Earticle

초록

영어

This study re-evaluates a P2P-based IoT authentication protocol for industrial platforms, identifying vulnerabilities like Pid predictability, Chord storage pollution, insider abuse, and compliance gaps. Our improved protocol integrates data-context-bound Pids, policy epochs, audit nonces, and distributed key indexing. Crucially, it aligns access scope and retention with privacy and employment laws. Simulations show enhanced security with minimal overhead, balancing robust industrial data governance with operational continuity.

한국어

본 연구는 개인 간(Peer-to-Peer, P2P) 기반 사물인터넷(Internet of Things, IoT) 인증 프로토콜을 산업현장 데이터 플랫폼에 맞게 재해석하고, 근로자 단말, 산업용 센서, 인사/보안 서버 간 데이터 교환에서 발생할 수 있는 취약점을 분석하였다. 일반 패킷을 근로자 인증 정보, 장비 가동 로그, 산업체 인사 데이터로 확장한 결과, Pid 예측 가능성, Chord 저장소 오염, 내부자 권한 남용, 고용 기록 위변조, 산업 스파이 위협, 규제 준수 추적성 부족이 확인되었다. 개선안은 데이터 문맥 결합 Pid, 정책 세대, 감사 난수, 규제 태그, 분산 키 인덱스 검증을 결합하였다. 또한 개인정보보호법, 산업안전보건법, 고용정책 기본법의 요구를 접근범위, 보유기간, 감사가능성으로 연결하였다. 모의평가에서 보안 속성은 향상되었고, 성능 추가 부담은 제한적이었다. 결과는 산업 데이터 보호와 운영 연속성을 동시에 고려한 경량 인증설계의 가능성을 보여준다.

목차

요약
Abstract
1. 서론
2. 관련 연구
3. 연구 방법
4. 프로토콜 분석
4.1 기존 P2P 기반 IoT 인증 프로토콜
4.2 취약점 심층 분석
5. 프로토콜 개선 방안
6. 모의 실험 결과
7. 결론
REFERENCES

키워드

저자

• 변해원 [ Haewon Byeon | 한국기술교육대학교 미래융합학부 교수 ] Corresponding Author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  산업과 과학 [Advanced Industrial SCIence]

• 간기

  격월간

• eISSN

  2951-2476

• 수록기간

  2022~2026

• 등재여부

  KCI 등재후보

• 십진분류

  KDC 004 DDC 004