[논문]정보보호 필요에 따른 클라우드 기반의 안전한 파일관리 보안솔루션 연구

김희철

doi:10.13067/jkiecs.2019.14.1.243

정보보호 필요에 따른 클라우드 기반의 안전한 파일관리 보안솔루션 연구
A Study on Cloud-Based Secure File Management Security Solutions According yo Information Protection Needs 원문보기

한국전자통신학회 논문지 = The Journal of the Korea Institute of Electronic Communication Sciences, v.14 no.1, 2019년, pp.243 - 250

초록
AI-Helper

본 연구는 클라우드 환경에서 매체기반의 SFMS(: Secure File Management Security) 개발을 통하여 블루투스 기반의 암호모듈을 이용하여 컴퓨터에서 클라우드 데이터를 암 복호화 한다. 블루투스 암호모듈은 클라우드에 저장된 파일을 손쉽게 열람 가능하지만 모듈이 없으면 절대 열람이 불가능하다. 최근 이슈화 되고 있는 해킹이나 개인자료유출 등의 문제점을 근본적으로 차단하는 솔루션이라 할 수 있다.

Abstract ▼ AI-Helper

In this paper, we develop a Secure File Management Security(: SFMS) based on media in a cloud environment to encrypt and decrypt cloud data on a computer using a Bluetooth - based cryptographic module. The Bluetooth cipher module makes it easy to browse files stored in the cloud, but it is never possible to browse without a module. It is a solution that fundamentally blocks the problems such as hacking and leakage of personal data that have recently become an issue.

주제어

표/그림 (10)

그림 그림 1. 블루투스 암호모듈 구성도 Fig. 1 Bluetooth password module configuration
그림 그림 2. 블루투스 기반 H/W 구조도 Fig. 2 Bluetooth-based H/W structure
표 표 1. 2016년 상반기 랜섬웨어 월별 침해통계 Table 1. Monthly infringement statistics of Ramsome ware by the first half of 2016
그림 그림 3. 블루투스 기반 S/W 구조도 Fig. 3 Bluetooth-based S/W structure
그림 그림 4. USB2642 Block Diagram Fig. 4 USB2642 Block Diagram
그림 그림 5. Advertising 과정 Fig. 5 Advertising course
그림 그림 6. SFMS 모듈 운용 구조 Fig. 6 SFMS module operation structure
그림 그림 7. 기능간 인터페이스 블록 Fig. 7 Inter-functional interface block
그림 그림 8 블루투스 블럭 Fig. 8 Bluetooth Block
그림 그림 9. S/W 기능 상세도 Fig. 9 Detail of S/W function

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

제안 방법

LED 램프를 통해 Micro SD 메모리 동작 상태를 표시한다. 그리고 Micro-USB combo USB-A Connector를 사용하여 사용자 편의에 따라 USB 연결이 가능하도록 설계했다. 또한, 무선 통신부는 CC2540 Bluetooth Low Energy를 사용하여 외부 장비간 무선 통신할 수 있도록 전기적 신호로 변환 가능하도록 설계했다.
또한, 무선 통신부는 CC2540 Bluetooth Low Energy를 사용하여 외부 장비간 무선 통신할 수 있도록 전기적 신호로 변환 가능하도록 설계했다. 그리고 제어부와 USB I/F 방식을 사용하여 USB 연결이 가능하도록 설계했다. 전원부는 USB포트를 통해 공급되는 DC 5V 전원을 공급받아 LDO를 각각 사용하여 3.
그리고 Micro-USB combo USB-A Connector를 사용하여 사용자 편의에 따라 USB 연결이 가능하도록 설계했다. 또한, 무선 통신부는 CC2540 Bluetooth Low Energy를 사용하여 외부 장비간 무선 통신할 수 있도록 전기적 신호로 변환 가능하도록 설계했다. 그리고 제어부와 USB I/F 방식을 사용하여 USB 연결이 가능하도록 설계했다.
또한, 암복호 위치는 기본적으로 자동 암호화 폴더로서 선택에 의해 변경이 가능하고 윈도우 탐색기를 이용하여 파일을 드래그를 통해 마음대로 이동이 가능하도록 관련 기능을 개발하였다
실행 App을 클릭 하면 프로그램이 실행된다. 로그인 화면에서 아이디와 비밀번호를 입력 후 로그인 버튼을 누르면 아이디/비밀번호가 일치할 경우 Main 화면으로 진입하며, 만일 오류 발생 시에는 절대 메인화면으로 들어가지를 못하도록 관련 기능이 개발 되었다.
본 연구는 클라우드 환경에서 매체기반의 안전한 파일관리 보안시스템 개발을 통하여 블루투스 기반의 암호모듈을 이용하여 컴퓨터에서 클라우드 데이터를 암 · 복호화 한다[1].
전산기나 단말기 내부 중요 자료에 대한 정보보호와 클라우드 내부 데이터에 대한 정보보호 기능을 개발하여 해킹에 의한 유출을 근본적으로 차단한다. 블루투스 기반 암호모듈을 개발하여 단말기와 사용자인증을 거쳐 지정된 사용자만 사용가능하도록 접근제어 기능을 제공하고, 응용 SW(Windows, 안드로이드 앱, MAC용, 아이폰 앱) 프로그램으로 파일 이동만 하면 자동적으로 암호화 하는 기능을 수행한다.
화면 하단에는 데이터 사용에 대한 안내 문구가 있으며, 기본적으로 데이터를 사용하지 않으나 클라우드 기능을 사용시 데이터를 사용하게 된다. 비밀번호 변경은 로그인 화면에서 비밀번호 변경하기 위치에 버튼을 눌러 아이디, 현재 비밀번호와 새 비밀번호를 입력하고 변경하도록 관련 기능을 개발하였다. 비밀번호 변경 후에는 꼭 SFMS 모듈을 탈착 후 재장착하여야 정상적으로 로그인이 가능하다.
사용자의 선택에 의해 “사용자 설정” 버튼을 누르면 아래와 같이 암복화 폴더 위치 변경이 가능하고, 클라우드 환경선택, 비밀번호 변경 바로가기가 가능하도록 관련 기능을 개발하였다.
로그인 화면 아래 비밀번호 변경하기를 누르면 비밀번호 변경 화면이 뜬다. 아이디, 현재 비밀번호, 새로운 비밀번호 확인을 거쳐서 승인을 누르면 비밀번호가 변경이 되도록 관련 기능을 개발 하였다. 비밀번호 변경 후에는 꼭 SFMS 모듈을 탈착 후 재장착하여야 정상적으로 로그인이 가능하다.

