Earticle

기업간 전자상거래에서 조합경매(combinational auction)에 대한 관심이 증가함에 따라 다양한 조합경매 유형이 제시되고 있다. 조합경매의 실용성에 대한 잠재적 중요성을 고려할 때, 다양한 조합경매모델을 지원할 수 있는 통합적이고 체계적인 설계방법이 필요하다. 조합경매 설계에 대한 기존 연구들은 조합경매에 관한 일부 설계요소들에 대해서만 제시하였으며, 부분적인 측면에서 연구가 진행되어 전체적인 관점에서의 설계체계가 제시되지 않았다. 이에 본 연구에서는 조합경매모형에 대한 설계의 토대가 될 수 있는 체계적인 틀을 제시하고자 한다. 설계단계는 크게 아키텍처, 프로토콜, 거래전략 설계 과정으로 이루어진다. 설계과정에서 아키텍처 유형과 프로세스 유형을 분류하고 이들의 조합으로 나타나는 메커니즘 유형을 분류하여 조합경매 모형에 대한 분류체계를 제시하였다. 또한, 거래전략 설계 단계에서는, 거래 당사자들의 다양한 전략을 반영하여 최적의 거래대상을 선정하는 최적화 모형에 기반한 효과적인 조합경매모형 설계방법을 제안하였다. 마지막으로, 본 방법론에 기반하여 새로운 조합경매 모형인 다자간 일반 조합경매 시장에 대한 설계과정을 예시함으로써, 본 방법론의 적용 가능성을 제시하였다.

As the interest in the combinatorial auction has increased, diverse combinatorial auction market types have been proposed. Although there have been several studies on the combinatorial auction design, the studies covered some factors or partial dimensions of combinatorial auction design. Given the potential practical value of combinatorial auctions, it is necessary to approach it with an integrated and systematic design methodology for supporting a comprehensive range of combinatorial auction models. Thus, we present a systematic framework for combinatorial auction design methodology. In particular, we classified the combinatorial auction architecture types, process types, and mechanism types. This framework characterizes the different combinatorial auction models, and lead to a useful taxonomy of the combinatorial auction design factors and taxonomy of the market types by coordination among the design factors. In addition, we illustrate an n-bilateral combinatorial auction market, derived from our design methodology, to show the viability of our study.

The majority of hacking accidents in cryptocurrency occur when the information of a cryptocurrency wallet is stolen. Since the cryptocurrency wallet is simply used for a key storage, when connecting to a transaction network, it is vulnerable for a key theft. Blockchain is not traceable, but it should communicate to applicate data of blockchain. To communicate to applicate data of blockchain, this study proposes a key protocol design to secure cryptocurrency transactions for user privacy of cryptocurrency to resolve the drawback of decentralized exchange. The key protocol includes a session key for a blockchain data structure and the Federated Byzantine Agreement (FBA) for the key-exchange agreement among users. In F-measure model, the values of Key Cluster Mode, Test Session key Mode and Original Session key Mode resulted in True Positive Ratio greater than 0.5 and False Positive Ratio lesser than 0.5. Therefore, the key protocol model has optimal security. In addition, computation costs of the protocol improve by compared with former studies. It may be played an important role in the cryptocurrency hacking accident and supported robust cryptocurrency market The study guarantees the security of cryptocurrency users without decentralized exchange, and it is scalable to other areas by using secure distributed networks.

