개선된 위임 서명 방식을 이용해서 더 안전한 펨토셀 환경 구축

국문 초록 (Abstract)

공공 장소에서 끊김없이 통신할 수 있도록 하기 위하여 펨토셀에 대한 요구가 엄청나게 증가하고 있다. 3GPP(3rd Generation Partnership Project)에서 새로 발표한 “Release 9”에서 Home eNode B는 HeNB(Home evolved Node B)로 언급된 펨토셀을 처리하기 위한 새로운 구조와 보안 요구사항을 정의했다. 따라서 본 논문에서는 HeNB의 보안에 대한 상호 인증, 접근 제어 및 안전한 키 동의 과정을 분석한다. 본 논문의 분석을 통하여 3GPP 기술 규격에 의해 정의된 보안 취약점 중에서 언급되지 않았거나 아직도 해결되지 않고 있는 보안 취약점들에 대해 설명한다. 이러한 보안 취약점으로는 도청, 중간자 공격, 가입자 접근 목록 손상, 그리고 유효한 HeNB로의 위장 등이 있다. 이 논문의 후반부에서는 HeNB에 대해 위임 서명된 위임 서명을 적용한 개선된 인증과 키 동의 메커니즘을 제안한다. 분석 결과 제안된 방법은 다양한 보안에 대한 위협을 막을 뿐만 아니라 사용자가 허용할 수 있는 범위의 최소 인증 지연 시간을 갖음을 알 수 있었다.

다국어 초록 (Multilingual Abstract)

Demand for the femtocell is largely credited to the surge in a more always best connected communication conscious public. 3GPP defines new architecture and security requirement for Release 9 to deal with femtocell, Home eNode B referred as HeNB. In this paper, we analyze the HeNB security with respect to mutual authentication, access control, and secure key agreement. Our analysis pointed out that a number of security vulnerabilities have still not been addressed and solved by 3GPP technical specification. These include eavesdropping, man-in-the-middle attack, compromising subscriber access list, and masquerading as valid HeNB. To the best of our knowledge, any related research studying HeNB security was not published before. Towards this end, this paper proposes an improved authentication and key agreement mechanism for HeNB which adopts proxy-signature and proxy-signed proxy-signature. Through our elaborate analysis, we conclude that the proposed not only prevents the various security threats but also accomplishes minimum distance from use-tolerable authentication delay.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. HeNB의 시스템 구조와 보안 요구사항
• Ⅲ. HeNB의 보안 분석
• Ⅳ. 제안된 방법
• Ⅴ. 보안 분석
• Ⅵ. 서비스 분석
• Ⅶ. 결론
• References

참고문헌 (Reference)

1 "xyssl (PolarSSL)"

2 S. Kim, "Proxy signatures, Revisited" 1334 : 223-232, 1997

3 Masahiro Mambo, "Proxy signatures : Delegation of the power to sign messages" E79-A (E79-A): 1338-1354, 1996

4 Lijang Yi, "Proxy multi-signature scheme : A new type of proxy signature scheme" 36 (36): 527-528, 2000

5 "Project; Technical Specification Group Services and System Aspects; 3GPP System Architecture Evolution (SAE);Security Architecture (Release 12)"

6 Kaisa Nyberg, "A new signature scheme based on the DSA giving message recovery" 58-61, 1993

7 S. -J. Hwang, "A Simple Multi-Proxy Signature Scheme" 134-138, 2000

8 "3GPP, 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects;Architecture aspects of Home NodeB and Home eNodeB (Release 9)"

9 "3GPP, 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Service requirements for Home NodeBs and Home eNodeBs (Release 11)"

10 "3GPP, 3rd Generation Partnership"

11 "3GPP 3GPP, 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security of H(e)NB (Release 8)"