초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Ad Hoc 네트워크는 무선의 고유특성으로 인해 여러 가지 보안상 위협에 취약한 면을 지니고 있다. 이러한 위협들의 예로는 무선채널을 통한 엿돋기, 트래픽 모니터링과 같은 수동적인 공격과 악의적인 사용자로부터의 서비스 거부 공격(Denial Of Service), 그리고 신뢰성이 손상된 개체나 도난 당한 장치로부터의 공격등과 같은 능동적인 공격이 있다. 임의의 네트워크 환경에서 이러한 공격에 대한 안전한 통신을 보장하기 위해서 기밀성, 인증, 무결성 그리고 가용성등을 충족시켜야 한다. 이러한 보안상의 요구는 적절한 키 관리 방법을 필요로 한다. 하지만 기존의 방법들은 키의 일치를 위해 과도한 통신 오버헤드. 오랜 지연시간을 요구하거나 안전상 취약점을 노출한다. 본 논문에서는 호스트가 이동하는 상황에서, 빠르게 비밀키를 공유하도록 클러스터 구성을 이용하고 보다 안전한 키 관리를 위해 임계치 암호화 방식을 사용하는 방법을 제안한다. 더불어 제안하는 방법은 프로토콜에서 사용되는 임시키들과 부분키들을 주기적으로 update하여 안전성을 향상 시키며, 호스트들이 이동하는 상황에서도 안전하게 비밀키를 공유하도록 해준다. 따라서 본 논문에서 제안하는 방법은 이동 Ad Hoc 네트워크에서 높은 가용성을 보장하고 보다 안전하게 그룹키나 세션키를 공유하는 방법으로 이용될 수 있다.

Ad Hoc 네트워크는 무선의 고유특성으로 인해 여러 가지 보안상 위협에 취약한 면을 지니고 있다. 이러한 위협들의 예로는 무선채널을 통한 엿돋기, 트래픽 모니터링과 같은 수동적인 공격과 악의적인 사용자로부터의 서비스 거부 공격(Denial Of Service), 그리고 신뢰성이 손상된 개체나 도난 당한 장치로부터의 공격등과 같은 능동적인 공격이 있다. 임의의 네트워크 환경에서 이러한 공격에 대한 안전한 통신을 보장하기 위해서 기밀성, 인증, 무결성 그리고 가용성등을 충족시켜야 한다. 이러한 보안상의 요구는 적절한 키 관리 방법을 필요로 한다. 하지만 기존의 방법들은 키의 일치를 위해 과도한 통신 오버헤드. 오랜 지연시간을 요구하거나 안전상 취약점을 노출한다. 본 논문에서는 호스트가 이동하는 상황에서, 빠르게 비밀키를 공유하도록 클러스터 구성을 이용하고 보다 안전한 키 관리를 위해 임계치 암호화 방식을 사용하는 방법을 제안한다. 더불어 제안하는 방법은 프로토콜에서 사용되는 임시키들과 부분키들을 주기적으로 update하여 안전성을 향상 시키며, 호스트들이 이동하는 상황에서도 안전하게 비밀키를 공유하도록 해준다. 따라서 본 논문에서 제안하는 방법은 이동 Ad Hoc 네트워크에서 높은 가용성을 보장하고 보다 안전하게 그룹키나 세션키를 공유하는 방법으로 이용될 수 있다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 본 논문에서는 이동 Ad Hoc 네트워크에서 안전하면서도 I卧르 게 비밀키羞 훡득하고 update하는 방법을 제안하였다. 제안하 는 방법은 호스트가 이동하는 상황에서, 안전하게 비밀키률 공 유하도륵 해준다.
• 본 논문에서는 호스트돟이 이동하는 환경에서 작은 뽕신 오버헤드是 뽕해 안전하게 키의 일치 및 너pdate코 수행하는 키관리 방법을 기술한다. 제안하는 방법은 초기에 임의의 호스트들에게 비밀공유키의 부분비밆키(secret share)S 홯당한다.

가설 설정

• 4. 생성된 {소스값, 부분키}둘은 임의의 n개의 호스트둘에게 분배된다.
• 즉 Si update = Si +§i (mod p)롤 통해 새로운 부분키 를 생 성한다. 만일 임의의 부분키 소유자가 악의적으로 다른 부분키 소유자들이 원래의 田밀키롤 복원하지 못하도록 부분키가 아닌 랜덤값을 전송한다고 가정해보자. 이 경우에, 원래의 비밀키를 복원하리라 기대했던 사용자는 Lagrange 보간법에 의해 전혀 엉뚱한 값(예룔 들어 令을 추출하게 된다.
• 이때의 클러스터 구성은 헬로 키 (k」드 ”化(2)률 이용하여 수행되며. 제안된 방법에서는 연결성 (conne아ivity)기반의 클러스터 구성을 수행하는 것으로 가정한 다. 이는 되도록 하나의 클러스터에 많은 호스트들을 포함하기 위해서이다.