Release 99 UMTS/GPRS는 Mobile IP 서비스를 제공하기 위한 방안으로서 단계별로 3가지 망 구조를 제안하고 있다. 1단계 망 구조에서 GGSN(Gateway GPRS Support Node)과 FA(Foreign Agent)간 인터페이스는 구현사항으로 기술하고 있으며, GGSN과 FA를 동일 플랫폼에서 구현하는 경우와 별도 플랫폼에서 구현하는 경우를 둘 다 고려하고 있다. 그러나 후자의 경우에 필요한 인터페이스는 표준화 대상에서 제외하고 있다. 따라서 GGSN과 FA를 별도의 플랫폼에서 구현하기 위해서 proprietary한 인터페이스 새로이 정의되어야 한다. 이를 위해 본 논문에서는 GGSN과 FA간 새로운 Gi+ 인터페이스를 정의하고, 이를 실현하기 위해 기본적으로 필요한 데이터 트래픽 프로토콜 구조와 신호 프로토콜 구조를 제안하였다. 그리고 GPRS의 GTP(GPRS Tunneling Protocol)ID를 세션 구별자로 사용하고, Gi+ 세션을 관리하기 위해 GGSN에 단말의 상태 관리 모델을 적용하는 SIAM(Session Identifier Adaptation Mechanism)을 설계 하였다. SIAM의 장점은 GGSN과FA 사이에 Mobile IP 신호 전송은 UDP를, 그리고 데이터 트래픽 전송은 IP-in-IP를 사용할 수 있게 함으로서 Gi+ 인터페이스 구현의 용이성을 제공한다.

OCPP(Open Charge Point Protocol)는 전기차 인프라의 급속한 확장과 더불어 전기차 충전기와 충전소 관리 시스템 간 통신을 표준화하는 핵심 프로토콜로 자리잡았다. 그러나 60개 이상의 다양한 메시지 타입이 존재하는 구조와 다양한 통신방식을 사용하기 때문에 예기치 못한 보안 취약점이 발생할 수 있는 문제점이 존재한다. 본 연구에서는 이러한 문제점을 해결하기 위해 퍼징 기법을 활용한 테스트 시스템을 설계하였다. OCPP 퍼저는 Sender와 Receiver 두 가지 주요 컴포넌트로 구성되어있다. Sender는 OCPP 명세 기반의 JSON 데이터를 생성하고 WebSocket을 통해 충전기 또는 CSMS로 전송하며, 필요한 경우 dummy 데이터를 사용하여 샘플 요청을 생성한다. Receiver는 Sender가 전송한 요청에 대한 응답 데이터를 수집하고 분석하여 시스템의 안전성과 보안성을 평가한다. 본 연구의 결과는 OCPP 2.0.1의 보안성을 강화하기 위한 실질적인 테스트 도구를 제공하며, ISO 15118을 포함한 차세대 충전 프로토콜에 대한 보안성 검증으로 확장 적용이 가능하다.

The Open Charge Point Protocol (OCPP) has become a standard for communication between EV chargers and management systems. However, its complexity and variety of message types can lead to security vulnerabilities. This study proposes a fuzzing-based test system to identify such issues. The system includes a Sender that generates OCPP-compliant JSON messages via WebSocket, and a Receiver that collects and analyzes responses. The results enhance the security of OCPP 2.0.1 and can be extended to next-generation protocols such as ISO 15118.

통신시스템 소프트웨어는 대단히 크고 복잡하기 때문에, 소프트웨어 재사용성, 하드에어 투명성, 응용에 따른 소프트웨어 재구축의 용이성과 고성능을 위한 컴포넌트 기반 구조를 요구하고 있다. 이런 요구사항을 만족시키기 위하여, 기존 CORBA IIOP의 성능과 통신방식에 대한 분석을 통해 통신시스템에 적합한 공유 메모리 기반의 CORBA 연동 프로토콜을 설계하였다. 설계된 프로토콜은 동일한 인터페이스를 지원하며 동일 시스템 환경에서의 메시지 전송 오버헤드를 최소화시킨다. 다른 프로토콜과의 비교시험 결과 새로운 프로토콜은 약15%-200%의 성능향상을 보여주고 있다. 따라서 본 논문에 제시된 프로토콜은 통신시스템을 위한 CORBA 기반의 컴포넌트 소프트웨어 개발을 위해 사용될 수 있을 것이다.

Since communication systems software is very large and complex, it requires component based architecture for software reusability, hardware transparency, high performance, and easy software reconstruction in different applications. In order to meet these requirements, we analyze performance and inter-process communication techniques of existing CORBA IIOP, and designed a shared memory-based CORBA inter-ORB protocol that would best fit for communication systems software. The designed protocol supports the same interface and can minimize the message transfer overhead in the same host environment. The test results of our protocol compared with other protocols show that the performance is increased by about 15%-200%. We are thus assumed that our protocol can be used in developing CORBA-based component software architecture for communication systems.