대상 데이터

표1 은 한국랜섬웨어침해대응센터에서 제공하는 2016년 상반기 랜섬웨어 침해신고 피해 건수로 총 2019건으로 3월부터 12월까지 집계한 수치(2678건)이다. 1월 159건에서 3월에는 297건으로 2배 가까이 늘었고, 5월에는 437건, 6월에는 805건으로 급증했다.

이론/모형

알고리즘의 통일화를 위해서 KISA가 배포한 ARIA-CBS알고리즘을 이용하였으며 호환성 TEST를 위해 각 단말별 암·복호 연동을 상호 교환하면서 시험을 한다.

질의응답

핵심어	질문	논문에서 추출한 답변
	GAP은 무엇을 결정하는가?	GAP는 Generic Access Profile의 약자로 블루투스에서 게시(advertising)와 연결(connection)을 제어한다. GAP은 특정 장치가 다른 장치들에게 어떻게 보이도록 할 것인가와 어떻게 두 장치를 연결할 것인가를 결정한다. GAP은 장치들이 맡을 수 있는 다양한 역할들에 대해 정의한다.
	GAP은 무엇을 제어하는가?	GAP는 Generic Access Profile의 약자로 블루투스에서 게시(advertising)와 연결(connection)을 제어한다. GAP은 특정 장치가 다른 장치들에게 어떻게 보이도록 할 것인가와 어떻게 두 장치를 연결할 것인가를 결정한다.
	GAP의 가장 핵심이 되는 장치는 무엇인가?	GAP은 장치들이 맡을 수 있는 다양한 역할들에 대해 정의한다. 그 중 가장 핵심이 되는 컨셉은 Central 장치와 Peripheral 장치입니다. Peripheral 장치는 주로 작고, 저전력으로 동작하고, 제한된 리소스를 가진 장치들로 보다 리소스가 풍부한 Central 장치에 연결되어 동작하도록 설계된 장치이다.

참고문헌 (10)

D. Boneh and B. Waters, "Conjunctive, Subset and Range Queries on Encrypted Data," Theory of Cryptography Conf., Osaka, Japan, July, 2007, pp. 1-29.
H. Lee and J. Oh, "Design and Implementation of a Small Server Room Environment Monitoring System by Using the Arduino," J. of the Korea Institute of Electronic Communication Sciences, vol. 12, no. 2, Apr. 2017, pp. 386-387.
D. Ryu and T. Choi, "Development of Open IoT platform based on Open Source Hardware & Cloud Service," J. of the Korea Institute of Electronic Communication Sciences, vol. 11, no. 5, May 2016, pp. 485-49.

원문보기 상세보기
K. Nam, "A Study on the Office Management Service Platform based on M2M/IoT," J. of the Korea Institute of Electronic Communication Sciences, vol. 9, no. 12, Dec. 2014, pp. 1405-1413.

원문보기 상세보기
D. Ryu and T. Choi, "Development of Open IoT platform based on Open Source Hardware & Cloud Service," J. of the Korea Institute of Electronic Communication Sciences, vol. 11, no. 5, Mar. 2016, pp. 485-490.

원문보기 상세보기
H. Huh and J. Lee, "A Study on Development of H8 MCU IDB(Integrated development board) for Embedded Education," J. of the Korea Institute of Electronic Communication Sciences, vol. 4, no. 1, 2009, pp. 51-57.
K Yoo and D. Ko, "Study on the Performance Test Technique of Open SW-based Cloud computing." J. of Korean Institute of Information Technology, vol. 10, no.7, 2012, pp.185-192.
J. Saidov, B. Kim, J. Lee, and G. Lee, "Hardware Interlocking Security System with Secure Key Update Mechanisms In IoT Environments," J. of the Korea Institute of Electronic Communication Sciences, vol. 12, no. 4, 2017, pp. 671-678.
J. Jang, C. Choi, and D. Kim, "Design of Smart Tourism in Big Data," J. of the Korea Institute of Electronic Communication Sciences, vol. 12, no. 4, 2017, pp. 637-644.
J. Jang, D. Kim, and C. Choi, "Study on Hybrid Type Cloud System," J. of the Korea Institute of Electronic Communication Sciences, vol. 11, no. 6, 2016, pp. 611-618.

원문보기 상세보기

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증