홈디바이스 인증·인가
기본 프레임워크 필요
염흥열 교수ㆍ순천향대 정보보호학과
홈네트워크를 위한 보안기술 표준화는 인텔ㆍ삼성 등이 주도하고 있는 UPnP, 미국의 케이블 사업자를 위한 기준을 제공하는 오픈케이블, 그리고 국제연합 산하의 국제전기통신표준화기구에서 수행되고 있다.
현재 홈 네트워크에서 대두되고 있는 보안문제는 서비스를 요구하는 홈 디바이스의 신원과 이들 디바이스에게 허용 가능한 서비스의 유형을 어떻게 확인하느냐이다.
이같은 문제를 해결하기 위해 홈네트워크에서 오디오 및 비디오 서비스를 제공하기 위한 서비스 시나리오가 필요하며, 각 시나리오에서 나타날 수 있는 보안 위협들을 도출하고, 이같은 위협을 효과적으로 제어하기 위한 다양한 보안 서비스들을 찾아내 이를 근거로 홈네트워크 보안을 위한 기본 프레임워크를 만들어야 한다.
홈네트워크의 보안을 위해 필요한 인증 및 인가를 위한 프레임워크는 크게 4가지로 구분할 수 있다.
분산인증 프레임워크에서 각각의 홈디바이스는 사용자나 디바이스의 인증을 위해 필수적인 증명 데이터를 유지하게 되며, 인증 스킴은 디바이스 증명에 기반한 인증, 아이디와 패스워드, 생체인식 등이 있다.
중앙 집중인증 프레임워크의 경우 중앙 집중인증 서버를 적용하기 때문에 구성이 단순하지만, 인증지점이 단일한 데 따른 문제와 사용자가 많을 경우 관리가 복잡해지는 문제가 있다.
분산인가 프레임워크는 각 가정의 디바이스가 사용자와 디바이스 인증을 위해 접근제어목록(ACL) 요구를 유지해야 한다.
기본 프레임워크 필요
염흥열 교수ㆍ순천향대 정보보호학과
홈네트워크를 위한 보안기술 표준화는 인텔ㆍ삼성 등이 주도하고 있는 UPnP, 미국의 케이블 사업자를 위한 기준을 제공하는 오픈케이블, 그리고 국제연합 산하의 국제전기통신표준화기구에서 수행되고 있다.
현재 홈 네트워크에서 대두되고 있는 보안문제는 서비스를 요구하는 홈 디바이스의 신원과 이들 디바이스에게 허용 가능한 서비스의 유형을 어떻게 확인하느냐이다.
이같은 문제를 해결하기 위해 홈네트워크에서 오디오 및 비디오 서비스를 제공하기 위한 서비스 시나리오가 필요하며, 각 시나리오에서 나타날 수 있는 보안 위협들을 도출하고, 이같은 위협을 효과적으로 제어하기 위한 다양한 보안 서비스들을 찾아내 이를 근거로 홈네트워크 보안을 위한 기본 프레임워크를 만들어야 한다.
홈네트워크의 보안을 위해 필요한 인증 및 인가를 위한 프레임워크는 크게 4가지로 구분할 수 있다.
분산인증 프레임워크에서 각각의 홈디바이스는 사용자나 디바이스의 인증을 위해 필수적인 증명 데이터를 유지하게 되며, 인증 스킴은 디바이스 증명에 기반한 인증, 아이디와 패스워드, 생체인식 등이 있다.
중앙 집중인증 프레임워크의 경우 중앙 집중인증 서버를 적용하기 때문에 구성이 단순하지만, 인증지점이 단일한 데 따른 문제와 사용자가 많을 경우 관리가 복잡해지는 문제가 있다.
분산인가 프레임워크는 각 가정의 디바이스가 사용자와 디바이스 인증을 위해 접근제어목록(ACL) 요구를 유지해야 한다.