현재의 네트워크 프로토콜은 대부분의 계층에서 Broadcast를 기반으로 설계/구현되어 불필요한 데이터가 overhear 되는 등 에너지 측면에서 비효율적이다. 예를 들어 이더넷 프로토콜의 경우, 전송충돌 감지를 위해 송신자를 제외 한 모든 노드들은 항상 NIC를 Active 상태로 유지해야 하며, overhearing을 통해 자신에게 전송되는 프레임을 인 지해야 한다. 이러한 대기 상태의 유휴 전력 소모를 최소화하기 위해서는 송신자와 수신자만의 Active 상태로 유지 되어야 하며, 패킷 송수신이 발생 시 그 외 노드들은 Idle 상태가 유지되도록 하는 Broadcast 기반이 아닌 Active/Idle 상태 전환을 통한 Unicast 기반의 MAC 프로토콜 설계가 필요하다. 본 논문에서는 이러한 에너지 비 효율성을 관련 연구들의 조사와 실제 네트워크 모니터닝 및 분석들 통해 에너지 효율적인 유선 네트워크 프로토콜 의 필요성을 지적하고 계층 별 네트워크 프로토콜의 설계 방향을 논의한다. 즉, peer-to-peer connection 생성하 는 기존의 네트워크 프로토콜과는 달리 서비스 그룹 별 connection 관리를 통해 동일 context 패킷의 중복 전송을 최소화 하는 에너지 효율적인 네트워크 프로토콜(MAC, 라우팅, 트랜스포트)을 설계가 필요하다.

The current network protocols for wired networks are usually based on message broadcast to detect a peer, which leads to repeatedly overhear the packets not destined to itself. These frequent unnecessary overhearing may cause an huge energy inefficiency in the view of the global Internet. For example, the Ethernet protocol always keeps its NIC alive to sense the bit transmission signal to avoid a collision and should receive even the packets not destined to itself to determine a proper arrival. Thus, to save an energy, a sleep-and-wake mechanism not on broadcast but by on unicast needs to be incorporated. In this paper, we point out the energy inefficiency over the wired network through a related work survey and an analysis in packet monitoring. Based on the observation, we also discuss some energy efficient design policies for MAC, routing, and transport protocols over energy efficient wired networks.

최근, 무선 센서 네트워크에서 더욱 효율적인 노드의 에너지 관리를 위해 센서 데이터를 대신 수집해주는 모바일 싱크 노드에 관한 연구가 있었다. 대표적인 모바일 싱크 노드로는 UAV (Unmanned Aerial vehicle)가 사용되며, 학계에서는 최적의 UAV 경로를 계산하는 알고리즘을 제시하는 위주로 IoD (Internet of Drones) 환경의 급격한 발전을 만들어냈다. 동시에, 보안 관점에서 다수의 노드와 세션키를 효율적으로 만들어야 하는 IoD의 특성에 맞춰 상호 인증 및 안전한 키 교환을 목표로 하는 기법들이 몇몇 제시되었다. 하지만, 모바일 싱크 노드 환경에서의 안전한 통신을 제안한 대부분 논문은 종단 간 데이터 프라이버시가 지켜지지 않았다. 따라서 본 논문에서는 모바일 싱크 노드와 센서 노드 간 인증부터 모바일 싱크 노드가 센서 데이터를 기지국까지 안전하게 중계하는 통합적 보안 모델을 처음으로 제안한다. 또한, 제안한 프로토콜의 안전성을 비공식적으로 입증하고 알려진 다양한 공격으로부터 안전함을 보인다. 마지막으로 기존에 제시된 IoD 환경에서 안전한 키 교환을 주제로 한 기법들과 통신 오버헤드를 비교해 본 논문에서 제시한 기법이 우수하다는 것을 보여준다.

