일반기술

Time Quantum 키 분배바식을 이용한 SP2 LAN 정보보호 프로토콜

본 기술은 LAN에서 정보보호 취약성 문제를 해결하기 위하여 암호 시스템을 이용한 새로운 정보보호 프로토콜을 개발한 것이다.기존 방식에 비해 안정성과 인증성이 우수한 time quantum을 이용한 암호키 분배방식을 제안하고, 이 방식을 이용하여 IEEE 802의 LLC와 MAC 계층 사이에서 정보보호 서비스 기능을 수행하는 SP2(Security Protocol 2) 프로토콜을 개발하였으며, 기존의 키 분배방식은 키 노출시 암호화된 모든 정보가 해독될 위험성이 높고, 분배된 키의 concurrency 보장과 사용자에 대한 인증을 확실히 수행할 수 없다는 단점을 가진데 비해, 새로 제안한 time quantum을 이용한 키 분배방식은 키 사용 시간량을 지정하여 키를 지정된 시간만 사용할 수 있도록 함으로써 키가 노출되더라도 암호문의 일부만 해독이 가능하고 다른 키로 암호화되어 있는 나머지 암호문은 해독할 수 없도록 하여 안전성을 높일 수 있으며, 키 concurrency 보장과 사용자 인증을 효과적으로 지원할 수 있고, 또한 time quantum 키 분배방식을 기반으로 한 SP2 정보보호 프로토콜은 LAN의 정보보호 취약성을 해결할 수 있는 발신처 인증, 데이터 비밀 유지, 데이타 무결성 서비스를 효과적으로 제공할 뿐만 아니라, IEEE 802에서 정의한 표준 프로토콜에 따라 LLC와 MAC 사이에서 정보호호 기능을 수행하도록 설계되어 국제 표준과 상호운용성(interoperability)을 유지할 수 있으며, 정보보호 기능에 의한 LAN의 급격한 성능 저하를 방지하기 위하여 정보보호가 필요한 경우에만 SP2 프로토콜을 수행하도록 하는 알고리즘을 채택하고 있으며, SLAM을 이용한 시물레이션을 통해 SP2 프로토콜의 정보보호 안전성과 성능을 분석함으로써 효용성을 증명하였다.