초록 ▼

연구목표
○ 이기종 단말과 유무선 이종 네트워크로 구성된 환경에서 커뮤니티 그룹 통신 기반 실시간 멀티미디어 서비스의 다양한 QoS(Quality of Service) 특성과 보안 요구사항을 고려한 데이터 인증 시스템을 설계하고 분석함
● 보안 프로토콜의 안전성(secure strength)을 강화하기 위해 적용되는 세부 보안 프리미티브에서 보안키의 크기를 크게 해야 함
● 암호학적 강도를 강화 할수록 많은 계산 비용이 요구되고, 네트워크 관점에서도 실 메시지 이외에 인증을 검증하기 위해 필요한 많은 양의 부가 정보

연구목표
○ 이기종 단말과 유무선 이종 네트워크로 구성된 환경에서 커뮤니티 그룹 통신 기반 실시간 멀티미디어 서비스의 다양한 QoS(Quality of Service) 특성과 보안 요구사항을 고려한 데이터 인증 시스템을 설계하고 분석함
● 보안 프로토콜의 안전성(secure strength)을 강화하기 위해 적용되는 세부 보안 프리미티브에서 보안키의 크기를 크게 해야 함
● 암호학적 강도를 강화 할수록 많은 계산 비용이 요구되고, 네트워크 관점에서도 실 메시지 이외에 인증을 검증하기 위해 필요한 많은 양의 부가 정보가 전송되어야 함
● 즉, 응용의 QoS 요구사항과 보안 요구 사항 사이에는 상충되는 trade-off가 존재함
● 본 연구는, 응용의 보안 요구와 QoS 성능 지표를 고려한 차등화 인증 시스템을 설계하여 커뮤니티 그룹 통신에 응용하고자 함

연구내용
○ 응용과 무관하게 정의된 보안 서비스를 재정의하여 실시간 멀티미디어 응용에 적용
● 그룹 기반 인증(GA), 데이터 송신 인증(DOA), 송신 부인 방지(NRO)로 구분
● 멀티미디어 스트리밍 응용의 특성을 분석하여 인증값이 안전하게 사용될 수 있는 유효시간(secure lifetime 혹은 secure strength)을 도출 (예, 실시간 비디오 전송 응용은 플레이백에 해당하는 버퍼링 이후 사용되고 폐기됨 – 긴 암호 적용 불필요)
● 보안 유효시간은 보안 프리미티브에 적용되는 키의 길이에 큰 영향을 받으므로, 응용이 요구하는 보안 서비스를 지원하기 위해 필요한 만큼의 안전한 키 길이 도출
● 짧은 키를 사용하지만, 정해진 유효시간 동안은 권고된 길이의 키를 사용하는 것과 동일한 안전도를 제공할 수 있는 차등화 인증 시스템 설계
● 도출된 키를 적용하여 지원 가능한 보안 서비스를 분석하고, 적용 시 안전도와 보안 취약성을 분석함
○ 커뮤니티의 유무선 통합 네트워킹으로 지원될 유비쿼터스 커뮤니티 서비스를 고려한 인증 시스템을 설계하고 분석 (특히, 무선 구간의 특성을 반영)
● 유비쿼터스 특성을 반영한 무선 메쉬 네트워크(WMN)에서 무선 백본을 형성하는 인프라 노드(즉, Wireless Mesh Router)와 데이터의 송신, 수신 및 릴레이 역할을 수행하는 MANET의 일반 사용자 노드를 구분하여 서로 다른 보안 프리미티브를 적용하여 인증 시스템이 동작될 수 있는 방안 연구
● 커뮤니티 네트워크에 사물인터넷 기기가 적용될 경우 자원제한적인 특성을 고려한 상호인증 및 키분배 기술 연구

응용분야 및 활용범위
○ 그룹기반 멀티미디어 스트리밍 기술을 이용하고자 하는 통신 응용에 활용될 수 있음
○ 특히, QoS 성능지표에 최적화된 인증 시스템 제공에 이용될 수 있음 (실시간 음성/영상 전송, 소프트웨어 분배, 사회자원(전력, 수도 등) 제어메시지 분배 등)
○ 인증기술의 안전성을 기반으로 다양한 고품질의 그룹 응용 및 서비스 창출이 가능
○ 응용의 요구사항을 분석하여 유도되는 유효시간 동안 안전한 키 길이의 사용은, 인증시스템 이외에도 대부분의 보안 응용 서비스에 적용 가능함 (예, 암호화기술)
○ AP 기반 무선랜이나 와이브로 네트워크의 저비용 확장이 용이한 하이브리드 메쉬 네트워크 구축 시 적용할 수 있는 유무선 통합 인증 기술로 활용 가능