Earticle

초록

영어

Recent cloud, big data, there is a problem for the architectural security vulnerability to the server platforms of various fields such as artificial intelligence occurs consistently, but using the virtualization technology. In addition, most secure virtualization technology is known to be dependent on the type is limited and the platform provider. This paper presents a method for mutual authentication for secure data between multiple instances of a shared virtualized environment. The proposed method was designing a security architecture in consideration of the mutual authentication between multiple independent instances, and enhance the safety of a security protocol for sharing data by applying a key chain techniques. Performance analysis results and the existing security architecture demonstrated that protect each virtualized instances of the session and the other way, a compliance effectiveness for each instance of the mutual authentication process.

한국어

최근 클라우드, 빅데이터, 인공지능 등 다양한 분야의 서버 플랫폼이 가상화 기술을 사용하고 있지만 지속적 으로 발생하는 구조적인 보안 취약성이 이슈화 되고 있다. 또한 대부분 가상화 보안 기술은 종류가 제한적이고 플랫폼 제공자에 의존적인 것으로 알려져 있다. 본 논문은 가상화 환경의 안전한 데이터 공유를 위한 다중 인스턴스간 상호인 증 기법에 대해 제안한다. 제안하는 기법은 다중 인스턴스 간에 독립적인 상호인증을 고려하여 보안 구조를 설계하고 키 체인 기법을 적용하여 데이터 공유에 보안 프로토콜의 안전성을 강화 시켰다. 성능분석 결과 기존 보안 구조와는 다른 방식의 안전한 가상화 인스턴스 세션을 생성하고, 상호인증 과정의 각 인스턴스에 대한 효율성이 우수 하다는 것 을 확인하였다.

목차

요약
 Abstract
 Ⅰ. 서론
 Ⅱ. 관련연구
  1. 가상화 보안 기술
  2. 차세대 플랫폼의 가상화 기술
  3. 가상화 기술의 보안 구조 문제점 분석
 Ⅲ. 다중 인스턴스간 상호인증 기법
  1. 제안하는 기법의 보안 구조와 보안 고려사항
  2. 초기 키 교환 및 보안 파라미터 생성
  4. 인스턴스 생명주기와 보안 파라미터 생성
  5. 내부 가상화 영역을 위한 권한분배
 Ⅳ. 성능 분석
  1. 테스트 환경 구축
  2. 효율성 비교분석
  3. 시스템 및 보안성 비교분석
 Ⅴ. 결론
 References

키워드

저자

• 최도현 [ Dohyeon Choi | 정회원, 숭실대학교 컴퓨터공학 ]
• 김상근 [ Sangkun Kim | 정회원, 성결대학교 컴퓨터공학부 ] Corresponding author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  한국인터넷방송통신학회 논문지 [The Journal of the Institute of Internet, Broadcasting and Communication]

• 간기

  격월간

• pISSN

  2289-0238

• eISSN

  2289-0246

• 수록기간

  2001~2025

• 십진분류

  KDC 326 DDC 380