지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2011.3
- 수록면
- 1,356 - 1,366 (11page)
이용수
초록· 키워드
오류제보하기
TPM(Trusted Platform Module)은 신뢰된 컴퓨팅 환경을 구성하기 위해 플랫폼 내부에 부착된 하드웨어 칩 이다. TPM의 핵심 명령어들 중에서 정당한 사용자만이 TPM을 사용할 수 있도록 명령어에 대한 인가(authorization) 가 선행되어야 한다. 즉, 사용자는 TPM 칩에게 명령어 인가를 받기 위해 OIAP(Object-Independent Authorization Protocol)이나 OSAP(Object-Specific Authorization Protocol) 프로토콜을 사용한다. 그러나 최근 Chen과 Ryan은 단일 플랫폼 내의 멀티유저 환경에서 내부 공격자가 TPM으로 위장하는 공격에 취약함을 밝히고 그 대응책으로 SKAP(Session Key Authorization Protocol) 프로토콜을 이론적으로 제안하였다. 본 논문에서는 실제 PC에 TPM 칩을 장착한 상태에서 OSAP에 대한 내부자 공격이 실제로 가능함을 인가 프로토콜 실험을 통해 확인하였다. 또한 이전의 대응 방법인 SKAP에서 명령어 구조 변경 및 대칭 키 암호 연산이 필요했던 점을 개선하여 보다 효과적인 내부자 공격 대응책을 제안하였다. 제안 프로토콜에서는 OSAP 명령어 체계만 간단히 수정하고 사용자 및 TPM 칩에서 각 각 RSA 암․복호 연산 한번만 추가하면 내부자 공격을 막을 수 있다.
목차
등록된 정보가 없습니다.
참고문헌 (12)
참고문헌 신청
1. [학술지(정기간행물)] - 김영수 / 2007 / 신뢰 컴퓨팅과 TCG 동향 / 전자통신동향분석 22 (1) : 83 ~ 96
2. [학술지(정기간행물)] - 강동호 / 2010 / 스마트폰 보안 위협 및 대응 기술 / 전자통신동향분석 25 (3)
3. [인터넷자원] - Trusted Computing Group / / About TCG
4. [기타자료] - / 2009 / Information technology - Security techniques - Trusted Platform Module - Part 1: Overview / ISO/IEC 11889-1
5. [기타자료] - / 2009 / Information technology - Security techniques - Trusted Platform Module - Part 2: Design principles / ISO/IEC 11889-2
2. [학술지(정기간행물)] - 강동호 / 2010 / 스마트폰 보안 위협 및 대응 기술 / 전자통신동향분석 25 (3)
3. [인터넷자원] - Trusted Computing Group / / About TCG
4. [기타자료] - / 2009 / Information technology - Security techniques - Trusted Platform Module - Part 1: Overview / ISO/IEC 11889-1
5. [기타자료] - / 2009 / Information technology - Security techniques - Trusted Platform Module - Part 2: Design principles / ISO/IEC 11889-2
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2018-505-001149227