유클리드 거리식을 이용한 암호화 기반의 사용자 인증 서비스 모델 = User Authentication Service Model Using Euclidean Distance Baesd on Encryption

다국어 초록 (Multilingual Abstract)

Nowadays, network technology is changing rapidly in the environment of cloud computing and Internet of Things, but there are still many difficulties in providing dynamic correspondence and efficient services when illegal attacks occur. In particular, attackers with high-end attack techniques will try to use the IP spoofing attack. For IP spoofing attacks, it is based on the connection path of the client to detect and correspond. This is based on traceback, after the normal path information is generated, the client connection information is compared and analyzed. But the benchmark detection method in the process of connection intelligence analysis will make OTP (One Time Password) occur frequently, resulting in low service availability. In order to improve this problem, this paper takes traceback information , and uses the Euclidean law calculation method (Euclidean Distance) and the security model put forward by phases of encryption method. Based on this, abnormal path intelligence in the simple comparison process, the different path information of block first policy can complement. After analyzing the changing path information, also implement phases of encryption. Then, the process of decryption is used to certify whether service is needed.

국문 초록 (Abstract)

현재 네트워크 기술은 클라우드 및 사물인터넷 기반 환경으로 빠르게 변화하고 있다. 그렇지만 불법적인 공격 발생시 이에 대한 능동적인 방어와 효율적인 서비스 제공에는 그 한계성을 보이고 있다. 특히 전문적인 해킹 기술을 보유하고 있는 공격자들은 IP 스푸핑 공격을 주로 시도하고 있기 때문에 이를 탐지하고 대응하기에는 많은 어려움이 있다. IP 스푸핑 공격을 탐지를 위한 기준 방식에는 접속을 요청한 클라이언트의 트레이스 백 경로 정보를 서버에서 미리 보유하고 있는 정상적인 경로 정보와 비교하는 방식을 사용하고 있다. 이러한 탐지 방식은 정상적인 접근과 불법적인 접근에 대한 분석과정에서 빈번한 OTP 발생을 가져오면서 서비스 가용성을 저하시킬 수 있다. 본 논문은 이러한 문제점을 개선하기 위하여 기존의 접근 정보의 단순 비교 방식에 유클리드 거리 계산식과 단계별 암호화기법을 사용하는 보안모델을 제안하였다. 그리고 이를 기반으로 경로 정보의 단순 비교 과정에서 발생하는 상이한 경로 정보에 대한 차단 우선 정책을 보완할 수 있었다. 또한 접근 경로의 변이 정보를 분석한 후 단계별 암호화 과정을 수행하고, 이에 대한 복호화 과정을 통하여 정상적인 인증과 지속적인 서비스 수행이 가능하도록 하였다.

참고문헌 (Reference)

• 1 이상, "조밀도가 증가된 3차원 십자격자형 신호성상도의 설계" 한국정보통신학회 20 (20): 715-720, 2016
• 2 유양, "유클리드 거리 기반의 OTP 재인증 감소 모델" 한국지식정보기술학회 12 (12): 737-745, 2017
• 3 이해동, "신뢰 호스트 상호 협력을 통한 IP 스푸핑 공격의 효율적 탐지 및 방어 모델 설계" 한국정보통신학회 16 (16): 2649-2656, 2012
• 4 김명희, "빅데이터 환경에서 정부민원서비스센터 어플리케이션 불법 이용에대한 서비스 자료 암호화 모델" 한국융합보안학회 15 (15): 31-38, 2015
• 5 최두식, "반복문 오류 주입을 이용한 개선된 Triple DES 라운드 축소 공격" 한국정보보호학회 22 (22): 709-717, 2012
• 6 신윤호, "TCP/IP환경에 기반한 SCADA 시스템의 ARP Spoofing 공격 가능성 연구" 한국융합보안학회 9 (9): 9-17, 2009
• 7 R-W. Huang, "Privacy-preserving computable encryption scheme of cloud computing" 34 (34): 2391-2402, 2011
• 8 유양, "IP 스푸핑 공격 발생 시 유클리드 거리 기반의 트레이스 백 분석시간 개선 모델" 한국융합보안학회 17 (17): 11-18, 2017
• 9 S. Bellovin, "ICMP traceback message"
• 10 O．Chen, "Cloud computing and its key techniques" 29 (29): 2562-2567, 2009
• 11 선재훈, "Cloud Computing의 개인 정보 보안을 위한 취약점 분석" 한국융합보안학회 10 (10): 77-82, 2010
• 12 D. Pansa, "Architecture and protocols for secure LAN by using a software-level certificate and cancellation of ARP protocol" 21-26, 2008
• 13 S.T. Zargar, "A surver of defense mechanisms against distributed denial of service (DDoS)flooding attacks" 15 (15): 2046-2069, 2013
• 14 M-S. Kim, "A function of a variety of distance in accordance with the definition of a regular polygon" 259-268, 2011
• 15 YanTing Mu, "A Proposal of a Defense Model for the Abnormal Data Collection using Trace Back Information in Big Data Environments" 한국지식정보기술학회 10 (10): 153-162, 2015