Earticle

초록

한국어

최근 사물인터넷의 발전과 함께 UI가 없는 장치도 간편하게 네트워크에 연결할 수 있는 프로토콜에 관한 연구가 꾸준하게 이루어지고 있다. 이를 위해 Wi-Fi Alliance에서는 QR 코드를 사용하여 네트워크에 연결할 수 있는 Wi-Fi Easy Connect를 발표하였다. 하지만, Wi-Fi Easy Connect는 안전성을 위해 많은 연산량을 요구하고 있어 저전력·소형화된 사물인터넷 장치에 적용하기 어렵다는 문제가 있다. 또한, 확장성을 고려한 Wi-Fi Easy Connect는 유선 환경에서도 동작할 수 있도록 설계되었 지만, TLS와 같이 보안 환경을 고려하지 않아 중복 암호화 등의 문제가 발생하고 있다. 따라서 본 논문에서는 Wi-Fi Easy Connect 프로토콜을 분석하고, TLS 환경에서도 효율적으로 동작할 수 있는 프로토콜을 제안한다. 제안하는 프로토콜은 기존 보안 요구사항을 만족함과 동시에 연산량이 큰 ECC scalar multiplication 연산이 약 67% 감소하는 것을 확인할 수 있었다.

영어

Recently, with the development of the Internet of Things, research on protocols that can easily connect devices without a UI to the network has been steadily conducted. To this end, the Wi-Fi Alliance announced Wi-Fi Easy Connect, which can connect to a network using a QR code. However, since Wi-Fi Easy Connect requires a large amount of computation for safety, it is difficult to apply to low-power and miniaturized IoT devices. In addition, Wi-Fi Easy Connect considering scalability is designed to operate in a wired environment, but problems such as duplicate encryption occur because it does not consider a security environment like TLS. Therefore, in this paper, we analyze the Wi-Fi Easy Connect protocol and propose a protocol that can operate efficiently in the TLS environment. It was confirmed that the proposed protocol satisfies the existing security requirements and at the same time reduces about 67% of ECC scalar multiplication operations with a large amount of computation.

목차

요약
ABSTRACT
1. 서론
2. 관련연구
2.1 Wi-Fi Protected Setup 프로토콜
2.2 Wi-Fi Easy Connect 프로토콜
2.3 유선 환경에서의 Wi-Fi Easy Connect
3. 제안하는 효율적인 Wi-Fi Easy Connect 프로토콜 개선방안
3.1 TLS Handshake 과정
3.2 PKEX, Bootstrapping 과정
3.3 Authentication 과정
3.4 Configuration 과정
4. 제안하는 프로토콜의 안전성 및 효율성 분석
4.1 프로토콜의 안전성 분석
4.2 기존 프로토콜과의 성능 비교
5. 결론
참고문헌

저자

• 유호제 [ Ho-jei Yu | 호서대학교 정보보호학과 석사과정 ] 주저자
• 김찬희 [ Chan-hee Kim | 호서대학교 정보보호학과 석사과정 ] 공동저자
• 임성식 [ Sung-sik Im | 호서대학교 정보보호학과 석사과정 ] 공동저자
• 김서연 [ Seo-yeon Kim | 호서대학교 정보보호학과 석사과정 ] 공동저자
• 김동우 [ Dong-woo Kim | 호서대학교 정보보호학과 석사과정 ] 공동저자
• 오수현 [ Soo-hyun Oh | 호서대학교 컴퓨터공학부 교수 ] 교신저자

참고문헌