임계 암호기술과 안전한 이동 컴퓨팅을 위한 응용

국문 초록 (Abstract)

1. 결함 허용을 위한 임계 암호시스템의 실질적 시큐리티 시스템 구축을 위한 개발 방법론
: 신청자는 현재 실질적으로 결함허용 시큐리티 시스템을 구현을 위하여, 기존의 임계 암호에 대한 분석과 새로운 임계 암호를 논문화하여 저명 국제 학술대회에 발표하였다. 하지만, 암호학적 이론으로만 연구되었던 임계 암호와 비밀 분산 기술을 사용한 실질적인 시큐리티 시스템 구축에 대한 많은 제약 사항으로 인하여, 실질적인 시스템 구현은 많은 문제를 가지고 있다. 따라서, 본 연구에서는 기존에 이론적으로 제시된 암호 기술들의 실질적용을 위한 제약 사항 분석을 통하여, 실질적 시큐리티 시스템 구축에 필요한 시스템 관리 기술 및 관리 프로토콜에 대한 설계를 수행한다.

2. 유선 네트워크 환경에서의 결함 허용 시큐리티 시스템 개발
: 앞서 연구된 임계 암호 시스템, 시스템 관리 기술, 관리 프로토콜을 기반으로 하여 유선 네트워크 환경에서 결함 허용 시큐리티 시스템을 개발한다. 또한, 전체 시스템의 보다 높은 시큐리티를 제공하기 위해서, 결함 발견 프로토콜(Fault Discrovery Protocol), 결함 복구 프로토콜(Fault Recovery Protocol)과 같은 자체 치료(Self-healing)능력을 제공하기 위한 실질적인 프로엑티브 비밀 분산기법과 구현 기술에 대한 연구를 수행한다. 따라서, 본 연구를 통하여 개발된 결함 허용 시큐리티 시스템은 강력한 생존력과 비밀 보장성을 제공하게 된다.

3. 유비쿼터스 환경에서의 인증 및 접근제어 기반 구조 및 보안 프로토콜 개발
: 기존의 유선 네트워크와 달리 언제 어디서나 네트워크에 접속하여 서비스를 받을 수 있는 유비쿼터스 컴퓨팅 환경에서는 기존의 PKI와 같이 기존의 신뢰된 단일 제삼자에 의존한 기반 구조는 적용 불가능하다. 따라서, 통신 개체사이의 일시적인 그룹 형성에 따른 승인 제어(admission control), 각 그룹 단위의 인증 및 접근 제어를 안전하게 수행하기 위해서는 새로운 패러다임을 가지는 인증 및 접근 제어 구조가 필요하다. 따라서, 본 연수를 통하여 유비쿼터스 환경에서 보안 서비스를 제공할 수 있는 새로운 기반 구조를 설계하고, 구현한다.