일반기술

TCSS(Trusted Channel Security System) 구현 기술

(1) 개요 고속 보안프로세서를 이용한 신뢰채널 제공 기술을 공개하여 가입자 망을 포함한 엑세스망용 보안 노드의(보안 라우터 또는 보안 게이트웨이) 보안성 및 운영성을 높이고, 추가적인 보안 기능 개발 시 확장이 용이하도록 한다. (2) 목적 및 필요성초고속통신망의 보급으로 우리나라는 선진국들과 비교하여 어느 나라보다도 정보통신 인프라 구축이 잘 되어 있어, 좋은 네트워크 환경과 폭 넓은 사용자를 확보하고 있다. 이처럼 인터넷을 통한 전자 상거래가 급증하고 네트워크 이용이 크게 증가하면서 외부 침입 및 내부자의 중요 기밀 문서 외부 유출이 중요한 사회적 문제로 떠오르고 있다. 또한, 인터넷 전자 상거래는 생활의 편리성을 떠나 이제 기업과 기관, 사회와 국가의 경쟁력을 좌우하는 사회적인 인프라로 자리 잡고 있다. 이렇듯 정보화가 발전될수록 인터넷의 해킹은 갈수록 늘어가고 있으며, 이러한 다양한 역기능에서 발생되는 문제점들을 해결하기 위해 더 많은 노력이 필요하다. 이러한 노력 가운데 가상사설망 시스템 기술 역시 네트워크 환경에서 안전한 데이터 통신을 제공하기 위한 방법 중 하나이다. 그러나 현재와 같은 네트워크 환경에서 안전하면서 고속의 데이터 통신을 제공하기는 매우 어려운 문제다. 이는 네트워크 환경에서 안전을 위해 보안 기능을 강화 할수록 각 패킷을 라우팅하는데 필요한 작업량은 크게 증가하기 때문이다. 따라서 보안과 속도는 항상 Trade-Off가 존재한다. 최근에 개발된 보안 프로세서들은 성능이 매우 향상되고 많은 부분의 보안 관련 알고리즘이 하드웨어로 구현되어 있다. 이런 고속 보안프로세서를 이용한 시스템은 매우 큰 대역폭을 요구하는 현 네트워크 보안 솔루션 장비 개발에는 필수 요소가 된다.(1) 활용방안 및 기대성과- 고속의 엑세스망용 보안 라우터 개발 시 사용 - 고속의 방화벽 장비에 VPN 기능 확장 시 사용 - 고속의 VPN Gateway 개발 시 사용 - 국내 네트워크 정보보호 인프라 구축 - 안전한 인터넷, 전자상거래, 전자 정부 환경 실현 (2) 기술이전범위① 고속 IPsec 엔진블록 ② IPsec 패킷 처리를 위한 마이크로 코드 .................................................................................................................