디지털 라이브러리[ 검색결과 ]
VANET에서 RSU에 의존적이지 않은 CRT-기반 그룹키를 이용한 메시지 인증 기법
http://doi.org/10.5626/JOK.2019.46.3.277
VANET을 통해 전송되는 정보는 운전자의 안전과 직결될 수 있으므로 통신에 있어서 보안은 여전히 중요한 문제이다. 기존의 많은 연구에서는 RSU를 신뢰 또는 준신뢰 장비로 인식하고 메시지 검증에 중요한 역할을 RSU가 담당하였다. 그러나 많은 수의 RSU를 준 신뢰 장비로 인식하기에는 RSU의 보안에 대한 안전성을 담보할 수가 없다. 따라서 본 연구에서는 RSU에 의존적이지 않은 CRT(Chinese Remainder Theorem)-기반의 그룹키를 이용한 메시지 인증기법을 제안한다. 제안 기법은 CRT-기반 키서버가 각 차량에 개인키 및 그룹키 씨드를 계산하여 배포하면 각 차량은 그룹키 씨드 값에서 그룹키를 추출하여 메시지 인증에 사용한다. 제안기법은 메시지 검증에서의 RSU 의존도를 제거하였으며 문제 차량의 개별적 철회가 가능한 장점이 있다.
공공 클라우드 환경에서 보안성 향상을 위한 전송계층 프로토콜 분석･평가
http://doi.org/10.5626/JOK.2018.45.1.76
정부 및 공공기관에서는 업무 및 서비스 제공에 있어 공공망을 활용한 클라우드 서비스를 촉진하고자 하나 공공망(인터넷)을 이용하는 구조로 인해 보안상의 취약점이 발생하기 쉽다. 이에 본 논문에서는 공공망을 사용하는 클라우드 네트워크의 일반적인 보안 취약점을 도출하고, 이를 기준으로 UDP와 TCP 계열 프로토콜(TCP, SCTP, MPTCP)의 보안 관련 특성을 비교 분석하였다. 비교 분석에는 신뢰성 및 보안성 요소를 사용하였으며, 보안 노출도를 평가하고 전송 프로토콜 중 보안성 측면에서 가장 적합한 프로토콜을 선정하였다.
