[논문]양자 엔트로피 기반 난수 발생기를 이용한 드론 제어 데이터 보안 연구

김태완; 이세윤; 정서우; 위한샘; 이옥연

doi:10.13089/jkiisc.2021.31.2.133

양자 엔트로피 기반 난수 발생기를 이용한 드론 제어 데이터 보안 연구
A Research on the Security of Drone Control Data Using Quantum Entropy-Based Random Number Generator 원문보기

情報保護學會論文誌 = Journal of the Korea Institute of Information Security and Cryptology, v.31 no.2, 2021년, pp.133 - 144

김태완 (국민대학교) , 이세윤 (국민대학교) , 정서우 (국민대학교) , 위한샘 (국민대학교) , 이옥연 (국민대학교)

초록
AI-Helper

Ardupilot, PX4는 드론에 탑재되는 대표적인 오픈소스 프로젝트이며 개발비용 절감, 소스코드의 안정성, 신속한 개발 피드백 등의 이유로 드론 제어 오픈소스들은 국내·외에서 드론 개발에 널리 사용되고 있다. 하지만 이와 같은 장점 이면에는 치명적인 단점 또한 존재한다. 여러 기관에서 사용되고 있는 드론에 탑재된 오픈소스들이 데이터 보안에 대한 취약점이 존재할 경우, 해당 기관에서 사용되는 드론은 모두 잠재적으로 보안 공격의 대상이 되며 이는 환경의 특성에 따라 연쇄적인 경제적, 인명적 손실을 불러올 수 있다. 본 논문에서는 Ardupilot, PX4에서 사용하고 있는 MAVLink v1.0, MAVLink v2.0의 데이터 보안 취약점을 설명하고 이에 대응할 수 있는 양자 기반 난수 발생기를 활용한 개체 인증, 데이터 보안을 제안하며 제안된 데이터 보안의 성능 측정을 통해 가용성 분석을 수행한다.

Abstract ▼ AI-Helper

Ardupilot and PX4 are representative open source projects for drones, and drone-controlled open sources are widely used for drone development at home and abroad due to reduced development costs, stability of source code, and rapid development feedback. However there are also fatal drawbacks behind such advantages. Open-source on drones used by various agencies If there are vulnerabilities in data security, all drones used by those agencies are potentially subject to security attacks, this could lead to a series of economic and human losses, depending on the nature of the environment. In this paper, we explain the data security vulnerabilities of MAVLink v1.0, MAVLink v2.0 used in Ardupilot, PX4, and propose object authentication using quantum entropy-based random number generator to respond to them, propose data security, and conduct availability analysis through performance measurement of proposed data security.

주제어

표/그림 (25)

그림 Fig. 1. UAS construction
그림 Fig. 2. MAVLink v1 frame[6]
그림 Fig. 4. Example of MAVLink v2 packet exchange
그림 Fig. 3. MAVLink v2 frame[6]
표 Table 1. Description of MAVLink.v1 field[6]
표 Table 2. Description of MAVLink.v2 field[6]
그림 Fig. 5. Virtual environment diagram
그림 Fig. 6. Example of packet capture
표 Table 3. Description of MAVLink.v2 field
표 Table 4. Payload by MSG ID(0x4c)[6]
그림 Fig. 7. Cryptographically secure random number generator structure
표 Table 5. Noise source function of Windows and Linux[11]
그림 Fig. 8. CHAP Authentication process[15]
그림 Fig. 9. ECDH key exchange algorithm[17]
그림 Fig. 10. Construction of experiment environment
표 Table 6. Key Size according to Security Strength[16]
표 Table 7. Specification of experiment equipment for Drone[20]
표 Table 8. Specification of experiment equipment for GCS
그림 Fig. 11. Mutual Authentication Protocol
표 Table 9. Specification of random number generation based quantum entropy[21]
표 Table 10. Notation used in experiments
그림 Fig. 12. Key Exchange Algorithm Diagram
그림 Fig. 13. Encryption for Data-in-transit
그림 Fig. 14. Entire Procedure of Proposal
표 Table. 11. Performance measurement results