For more efficient energy management of nodes in wireless sensor networks, research has been conducted on mobile sink nodes that deliver data from sensor nodes to server recently. UAV (Unmanned Aerial vehicle) is used as a representative mobile sink node. Also, most studies on UAV propose algorithms for calculating optimal paths and have produced rapid advances in the IoD (Internet of Drones) environment. At the same time, some papers proposed mutual authentication and secure key exchange considering nature of the IoD, which requires efficient creation of multiple nodes and session keys in security perspective. However, most papers that proposed secure communication in mobile sink nodes did not protect end-to-end data privacy. Therefore, in this paper, we propose integrated security model that authentication between mobile sink nodes and sensor nodes to securely relay sensor data to base stations. Also, we show informal security analysis that our scheme is secure from various known attacks. Finally, we compare communication overhead with other key exchange schemes previously proposed.

네트워크 및 애플리케이션 기술의 발전은 컴퓨터, 모바일 시스템을 비롯한 정보기기의 활용에 커다란 변화를 야기시켰다. 60-70년대의 메인 프레임을 시작으로 80년대의 서버-클라이언트 패러다임을 거쳐 90년대 이후의 네트워크 컴퓨터 형태로 발전하는 과정에서 현재 컴퓨터 시스템은 독립적인 물리적 시스템에서 상호보완적인 네트워크 기반의 가상 시스템으로 진화하고 있다[1][2]. 네트워크 기반의 시스템에서 작업 수행에 필요한 애플리케이션과 데이터는 로컬 시스템에 해당하는 클라이언트가 아닌 서버에 저장된다[1]. 사용자는 네트워크를 통해 서버 상의 애플리케이션, 데이터를 마치 로컬 환경에서와 같이 활용할 수 있으며, 이러한 메커니즘에 의하여 클라이언트는 보다 경량화, 네트워크 친화적시스템으로 발전해나가고 있다. 본 논문에서는 이러한 씬-클라이언트를 보다 효율적으로 구현할 수 있는 가능성 있는 방안에 대해 논의하기로 한다. 서버 상의 애플리케이션과 데이터를 마치 로컬 환경에서 활용할 수 있도록 본 논문에서는 X프로토콜을 활용하였다. 기존의 단일화 된 서버 시스템과는 달리 프락시를 미들-티어로 설계하여 QoS 및 세션의 영속성을 제고하였다. 씬-클라이언트와 서버에 각각 X서버, Xvfb(X virtual frame buffer)를 구현하였고 세션 관리를 위하여 XSMP(X Session Management Protocol)을 적용하였다. 이를 통하여 최종적으로 단순한 서버 디스플레이 전달을 넘어, 서버 상의 애플리케이션이 네트워크를 경유하여 씬-클라이언트에 원격 애플리케이션으로 전달되도록 하는 씬-클라이언트 프레임워크를 제안하였다.

The advancement of network & application technology causes a major change for the use of IT(Information Technology) equipment, including computer and mobile system. In the process from beginning with main frame in the 1960s and 70's, through the server-client paradigm in the 1980s and toward the development of network computer since 90's, computer systems are now evolutioning from isolated physical system to complementary network based virtual system[1][2]. In network based computer system, application and data required for operation are stored at not client as local system, but at server[1]. User can use application & data on a server as if those are on a local client, and a client is now toward a developing thin and network friendly system. In this paper, we discuss possible ways for the efficient implementation of thin-client. For the use of remote application & data as if in local environment, we make use of X protocol. Unlike formal simple Client - Server paradigm, we design a Proxy for middle-tier server for the improvement of QoS and session persistence. X server, Xvfb(X virtual frame buffer) are implemented on thin client and Server, respectively and we applied XSMP(X Session Management Protocol) to our framework for session management. In the end, beyond simple transfer of server display, we suggest thin client framework for the transfter of remote server application over internet.

Purpose: This study aimed to develop and examine the effectiveness of the stepwise handoff protocol based on the situation, background, assessment, recommendation (SBAR) application for long-term care hospital nurses. Methods: A nonequivalent control group pre-posttest design was used for this study. There were 23 subjects in the experimental group and 23 subjects in the control group. Using SPSS Statistics 21.0, data were analyzed by descriptive statistics, independent t-test, and repeated measure ANOVA. Results: The effectiveness of the stepwise handoff protocol based on the SBAR for long-term care hospital nurses showed a difference in the communication self-efficacy by group (F=8.81, p=.005), by time (F=11.43, p<.001), the interaction effect of group point and time (F=9.67, p<.001), the communication clarity by group (F=10.05, p=.003), by time (F=5.74, p=.005), interaction effect between group point and time (F=3.37, p=.039), and the quality of handoff by group (F=12.48, p=.001), by time (F=7.03, p=.010), and interaction effect between group point and time (F=4.29, p=.042). Conclusion: The stepwise handoff protocol based on the SBAR is expected to improve the work by systematically implementing the transfer of long-term care hospital nursing to increase nurses’ job efficiency.

