Earticle

초록

영어

In ubiquitous computing environment where users own and use multiple computing devices each device has to be equipped with certified key of the user to be able to communicate with other users/devices in authentic manner. But key management in multiple devices becomes very complex and inconvenient. To solve this complexity hybrid key management scheme [1][2] was proposed in which user issues self-extended certificate (SEC) by himself to each device based on user’s single certificate issued by certification authority. In this approach a key management server which is equipped with user’s private key was used to generate and distribute SEC to each device, but it is very inconvenient and insecure for a non-professional to run a key management server of this kind. In this paper we consider more realistic scenario of hybrid key management and design a new hybrid key management scheme such that a single server which does not need to have user’s private key can provide hybrid key management service for multiple users. We also implement a web-based hybrid key management server and analyze its utilizations.

한국어

한 사용자가 복수의 컴퓨팅기기들을 사용하게 되는 유비쿼터스 환경에서는 각 기기마다 사용자의 인증키를 안전하게 배포하고 이용할 수 있어야 상호인증 환경에서 통신할 수 있다. 그런데 복수기기 환경에서는 이러한 키관리가 매우 복잡하고 불편하게 되는데, 이 문제를 해결하기 위하여 사용자 스 스로 하나의 인증서에 기반하여 자체확장인증을 통해 기기별로 서로 다른 인증키를 배포하고 활용할 수 있도록 하는 하이브리드 키관리[1][2] 방식이 제안되었다. 이러한 접근방법에서 자체확장인증키를 배포하기 위해서는 사용자의 개인키를 장착한 키관리서버를 운영할 필요가 있는데 비전문가인 개인 이 자신만이 이용하기 위한 키관리서버를 직접 운영하는 것은 매우 불편하고 부담스러운 일이 아닐 수 없다. 이 논문에서는 실세계에서 안전하고 편리하게 사용 가능한 하이브리드 키관리의 시나리오를 검토 하고, 이를 기반으로 사용자의 개인키를 가지고 있을 필요가 없도록 운영되는 하나의 키관리서버를 다수의 사용자가 함께 사용할 수 있도록 키관리 프로토콜을 설계하였다. 아울러 웹 환경에서 동작하 는 키관리서버를 구현하고 이것의 활용성을 분석하였다.

목차

요약
 Abstract
 1. 서론
  1.1 유비쿼터스 환경에서의 하이브리드 키관리
  1.2 하이브리드 인증을 위한 키관리서버
  1.3 논문의 구성
 2. 하이브리드 키관리
  2.1 인증서 발급 (인증기관→키관리서버)
  2.2 자체확장인증서명 발행 (키관리서버→소유기기)
  2.3 자체확장인증키의 활용
 3. 개선된 하이브리드 키관리 프로토콜
  3.1 키관리 서비스 시나리오
  3.2 하이브리드 키관리 프로토콜
  3.3 자체확장인증키의 활용
 4. 하이브리드 키관리서버 구현
  4.1 설계
  4.2 구현 환경
  4.3 구현된 하이브리드 키관리 서비스 소개
 5. 하이브리드 키관리 서비스의 활용성 분석
  5.1 서비스의 특징
  5.2 활용성
 6. 결론 및 향후과제
 References

키워드

저자

• 이병천 [ Byoungcheon Lee | Dept. of Information Security, Joongbu Univ. ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605