서 이를 호환할 수 있는 키 관리를 제안하였다. 제안한 프락시 키 서버의 연합 키 관리는 다중 보안 시스템을 통한 중앙 집중식 모니터링에 필요한 서버와 관리를 줄일 수 있다. 그리고 다른 추가적인 키 관련 정보 기술 없이, 보안을 위한 가장 최근 키의 복구와 통합을 업데이트할 수 있다.
[16]은 인증을 위한 게이트웨이에서의 선 인증, 세션 회수를 하지만 핸드셰이크 위임의 안정성 보장이 미비하다. 하지만 제안 연구는 클라우드 컴퓨팅의 네트워크 연결에서 프락시 키 서버의 능동적인 키 복구와 업데이트로 그 안전성이 보장된다.

질의응답

핵심어	질문	논문에서 추출한 답변
	클라우드 컴퓨팅의 단점은?	클라우드 컴퓨팅은 이용자의 모든 정보를 인터넷상의 서버에 저장하고, 이 정보를 각종 Information Technology(IT) 기기를 통하여 언제 어디서든 이용할 수 있는 것으로 인터넷을 이용한 IT 자원의 주문형 아웃소싱 서비스라고 할 수 있다. 그러나 이는 서버가 해킹당할 경우 개인정보가 유출될 수 있고,서버 장애가 발생하면 자료 이용이 불가능하다는 단점이 있다.
	IoT 구조는 어떻게 나뉘는가?	먼저, IoT 구조를 살펴보면 인식, 네트워크, 응용단계로 나누어 볼 수 있다. 인식 단계의 주요 기능은 전체 인식으로써 RFID, 센서, 2차원 코드에 의해 언제 어디서나 정보를 습득할 수 있다.
	클라우드 컴퓨팅은 어떤 서비스인가?	클라우드 컴퓨팅은 이용자의 모든 정보를 인터넷상의 서버에 저장하고, 이 정보를 각종 Information Technology(IT) 기기를 통하여 언제 어디서든 이용할 수 있는 것으로 인터넷을 이용한 IT 자원의 주문형 아웃소싱 서비스라고 할 수 있다. 그러나 이는 서버가 해킹당할 경우 개인정보가 유출될 수 있고,서버 장애가 발생하면 자료 이용이 불가능하다는 단점이 있다.

참고문헌 (16)

A Sajid, H Abbas, and K Saleem, "Cloud-assisted IoT-based SCADA systems security: a review of the state of the art and future challenges," IEEE Access, vol. 4 pp. 1375-1384, Mar. 2016.

상세보기
Atzori, Luigi, Antonio Iera, and Giacomo Morabito, "The internet of things: A survey," Science Direct journal of Computer Networks, vol.54, no.15, pp.2787-2805, May 2010.

상세보기
Yinghui H. and Guanyu L., "Descriptive models for internet of things," IEEE International Conference on Intelligent Control and Information Processing, pp. 483-486, Aug. 2010.
Yuxi Liu and Guohui Zhou, "Key technologies and applications of internet of things," IEEE Fifth International Conference on Intelligent Computation Technology and Automation, pp. 197-200, Jan. 2012.
Huansheng N. and Ziou Wang, "Future internet of things architecture: Like mankind neural system or social organization framework?," IEEE Communication Letters, vol. 15, no. 4, pp. 461-463, Apr. 2011.

상세보기
A. Perrig, D. Song, and J.D. Tygar. "ELK, A new protocol for efficient large-group key distribution," in Proceeding of the IEEE Symposium on Security and Privacy (IEEE S&P), pp. 247-262, 2001.
S. Setia, S. Koussih, S. Jajodia, and E. Harder, "Kronos: a scal-able group re-keying approach for secure multicast," in Proceedings of the IEEE Symposium on Security and Privacy (IEEE S&P), pp. 215 - 228, Jan. 2000.
A. T. Sherman and D. A. Mcgrew, "Key establish-ment in large dynamic groups using one-way function trees," IEEE Transactions on Software Engineering, vol. 29, no. 5, pp. 444-458, May 2003.

상세보기
Y. R. Yang, X. S. Li, X. B. Zhang, and S. S. Lam, "Reliable group rekeying: a performance analysis," in Proceeding of ACM SIGCOMM'01, pp. 27-38, Aug. 2001.
X. B. Zhang, S. S. Lam, D. Y. Lee, and Y. R. Yang, "Protocol design for scalable and reliable group rekeying," IEEE/ACM Transactions on Net-working, vol. 11, no. 6, pp. 908-922, Dec. 2003.

상세보기
Y. Kim. A. Perrigm, and G. Tsudik. "Simple and fault-tolerant key agreement for dynamic collaborative groups," in 7th ACM Conference on Computer and Communications Security (CCS'00), pp. 235-24, Nov. 2004.
Arijit Ukil, Jaydip Sen, and Sripad Koilakonda, "Embedded security for internet of things," IEEE International Conference on Emerging Trends and Applications in Computer Science (NCETACS), pp 1-6, Apr. 2011.
Top Threats Working Group, "The notorious nine: cloud computing top threats in 2013," https://downloads.cloudsecurityalliance.org/initiatives/top_threats/The_Notorious_Nine_Cloud_Computing_Top_Threats_in_2013.pdf.
https://www.cloudfoundry.org/futurenetwork-security-cloud-foundry/
J. Park, S. Shin, and N. Kang, "Mutual authentication and key agreement scheme between lightweight devices in internet of things," The Journal of Korean Institute of Communications and Information Sciences, 38(9), pp. 707-714, Sept. 2013.
R. Hummen et al., "Towards viable certificate-based authentication for the internet of things," WISEC'13 Sixth ACM Conference on Security and Privacy in Wireless and Mobile Networks, pp. 37-42, Apr. 2013.

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증