참고문헌 (22)

"A Study on the Domestic and Foreign Tr ends of Drone Industry Based on 4th Ind ustrial Revolution,", https://www.gb.go.kr/Main/open_contents/section/economy/page.do?mnu_uid2874&BD_CODEbbs_gongji&cmd2&B_NUM70035301&B_STEP70035300&V_NUM, Feb. 2021.
Joseph A. Marty, "Vulnerability Analysis of the MAVLink Protocol for Command and Control of Unmanned Aircraft," Mar. 2014.
You-sung Kang, Ju-han Kim, Kun-woo Kim and Seung-Gwang Lee. "Security Requirements for Drone-based Services," TTAK.KO-12.0317, June. 2016.
Yong-hyun Yoon, Kyung-ryun Oh, Sung-hoon Shin, Sang-seop Lee and Dong-geun Lee, "Industry Guide for Global Technical Regulations on Drone(Unmanned Aircraft)," KATS(Korean Agency for Technology and Standards), KSA(Korea Standard Association), 2018-2, Jan. 2018.
Anis Koubaa, Azza Allouch, Maram Alajlan, Yasir Javed, Abdelfettah Belghith, and Mohamed Khalgui, "Micro Air Vehicle Link (MAVLink) in a Nutshell: A survery," IEEE Access, vol. 7, pp. 87658-87680, June. 2019.

상세보기
GitHub, "mavlink" www.github.com/mavlink, Feb. 2021.
Quyuh Dang, "Recommendation for Applications Using Approved Hash Algorithms,", 800-107 Rev 1, Aug. 2012.
Seong-Min Cho, Seung-Hyun Seo, "Status of cryptographic technologies applied to drone security," Journal of the Korea Institute of Information Security & Cryptology, 30(2), pp. 11-19, Apr. 2020.
Myoung-su Kim, Il-sun You and Kang-bin Yim, "Analysis of Fragility and Response Technology of Unmanned Mobile Drone," Journal of the Korea Institute of Information Security & Cryptology, 30(2), pp. 49-57, Apr. 2020.
N. Buthcer and A. Stewart "Securing the MAVLink Communication for Unmanned Aircraft Systems," CSSE14-02, University of Appalachian State and University of Auburn, 2014
TTA, "TTAK.K0-12.0235/R2", Dec. 2020.
SEONG-MIN CHO, EUNGI HONG, and SEUNG-HYUN SEO, "Random Number Generator Using Sensors for Drone," IEEE Access, vol. 8, pp. 30343-30354, Feb. 2020.

상세보기
Jungmin Park, Seongjoon Cho, Taejin Lim, and Mark Tehranipoor, "QEC: A Quantum Entropy Chip and Its Applications," IEEE Transactions on Very Large Scale Integration (VLSI) Systems, vol. 28, pp. 1471-1484, June. 2020.

상세보기
Rakel Haakegaard, Joanna Lang, "The Elliptic Curve Diffie-Hellman (ECDH)," Dec. 2015.
Marin Feldhofer, Sandra Dominikus, and Johannes Wolkersstorfer, "Strong Authentication for RFID Systems Using the AES Algorithm," CHES 2004, vol. 3156, Aug. 2004.
KISA, "Password Algorithm and Key Length Usage Guide," December, 2018
SECG, "SEC 1: Elliptic Curve Cryptography", Apr. 2009.
Tarun Kumar Goyal, Vineet Sahula, "Light Weight Security Algorithm for Low Power IoT Devices," 2016 ICACCI (International Conference on Advances in Computing, Communications and Informatics), Sep. 2016.
PX4, "Pixhawk", https://px4.io/, Feb. 2021.
Microchip, "SMART SAM G55G SAM G55J Data sheet", May. 2016.
EYL, "ENTROPY CHIP: GAME CHANGER FOR IoT SECURITY," Dec. 2016
Si-hoon Moon, Min-woo Kim and Tae-kyung Kwon, "Trends in lightweight cryptographic technology for IoT communication environment," The Journal of The Korean Intitute of Communication Sciences, 33(3), pp. 80-86, Feb. 2016.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증