Payment and security requirement are playing an increasingly critical role in RFID system, allegedly the core of the ubiquitous, especially in logistics. Therefore, security technology has been playing essential role gradually unlike the past when only the perception of equipment was considered important technology. The current encoding system allows the access only to the user who has the secret key. Many encoding algorithm has been studied to ensure the security of secret key. Security protocol is the most typical way to authorize appropriate user perception by using the data and secret key to proceed the encoding and transmit it to the system in order to confirm the user. However, RFID system which transmits more than dozens of data per second cannot be used if the algorithm and protocol of the existing wired system are used because the performance will degrade as a consequence. Security protocol needs to be designed in consideration of property of RFID and hardware. In this paper, a protocol was designed using SNEP(Sensor Network Encryption Protocol), the security protocol used for the sensor similar to RFID- not the current system used in wired environment- and ECC (Elliptic Curve Cryptography: oval curve encoding), the encoding algorithm.

최근 발생하는 교통 정체, 안전 및 물류비 증가 등의 사회문제는 기존의 교통기반 시설로는 해결하는데 어려움이 있다. 이러한 관점에서 도로 및 신호등의 교통기반시설과 차량의 지능화를 바탕으로 하는 지능형 교통 시스템(ITS)의 중요성은 더욱 부각되고 있으며, 새로운 지능형 교통 시스템 무선 통신 규격에 대한 관심이 높아지고 있다. 이러한 지능형 교통 시스템 무선 통신 기술을 활용한 검지 기술을 통해 수집된 실시간 교통 정보를 활용하기 위한 새로운 교통 제어 전략들이 만들어지고 있다. 특히, 지능형 교통 시스템 무선 통신 기술 중 단거리 전용 무선 통신(DSRC) 시스템은 자동요금징수(ETCS) 시스템을 통해 확대와 함께 운전자용 단말기 보급이 활발히 진행되고 있다. 이러한 인프라의 구축은 지능형 교통 시스템 산업에 많은 영향을 미칠 것으로 보이며, 많은 분야에서 이 기반 시설을 재활용하는 방안을 연구 중에 있다. 교통 신호 제어 분야에서도 이 기반 시설을 활용한 양질의 실시간 정보를 활용하여 최적의 교통 신호 제어 시스템을 구현하려는 연구가 활발히 진행되고 있으며, 현재 WISDOM의 개발이 진행 중에 있다. 따라서 본 논문에서는 실시간으로 교통 정보를 수집하기 위한 차량 검지 기술의 하나로 지능형 교통 시스템의 전용 통신 기술인 단거리 전용 무선 통신 시스템을 활용하기 위한 통신 프로토콜을 제안하고자 한다.

The existing transportation systems is emerged as a major obstacle to solve the problems such as a traffic jam and the increasing cost for a distribution and a traffic safety. In hun, ITS targeting intellectual vehicles and transportation infrastructure like road and signals is getting more important and the standards of ITS wireless communication is also getting attention. New traffic control strategies are being developed to utilize real-time traffic information collected by detection method using ITS wireless technology. Especially, DSRC system is being expanded wit ETCS and the use of OBU is spreading. These infrastructures will have much influence on ITS industry and a profound study on the method of utilizing a present infrastructure is going on in various fields. The optimum traffic signal control system using quality real-time information through these infrastructure is under development and so is WISDOM. Accordingly, this paper proposes communication protocol utilizing DSRC to collect real-time traffic information in WISDOM.

