유비쿼터스 보안기술, 인증기술 현황 및 전망, BCP , 인증알고리즘

소개글

정보보안개론 서술형으로 작성되어 있고
내용으로는
1. 유비쿼터스 보안기술에 대해서 서술
2. 인증기술의 현황, 전망에 대해서 서술
3. BCP 개념 및 응용 사례 서술
4. 인증 알고리즘과 공개키 개념을 서술

목차

1. 유비쿼터스 보안기술에 대하여 서술하시오.
2. 인증기술의 현황과 향후 전망에 대해 서술하시오.
3. BCP 개념 및 응용과 그에 대한 각종 사례에 대해 서술하시오.
4. 인증알고리즘과 공개키 개념을 비교하여 서술하시오.

본문내용

1) RFID/USN 보안 기술

유비쿼터스 혁명의 총아로 각광받는 기반 인프라이다. USN은 모든 사물에 전자칩을 부착하고, 인터넷에 연결하여 정보를 인식, 관리하는 네트워크이다. 또한 RFID는 전자태그를 부착하고 무선통신 기술을 이용하여 사물의 정보를 확인하고, 주변 상황정보를 감지하는 센서 기술 중 하나이다.
일반적으로 센서 네트워크는, 간단한 센싱 작업을 수행하는 초소형 디바이스를 일반 사물에 장착하고 무선 송수신 기능을 이용하여, 서로 간에 정보를 교환함으로써 전체 상황을 감시, 제어하는 시스템을 의미한다.

■ 킬 태그(Kill Tag)
MIT의 AutoID 센터에서 제안한 방법으로 태그의 설계시 8비트의 비밀번호를 포함하고, 태그가 이 비밀번호와 ‘kill` 명령을 받을 경우 태그가 비활성화되는 방식이다. 태그는 내부에 단락 회로가 있기 때문에 이를 끊음으로써 ’kill` 며령을 실행한다. 물론 ‘읽기/쓰기’로 설계된 태그의 경우 플래그(Flag) 비트를 이용하여 태그를 죽였다 다시 살릴 수도 있다. 하지만 이 경우 또한 여전히 태그에 사용하는 8비트 암호에 대한 문제가 남는다. 수많은 제품에 사용될 태그라는 것을 고려하고 보안을 생각한다면 128비트 이상을 암호로 사용해야 하지만, 이는 태그에 상당한 부담이 된다. 태그마다 다른 암호를 사용한다면 이를 저장하는 것도 문제이다.

■ 패러데이 우리(Faraday Cage)
무선 주파수가 침투하지 못하도록 하는 방법으로 금속성의 그물(Mesh)이나 박막(Foil)을 입히는 방법이다. 실제로 RSA 연구소는 2005년 유로화 RFID 시스템 도입에 대비하여 돈 봉투에 그물을 입힌 상품을 제시하였다. 그러나 이 경우 사용 범위가 극히 제한적이며, 생물인식에 쓰인 것과 같은 태그는 사용할 수 없다.

■ 방해 전파(Active Jamming)
리더기가 제품을 읽지 못하도록 방해신호를 보내는 물건을 소비자가 들고 다니자는 것인데, 불법적으로 이용될 소지가 크고 오히려 방해신호에 의해 다른 RFID 시스템이 손상될 수 있기 때문에 이를 회피하는 연구를 별도로 해야 할 상황이다.

■ 차단자 태그(Blocker Tag)
차단자 태그는 모든 질문 메시지에 대해서 ‘그렇다’라고 대답하는 태그를 말한다. 모든 질문 메시지에 응답하기 때문에 이진트리(Binary Tree)를 사용하여 태그를 읽어 들이는 방식에서는 이진트리의 모든 영역을 검색하게 되는 결과를 가져온다. 태그의 고유번호 길이가 길어지면 길어질수록 리더는 리더의 용량을 초과하는 개수의 태그를 찾기 위해 시도할 것이고, 이는 리더에게 치명적인 결과를 가져올 것이다. 차단자 태그를 조금 더 유용하게 사용하는 방법은 자신이 비밀을 지키고자 의도하는 태그들의 비트에 맞추어 처음 비트들을 제어함으로써 비밀 구역(Privacy Zone)을 만드는 것이다. 차단자 태그와 동일한 시작 비트를 갖는 태그들은 차단자 태그가 만드는 비밀 구역 안에서 안전하게 보호될 수 있다.

참고 자료

없음