제안 방법

• [2] 메서는 센서 네트워크에서 주어진 비밀키를 계속해서 update하는 방법을 제안하였다. 이 방법은 2 단계로 구성된다.
• 따라서  다른 키 관리 방법에 비해 안전하다. 또한 제안하는 방법은 호스트둏의 이동에 의한 키 획득의 실패시에도, 안전한 프로토콜올 봉해 키柔 휘득할 수 있도록 해준다.
• 제안된 방법의 1단계에서는 비밀 키 복원 및 update률 위한 클러스터 구성을 수행한다. 이때의 클러스터 구성은 헬로 키 (k」드 ”化(2)률 이용하여 수행되며.
• 제안된 방법의 2단계에서는 먼저 주변의 이웃 클러스터 헤 드들과 접촉하여 이웃 클러스터 헤드들이 보유하고 있는 부분 키들을 획득한다. 이 절차는 1단계에서 획득한 이웃 클러스터 헤드로의 경로養 봉해 이루어 진다.
• 본 논문에서는 이동 Ad Hoc 네트워크에서 안전하면서도 I卧르 게 비밀키羞 훡득하고 update하는 방법을 제안하였다. 제안하 는 방법은 호스트가 이동하는 상황에서, 안전하게 비밀키률 공 유하도륵 해준다. 또한 클러스터 구성 도중이나 키 update중에 이동하였율 때에도 키 보유자와 미 보유자간의 키교환 프로토 콜웋 통해 미 보유자가 안전하게 비밀키를 얻도록 해준다.
• (n, t)임계치 암호화養 통해 이듷 중에서 t개의 부분비밂키를 얻으면 원래의 비일공유키률 환원시킬수 있다. 제안하는 방법은 먼저 네트웍크養 클러스터 구조로 구성하고, 이웃 클러스터헤드둫 간의 동신읗 통해 t개의 부문비일키룔 획독한다. 그리고 t개의 부분키들읕 이용해 원래의 비밀키를 복원한다.
• 방법을 기술한다. 제안하는 방법은 초기에 임의의 호스트들에게 비밀공유키의 부분비밆키(secret share)S 홯당한다. (n, t)임계치 암호화養 통해 이듷 중에서 t개의 부분비밂키를 얻으면 원래의 비일공유키률 환원시킬수 있다.
• 표 1에서는 2장에서 기술한 기존의 대칭 커 관리 기법과 본 논문에서 제안한 기법을 지원하는 보안성이 정도, 수동적인 공 격에 대한 보안 지원사항, Z1 리고 능동적인 공격에 대한 보안 지원 사항에 따라 비교하였다. 기존의 방법들이 인증이나 기밀 성과 같은 보안 요구사항들을 지원한다 하더라도, 이들의 프로 토쿨 자체가 至스트가 이동 하는 환경에 적합하지 않거나 이동 율 제한하므로 가용성이 크게 감소된다.

이론/모형

• 원래의 비밀키蘿 복원하기 위해서 Lagrange 보간법을 사용 한다. 이해 최소 k개의 부분키들을 얻으면 원래의 다항식 f(x) 養 복원 가능하다.

성능/효과

• 더구나 이 방법은 센 서 네트워크를 위하여 설계 되었기 때문에, 이동을 전제로 하 는 이동 Ad Hoc 네트워크로의 응용에는 많은 문제점들을 노 출한다. 첫째로, 이동을 전제로 하는 Ad Hoc 네트워크에서 이방법은 다수의 키 관리자가 발생할 확률이 높다. 이 경우 전체 네트워크에서의 비일 키 공유는 실패하게 된다.

후속연구

• 또한 클러스터 구성 도중이나 키 update중에 이동하였율 때에도 키 보유자와 미 보유자간의 키교환 프로토 콜웋 통해 미 보유자가 안전하게 비밀키를 얻도록 해준다. 따 라서 본 논문에서 제안하는 방법은 이동 Ad Hoc 네트워크 응 용에서 가용성을 크게 높여주며 보다 안전하게 그룹키나 세션 키를 공유하는 방법으로 이용될수 있다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기