사물인터넷이 발전함에 따라 시대가 지날수록 이용하는 기기들의 수는 기하급수적으로 늘어나고 있다. 이러한 기기 들은 서로 데이터를 주고받으며 유용한 정보를 사용자에게 제공한다. 그러나 사물인터넷 기기들은 소형화 및 저전력 형태로 설계하기 때문에 연산능력에 한계가 있어 기존의 보안기술을 적용시키기 어렵다. 이로 인해 사물인터넷 환경 의 이용자나 기기에 대한 안전한 인증기술에 대한 연구가 활발히 진행되고 있다. 본 논문에서는 사용자가 설정한 방 식에 맞추어 지속적으로 사물인터넷에 지속-재인증하는 프로토콜에 대해 기술한다. 사용자는 게이트웨이를 통해 사 물인터넷 기기에 연결하기 위한 Access Token과 Refresh Token을 발급받은 후 토큰을 활용하여 지속적으로 재 인증하여 신뢰된 사용자인지 검증받도록 한다. 이 프로토콜을 활용하면 Access Token이 만료되어도 처음부터 재 발급하는 과정을 거치는 것이 아니라 Refresh Token을 활용하여 Access Token을 계속 사용할 수 있도록 만듦으 로써 기존의 연결을 지속해서 이어나갈 수 있다.

As the Internet of Things develops, the number of devices used increases exponentially. These devices exchange data with each other and provide useful information to users. However, it is difficult to apply existing security technologies as Internet of Things devices are designed in the form of miniaturization and low power. As a result, research on security authentication technology of users and devices is being carried out actively in the Internet of Things environment. This paper describes the protocol that continuously refortifies the Internet of Things according to the method set by the user. Users receive access tokens and refresh tokens to connect to IoT devices through a gateway, and continually re-certify the token to see if the user is a trusted user. This protocol allows you to continue with existing connections by making the access token available continuously using the refresh token instead of running the process again, even if the access token expires.

GSA (Gaming Standards Association)’s S2S (System to System) standard provides harmonizing protocol between any gaming and non-gaming host systems in the casino back office and Casino business area. Its technical details and implementation is rarely open to the academy and public. This paper discuss our ongoing implementation of S2S protocol engine and systems, which is, to our knowledge, the first case in Korea. Our design leverages open source technologies such as Linux, Python, Django, Tornado, JQuery, and lxml. Describing the architecture and an application scenarios of ‘PlayerInfo’ class, we demonstrate how the open source technology can be utilized in the S2S system design.

본 논문에서는 RFID 시스템에서 무선으로 데이터를 주고받는 태그와 리더간의 통신보안을 해결하기 위하여 다양한 공격에 안전한 해시와 AES 기반의 인증프로토콜을 제안한다. 제안한 인증프로토콜은 기존의 해시기반 프로토콜의 취약점으로 대두 되어온 매 세션마다 동일한 식별 값에 대한 동일한 은닉 값이 생성되는 문제가 있었다. 이 때문에 태그의 식별정보를 완전히 감추기 위해 다수의 복잡한 연산을 해야 했지만 이런 연산을 줄이기 위해 AES 프로토콜을 이용하여 재전송 공격, 스푸핑 공격, 트래픽 분석, 도청공격 등에 대한 보안성을 강화하고 태그와 리더간 상호인증이 가능하도록 구성한 효과적인 방법을 제안한다.

This paper proposes an authentication protocol based on hash and AES safe from various types of attacks in order to assure the security of communication between tags and readers, which exchange data with each other wirelessly in a RFID system. The proposed authentication protocol resolves a problem in existing hash‐based protocols whereby the same hidden value is generated for the same identification in each session. In order to hide tag identification information a number of complicated calculations were required, but using the proposed AES protocol reduces such calculations, strengthens security against replay attack, spoofing attack, traffic analysis, eavesdropping, etc. and assure mutual authentication between tags and readers.

