일반기술

확장된 ＢＬＰ보안시스템

본 기술은 확장된 BLP보안시스템에 관한 것으로, 접근의 대상인 객체와, 이에 접근하고자 하는 주체 및 주체가 이용하는 프로그램의 등급을 각각 별도로 설정하고, 이를 바탕으로 주체가 프로그램을 통해 객체에 접근하는 과정을 통제함으로써 조직내의 중요 정보에 대한 비밀성, 무결성, 가용성을 증대시키는 확장된 BLP보안시스템에 관한 것이다. 확장된 BLP보안시스템은 익명의 주체와, 시스템에 로그인하며 기밀이 유지되어야 하는 기밀유지주체로 구성된 여러 등급인 접근주체부와 기밀유지주체로 인증된 경우 활성화되는 신뢰적인 프로세스와, 익명의 주체의 접근시 활성화되는 비신뢰적인 프로세스로 구성되는 프로세스부와 프로세스의 보안 수준을 판단하는 수단을 구비한 참조모니터부와 참조모니터부를 통해 신뢰적인 프로세스만이 접근 가능한 기밀유지객체와, 누구나 접근가능한 공유객체로 구성되는 접근객체부를 포함한다. 참조모니터부에서는 프로세스의 보안수준을 판단하는 것으로, 프로세스의 등급과 접근객체의 등급을 비교하고, 접근객체에 대한 접근 주체의 악의적인 행위 및 예상치못한 행위를 동적신뢰검사(DRC : Dynamic Reliable Check)에 의해 차단시켜 프로세스의 무결성을 검사한다. 또한, 익명의 주체는 비신뢰적인 프로세스를 통해 공유객체로의 접근만 허용된다.본 기술은, 악의적이거나 신뢰할 수 없는 프로세스의 접근행위를 통제하여, 정보보호의 목적인 비밀성, 무결성을 보장하고 가용성을 개선하고자 한다. 또한, 확장된 BLP 보안 시스템을 통해 악의적인 프로세스의 행위에 대해 칩입탐지 시스템(IDS) 등의 해킹 탐지 모듈과 접근 통제 기술의 연동을 통해 접근 주체인 프로세스의 신뢰성을 확보하고 시스템 내에서 보호해야 할 객체의 비밀성, 무결성, 가용성을 보장하는데 그 목적이 있다. 확장된 BLP 보안 시스템과 이에 기반 한 IDS와 접근 통제 연동 기술은 시스템 내의 실질적인 접근 주체인 프로세스의 신뢰성을 보장함으로써 시스템에 대한 비밀성, 무결성, 가용성에 대한 위협을 줄여 안전한 시스템 개발에 활용될 수 있다.