일반기술

ALE 기반의 보안 RFID 미들웨어 기술 V1.5

(1) 개요본 기술은 안전한 물류, 유통서비스를 지원하는 RFID 미들웨어 기술로서, EPCGlobal의 ALE 표준을 준용하는 미들웨어 시스템 기술임. 특히 공격자로부터 시스템을 보호하기 위해 메시지 보호, 인증에 기반한 접근제어 등 보안서비스를 강화함. 또한, 성능의 극대화를 위해 Edge와 Integration 모듈의 분산구조를 채택하였음. (2) 목적 및 필요성 기존 RFID 미들웨어 솔루션들은 리더 통신 및 리더 관리, 데이터 정제 및 가공, 비즈니스 프로파일 프로세싱 지원 등 기본적인 미들웨어 기능 지원에 제한되어 있으며, 미들웨어가 제공하는 태그 정보 보호 및 리더나 미들웨어 서비스 제어 권한 등을 불법적 혹은 악의적인 미들웨어 클라이언트 시스템으로부터 보호하는 기술 등 보안 기술을 대부분 고려하고 있지 않다. 태그 정보, 리더 및 미들웨어 제어 권한 등은 비정상적으로 획득, 조작 및 악용될 경우, 전반적인 RFID 응용 서비스 체계에 큰 혼란을 초래할 수 있으므로 이와 같은 자원들을 안전하게 보호할 수 있는 기술이 필요하다. 본 기술 이전의 목적은 RFID 서비스에 이용되는 정보인 RFID 태그 데이터의 보호 기술과 리더 관리 및 미들웨어 서비스 자원에 관한 접근 제어 기술을 포함한 안전한 RFID 미들웨어 기술을 공개함으로써 국내외 항만 물류 등의 RFID 서비스 업체, 정보보호 산업체 등에서 단기간에 RFID 미들웨어 정보보호 서비스를 달성할 수 있도록 함에 있다. RFID 네트워크 기반 비즈니스 환경에서 안전한 정보보호 서비스를 위해서는 RFID 태그 정보 보호 기술 및 미들웨어 서비스 자원에 대한 접근 제어 기술이 제공되고 제품화되는 것이 필수적이다. 안전한 RFID 미들웨어 기술을 제공함으로써 현재 보급되어 있는, 혹은 향후 개발 될 항만 물류 서비스를 비롯한 각종 RFID 응용 서비스 시스템에 적용 가능한 정보보호 서비스 기술이 보급되도록 해야 한다.(1) 활용방안 및 기대성과RFID 리더 제어 및 관리에 대한 접근 제어 기술, RFID 태그 정보에 대한 기밀성 보장 및 접근 권한 관리 기술, 다수 RFID 정보 서버 및 응용 시스템에 대한 비인가 서비스 제공 방지 기술 및 고성능 및 신뢰성을 보장하는 동시 다수의 태그 정보 처리 기술로 응용 가능하다. RFID가 응용될 수 있는 물류 및 유통, 교통 안전, 농축수산, 전자조달, 사회 안전, 보건 복지 등의 분야 등에 활용 가능하다. (2) 기술이전범위 ALE기반의 보안 RFID 미들웨어 시스템 프로그램 A.Edge 미들웨어 -리더 통신 및 리더 프락시 컴포넌트 -Integration 미들웨어 통신 컴포넌트 B.Integration 미들웨어 -Edge 미들웨어 통신 컴포넌트 -ALE 서비스 컴포넌트 -시스템 모니터링 및 관리 컴포넌트 -시스템 자원 보호 컴포넌트 -웹 기반 미들웨어 관리자 컴포넌트 -ALE 서비스 테스트용 ALE 클라이언트 컴포넌트 C.리더 에뮬레이터 -Alien형, Matrix 형 모의 리더 기능 -리더 동작 파라미터의 설정 인터페이스 지원 기능