기존 메일 시스템은 송․수신자 이외에 제3자에 의해 공격당했을 경우 메일 내용이 그대로 노출된다. 이 러한 문제점을 해결하기 위해 세션 키를 이용하여 안전하게 메일을 송·수신할 수 있는 메일 암호시스템을 설계한 다. 메일 수신자는 세션 키를 통해 메일 내용을 복호화 하여 메시지를 확인한다. 기존 메일 시스템은 서버 관리자가 메일 내용을 볼 수 있었지만, 제안한 프로토콜은 암·복호화를 적용하기 때문에 서버는 메일을 저장해주는 역할만 할 뿐, 메일 내용은 볼 수 없도록 ARIA 암호알고리즘으로 암·복호화하여 안전성을 강화하고, 계산이 빠른 XOR 연산을 사용하여 연산량을 줄였다.

When the existing mail system is attacked by the third party, its content is exposed fully. To solve this problem, designed is the mail encryption system which can send and receive mail safely by the sessionkey. The mail receiver opens encrypted mail with the session key. In the traditional mail system, the server administrator can view mail content. However, in the proposed protocol, the server can only save mail as encryption/decryption is applied. Also, the ARIA encryption algorithm is used in encryption/decryption for better safety, and fast XOR operations are used to reduce the amount of operations.

스마트 홈 환경 기술의 발전으로 기존의 주거 생활보다 편리하고 효율적으로 만드는 목표를 수행하고 있다. 이러한 스마트 홈 환경은 인터넷과 연결된 각종 가전제품과 시스템을 중앙에서 원격으로 제어할 수 있다. 스마트 홈 환경은 인터넷을 통해 사용자가 스마트 폰을 활용하여 주거하는 공간의 디바이스를 제어할 수 있다. 그러나 네트워크 기반을 수행함으로써 다 양한 취약점 및 보안위협에 노출되어 있다. 이러한 피해를 통해 프라이버시 노출 및 재산상의 손실이 발생할 수 있어 강화된 대응책이 필요하다. 그러므로 본 논문에서는 스마트 홈 환경에서 안전하게 통신을 수행할 수 있도록 분산원장 기술을 활용한 키 관리 프로토콜을 설계하였다. 키 생성 프로토콜은 분산원장 기술의 머클트리 방식으로 사용자, IoT 디바이스에 대한 정보 를 해쉬값을 검증하는 방식으로 생성하였다. 제안한 키 관리 프로토콜에 대해서 안전성 및 성능 분석도 수행하였다. 성능분석 결과 기존의 인증서 기반 키 생성 프로토콜 대비 100회당 약 28%의 효율성을 확인하였다. 제안한 키 생성 프로토콜을 스마트 홈 환경에 적용하기 위해 보안정책 및 연구방향을 제시하여 보다 안전한 환경에 대해 이점을 주고자 한다.

The evolution of smart home technology aims to enhance the convenience and efficiency of traditional residential living. These environments are characterized by various internet-connected appliances and systems that can be centrally or remotely controlled. However, leveraging network-based systems exposes them to various vulnerabilities and security threats, potentially leading to privacy breaches and financial losses. This paper proposes a distributed ledger technology (DLT)-based key management protocol to facilitate secure communication within smart home environments. The key generation protocol was created by verifying the hash value of information about users and IoT devices using the Merkle Tree method of distributed ledger technology. A comparative safety and performance analysis of the proposed protocol was also conducted. The results indicate an approximate 28% efficiency improvement over traditional certificate-based key generation protocols. Additionally, this paper outlines security policies and research directions for implementing the proposed protocol in smart home settings to provide a safer environment.

RFID/USN is important infrastructure of the ubiquitous society. And so, It is various and practical research is attempted. These two base technology have physical characteristic and complement relationship. Like this relationship is applied Following example that is system research which manages warehouse stocks and conditions. First, We adhere RFID Tag at the Pallet of the warehouse and do identification goods. And then, It grasps the environment state information of stocks with sensor module which has Zigbee wireless communication function. From like this process RFID Tag information and jop-control command of sensor node also it is exposed to air. Therefore, We control sensor node in USN/RFID environment through the mobile device. And system design for the security Apply of the process is main purpose of this paper's. We propose the condition and function of the mobile device to the secondary. And We define the relation of the sensor node with RFID to be arranged to a warehouse. Finally, This paper is designed to find a trade-off of the following viewpoints. First, We offer suitable sensor-control information to a actual manager. Second, We offer RFID tag security approach to control the action of the sensor. Third, It increases the survivability of sensor node form.