선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 국제 표준 사물인터넷 플랫폼인 oneM2M 표준의 주요 보안 기술을 살펴보았다. 또한, 그 외 비표준 상용 사물인터넷 플랫폼인 AWS IoT, Kaa IoT 플랫폼에서 사용하는 보안 기술에 대해서도 살펴봤다. 이들 플랫폼과 MQTT나 CoAP과 같은 사물 인터넷 전용 응용 프로토콜에서는 결국 TLS 혹은 DTLS를 상호 인증 혹은 보안 통신 기본 프로토콜로 사용한다.
- 본 논문에서는 국제 표준 사물인터넷 플랫폼인 oneM2M 표준의 주요 보안 기술을 살펴보았다. 또한, 그 외 비표준 상용 사물인터넷 플랫폼인 AWS IoT, Kaa IoT 플랫폼에서 사용하는 보안 기술에 대해서도 살펴봤다.
- 본 논문에서는 기존 사물인터넷 플랫폼에서 제시하고 있는 보안 기술의 특성과 응용 프로토콜/전송 계층 프로토콜에서 사용하는 보안 기술의 특성을 분석하여 이를 효율적으로 실현한 사례를 보여준다. 즉, TLS 전용 보안 칩 개발 사례를 소개하고 이를 TLS 소프트웨어 스택과 연동한 결과를 제시하며, 또한, MQTT, CoAP 응용 프로토콜, oneM2M 플랫폼 보안과의 연동 가능성을 보인다.
- 이들 플랫폼과 MQTT나 CoAP과 같은 사물 인터넷 전용 응용 프로토콜에서는 결국 TLS 혹은 DTLS를 상호 인증 혹은 보안 통신 기본 프로토콜로 사용한다. 이에, 본 논문에서는 저자가 개발한 TLS 전용 보안 칩의 구조와 기존 mbedTLS 소프트웨어 스택과의 연동 구조를 제시함으로써, 사물인터넷 디바이스와 게이트웨이, 플랫폼에서 보안 칩 형태의 하드웨어 모듈의 도움을 받아 사물인터넷의 보안성을 높이는 사례를 살펴봤다.
가설 설정
- • 먼저, Enrolment Target(게이트웨이)은 디바이스 A가 연결될 Gateway이며, MEF는 Enrolment Target 을 이미 인증했다고 가정함.
- Enrolee 는 Enrolment Target(예: 게이트웨이)와 통신을 원하는 디바이스로 볼 수 있다(디바이스 A로 가정함). M2M Enrolment Function은 oneM2M 상에서 디바이스의 등록 및 인증을 수행해주는 서비스로서 서버에 있다고 가정한다. 각 단계는 다음과 같이 동작한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.