일반기술

신뢰 기반 컴퓨팅을 위한 플랫폼의 무결성 측정 및 보증 기술

<기술개요및특징>차세대 단말 환경은 유 무선 컴퓨팅 환경과 마찬가지로 데이터 및 멀티미디어 서비스가 폭발적으로 증대하고 인터넷이 모바일 환경까지 확장될 것이므로 현존 단말 플랫폼보다 보안성 및 안전성에 더욱 초점을 맞추어야 한다. 현재, 휴대 단말기 복제 혹은 ID위장 기술을 이용하여 이동 통신 및 텔레매틱스 서비스를 불법적으로 이용하거나 프라이버시 침해, 휴대 단말 및 모바일 시스템 공격을 통한 기밀정보 유출, 정상적인 서비스 방해 (DoS공격) 등의 가능성이 높아지고 있으므로 이를 방지하기 위한 정보보호 요소 기술 개발이 절실히 필요한 실정이다. 이에 개발한 단말 플랫폼의 상태를 측정하고 그 결과를 안전하게 저장하며, 이를 외부의 단말 플랫폼에게 신뢰할 수 있는 방법으로 전달하는 기술을 활용하여, 통신방법 및 네트워크의 다양화로 인하여 발생하는 상호작용의 신뢰 및 보안성 확보를 도모하고자 한다.<활용방안 및 기대성과>모바일 단말의 기능 서비스 향상과 반대로 개인화, 민감 데이터 저장 공간의 증대, 인터넷, 전자상거래 융합 서비스 증대 등으로 인한 단말의 보안 및 신뢰성 향상 요구를 충족시킴 1. 모바일 환경에서의 웜, 바이러스, 스팸, ID 도용, 불법 복제, 개인 정보 유출 등의 모바일 플랫 폼에 대한 위협을 최소화하여 모바일 서비스 및 시장을 보호 2. 국가적으로 모바일 단말기를 활용한 무선 인터넷 서비스의 안전성 확보 및 상호 운용성을 향상시켜 모바일 비즈니스 기회 증대 <기술이전범위>1. 모바일 플랫폼의 성능 저하를 최소화면서 실시간으로 플랫폼의 integrity를 감시 기록하는 기술 -관련 설계서 및 자료 설명 -소스 코드 및 코드 개략 설명 -구현 프로그램 동작 시연 2. 모바일 플랫폼의 integrity를 검증하고, 이에 따른 보안 조치를 취하는 기술 -관련 설계서 및 자료 설명 -소스 코드 및 코드 개략 설명 -구현 프로그램 동작 시연 3. integrity 검증에 필요한 RIM (Reference Integrity Metric)을 실시간으로 업데이트 하는 기술 -관련 설계서 및 자료 설명 -소스 코드 및 코드 개략 설명 -구현 프로그램 동작 시연 4. 모바일 플랫폼 사용자의 privacy를 보호하면서 AIK (Attestation Identity Key)를 생성하는 기술 -관련 설계서 및 자료 설명 -소스 코드 및 코드 개략 설명 -구현 프로그램 동작 시연 5. 모바일 플랫폼의 integrity가 유지되고 있는지 여부를 외부의 플랫폼에게 신뢰할 수 있는 방법 으로 증명하는 기술 -관련 설계서 및 자료 설명 -소스 코드 및 코드 개략 설명 -구현 프로그램 동작 시연