[논문 리뷰] A Survey on Hardware Approaches for Remote Attestation in Network Infrastructures

Ioannis Sfyrakis, Thomas Groß|arXiv (Cornell University)|2020. 05. 25.

Security and Verification in Computing인용 수 9

한 줄 요약

이 종합 검토는 클라우드 컴퓨팅 및 핵심 시스템과 같은 네트워크 인fra구조에서 노드 무결성을 검증하기 위해 암호화 기반 원격 인증 기반 기술에 대해 종합적인 분석을 제시한다. 신뢰할 수 있는 하드웨어와 암호화 원리에 기반하여 인증 아키텍처와 기법을 분류하고, 집단 인증에서 발생하는 프라이버시 및 기밀성 문제를 규명하며, 익명 자격 증명과 지식이 없는 증명 기법을 활용하여 민감한 네트워크 정보를 보호하는 해결책을 제안한다.

ABSTRACT

Remote attestation schemes have been utilized for assuring the integrity of a network node to a remote verifier. In recent years, a number of remote attestation schemes have been proposed for various contexts such as cloud computing, Internet of Things (IoTs) and critical network infrastructures. These attestation schemes provide a different perspective in terms of security objectives, scalability and efficiency. In this report, we focus on remote attestation schemes that use a hardware device and cryptographic primitives to assist with the attestation of nodes in a network infrastructure. We also point towards the open research challenges that await the research community and propose possible avenues of addressing these challenges.

연구 동기 및 목표

• 클라우드 컴퓨팅 및 핵심 시스템과 같은 네트워크 인fra구조에서 노드 무결성을 보장하는 하드웨어 기반 원격 인증 기법을 분석하기 위해.
• 대규모 네트워크에 적용되는 기존 인증 접근 방식에서의 확장성, 프라이버시 및 기밀성 한계를 규명하기 위해.
• 익명 자격 증명과 지식이 없는 증명과 같은 암호화 기법을 활용하여 네트워크 구조를 폭 드러내지 않으면서도 프라이버시를 향상시키는 방법을 탐색하기 위해.
• 연구자 및 실무자들을 위해 인증 아키텍처, 기법 및 그 암호화 기반을 체계적으로 개괄하기 위해.
• 네트워크 시스템에서 프라이버시를 보존하고 확장 가능한 인증을 향상시키기 위한 방향을 제시하고 열려 있는 연구 과제를 부각시키기 위해.

제안 방법

• TPM, HSM, 안전한 에코닉스 등 신뢰할 수 있는 하드웨어 구성 요소를 기반으로 하드웨어 기반 인증 아키텍처를 분류하기 위해.
• 검증 흐름과 사용된 암호화 원리에 따라 직접, 간접 또는 하이브리드 유형으로 나누어 인증 기법을 분류하기 위해.
• 해시 함수, 디지털 서명, 그룹 서명(DAA 등)과 같은 암호화 원리를 활용하여 안전하고 검증 가능한 인증을 가능하게 하기 위해.
• 익명 자격 증명 기법과 지식이 없는 증명 기반의 지식 증명을 적용하여 인증 결과 및 네트워크 토폴로지의 프라이버시와 기밀성을 보호하기 위해.
• 검증자(V), 증명자(P), 중간 노드가 포함된 인증 워크플로우를 분석하고 정보 泄露를 최소화하기 위해 중점적으로 다루기 위해.
• 소프트웨어 및 물리적 공격, 악성 중간 노드를 포함한 다양한 위협 모델 하에서 인증 기법을 평가하기 위해.

실험 결과

연구 질문

• RQ1 하드웨어 기반 원격 인증 기법은 클라우드 및 IoT 시스템과 같은 대규모 인fra구조에서 네트워크 노드의 무결성을 어떻게 보장할 수 있는가?
• RQ2 중간 노드가 이웃 노드의 인증 결과를 학습할 경우, 집단 인증에서 발생하는 주요 프라이버시 위험은 무엇인가?
• RQ3 인증 과정에서 네트워크 토폴로지와 장치 설정을 유출 없이 어떻게 보호할 수 있는가, 동시에 검증 보안을 손상시키지 않고서도?
• RQ4 분산된 네트워크 인fra구조에서 프라이버시를 보존하는 인증을 가능하게 하는 암호화 기법은 무엇인가?
• RQ5 현대의 네트워크 시스템에서 확장성, 프라이버시 및 기밀성을 확보한 원격 인증을 달성하기 위한 열려 있는 과제는 무엇인가?

주요 결과

• 신뢰할 수 있는 하드웨어와 암호화 원리를 활용함으로써 하드웨어 기반 인증 기법은 네트워크 인fra구조에서 노드 무결성 검증을 크게 향상시킨다.
• 중간 노드가 인증 결과를 학습할 경우 정보 유출이 발생할 수 있으며, 이는 악성 노드가 증거를 위조하거나 변조하는 데 악용될 수 있다.
• DAA와 같은 익명 자격 증명 기법은 증명자가 정체성이나 구성 정보를 드러내지 않고도 합법성을 입증할 수 있도록 하여 프라이버시를 보존하는 데 기여한다.
• 지식이 없는 증명 기반의 지식 증명은 네트워크 구조를 폭 드러내지 않으면서도 검증자가 인증의 정확성을 확인할 수 있도록 한다.
• 현재의 기법들은 특히 동시에 여러 노드가 검증되는 집단 인증 환경에서 네트워크 토폴로지의 기밀성을 보호하지 못하는 경향이 있다.
• 인증 프로토콜에 프라이버시 보존 암호화 기법을 통합하는 것은 여전히 열려 있는 과제이며, 특히 확장성과 실시간 네트워크 환경에서 더욱 그렇다.