사물인터넷 서비스 보안성 향상을 위한 접근제어 시스템 = Access control system to enhance the security of Internet of Things services|RISS 상세보기

국문 초록 (Abstract)

ICT 기기들이 다양하게 보급됨에 따라 우리의 생활 패턴은 변화하고 있다. 이러한 환경에 사물인터넷이라는 각각의 정보를 공유하거나 처리할 수 있는 USN과 사물지능통신을 한 단계 발전한 서비스가 새롭게 나타났다. 사물인터넷은 사물이 인터넷으로 연결되는 것만을 의미하지는 않으며, 다양한 사물들로부터 발생되는 정보를 수집․공유․분석하여 사람들에게 유용한 정보 서비스를 제공하는 것을 의미한다. 사물인터넷 환경은 현재 통신 디바이스의 단순 정보를 이용해 다량의 정보 서비스를 만들어 제공하고 있으며 이로 인해 정보 서비스 보안 위협은 더욱 높아지고 있다. 사물인터넷 환경에서 대두되고 있는 보안 문제는 디바이스 보안, 통신․네트워크 구간의 보안, 데이터 수집․보관․처리 단계의 보안 그리고 서비스 영역에서의 보안으로 분류된다.
본 논문은 사물인터넷 환경에서 발생하는 서비스 접근제어, 서비스 보안 기술 그리고 ID 관리 기술에 대한 서비스 영역에서의 보안 안전성을 높이는데 목적이 있다. 서비스 보안의 안전성 향상을 위해 첫째, 공개키 기반의 C&C(Certificate and Capability) 서비스 토큰 인증서를 설계하고 발급할 수 있는 서비스를 구현하였다. 둘째, 노드 디바이스로부터 수집된 데이터를 기반으로 리소스 서비스의 생성 시 이를 효율적으로 관리하고자 LCRS(Left Child-Right Sibling) 리소스 모델관리 방안을 제시하였다. 그리고 마지막으로 리소스 서비스에 대한 접근제어를 위해 서비스 요청자의 리소스 서비스 토큰과 리소스 관리자가 등록한 리소스 서비스 정보를 이용한 리소스 서비스 URI 보안 관리 방안을 설계하였다.
본 논문에서 제안한 서비스 환경에서 주체의 ID관리 및 리소스 서비스 접근을 위한 권한 관리, 서비스 요청 주체가 접근 하려는 사물인터넷 서비스 관리에 대한 인터페이스 역할은 “자격 서비스 게이트웨이”가 수행한다. 자격 서비스 게이트웨이는 C&C 서비스 토큰에 대한 발급과 폐기 목록 리스트를 이용하여 토큰에 대한 유효성 검증을 수행하고 리소스 서비스 토큰의 위임, 폐기, 위임 거부 기능을 제공하고 관리할 수 있다.
본 논문의 자격 서비스 게이트웨이 인터페이스의 보안 위협 평가는 취약점 오픈 프레임워크인 CVSS(Common Vulnerability Scoring System)를 이용하였으며, 보안 위협 등급이 “중간”으로 평가 되었다. 또한, 주체의 C&C 서비스 토큰 매체의 보안 안전성 평가를 위해 기존의 공인인증서와 정성적 평가 분석을 통해 사물인터넷 서비스 접근제에 시스템에 대한 보안성이 향상된 것을 확인 할 수 있었다.

번역하기

ICT 기기들이 다양하게 보급됨에 따라 우리의 생활 패턴은 변화하고 있다. 이러한 환경에 사물인터넷이라는 각각의 정보를 공유하거나 처리할 수 있는 USN과 사물지능통신을 한 단계 발전한 ...

다국어 초록 (Multilingual Abstract)

As more Information and Communications Technology (ICT) devices are penetrating our daily lives, our lifestyles are changing as a result. These changes have triggered the emergence of Ubiquitous Sensor Networks (USN), which can share or handle each of the information from IoT and new services, which have upgraded intelligent communications by a step. IoT not only refers to the connection of things via the Internet, but also includes the provision of useful information services through the collection, sharing and analysis of information from various things. The IoT environment uses the simple information of today’s communications devices to create and provide a large amount of information services, which consequently increases the security threats against the information service. Security problems arising in the IoT environment can be classified into problems related to device security, problems related to security in the communication and network area, problems related to data collection and storage, problems related to processing level security and problems related to security in the service area.
The aim of this thesis is to increase the stability of security in the service areas of service access control, service security technologies and ID management technologies. To increase the stability of service security, this thesis first implemented a service that can design and issue a public key-based C&C service token certificate, and second, has presented a Left Child-Right Sibling (LCRS) resource modeling plan in order to efficiently manage the services created based on the data collected from node devices. Finally, this thesis has also designed a resource service Uniform Resource Identifier (URI) security management plan through the use of resource service tokens of service requester(s) and resource service information registered by a resource manager in order to control the access to the resource service(s).
In the service setting proposed in this study, the roles of managing the subject's ID and the authority to access a resource service as well as the interface for the IoT service management will be assumed by the "Capability Service Gateway." The capability service gateway not only can verify the validity of a token, but also can delegate, dispose and reject the delegation of a resource service token using the list of C&C service tokens issued and disposed.
In this thesis, a vulnerability open framework, called Common Vulnerability Scoring System (CVSS), is used to evaluate the security threats of the capability service gateway interface. The results of the evaluation of the security threat level turned out to be 'Middle' In addition, to evaluate the security stability of the subject's C&C service token medium, qualitative evaluation and analysis is carried out on the existing authentication certificate. Finally, the evaluation and analysis results show that the security of the IoT service access control system has been improved.

번역하기