[논문 리뷰] Open Network Handles Implemented in DNS

Michael J. O’Donnell|ArXiv.org|2003. 01. 14.

IPv6, Mobility, Handover, Networks, Security참고 문헌 1인용 수 5

한 줄 요약

이 논문은 공개 키에 연결된 해시 기반 토큰으로서 암호학적으로 안전하고 지속 가능한 네트워크 식별자(핸들)를 구현하기 위해 DNSSEC를 사용하는 오픈 네트워크 핸들 시스템(ONHS)을 제안한다. 해상도에 대해 DNS를 활용하고, 무결성을 위해 DNSSEC를 사용함으로써, 인간이 관리하는 이름 체계 없이도 신뢰성 있고 자동화되며 탈중앙화된 핸들 해상도를 가능하게 하며, 지속 가능한 네트워크 주소 체계를 위한 최소화된 그러나 견고한 기반을 제공한다.

ABSTRACT

An Open Network Handle System (ONHS) provides an intermediate level of service between IP numbers and domain names. A handle adheres permanently to an owner, who may assign and reassign it to different addresses at will. But a handle is a number, carrying no significance in natural language. Any user desiring a handle may generate one from a public key. This memo describes a simple implementation of an Open Network Handle System using the security extensions to the Domain Name System (DNSSEC).

연구 동기 및 목표

• 사용자에게 인간이 읽을 수 있는 의미와 분리된 이름 체계를 제공하는 최소화된 탈중앙화된 지속 가능한 네트워크 식별자 시스템을 설계하는 것.
• 중앙 집중식 기관 없이도 사용자가 공개 키 암호 기법을 사용해 자신의 네트워크 핸들을 생성하고 관리할 수 있도록 하는 것.
• 기존 DNS 인fra구조와 DNSSEC를 활용해 스케일링이 가능하고 안전하며 자동화된 핸들 해상도 메커니즘을 제공하는 것.
• 암호학적으로 결합된 의미 없는 식별자로 인해 소유권 분쟁을 제거함으로써 관리 부담을 최소화하는 것.
• 암호학적으로 검증 가능한 핸들을 기반으로 하여 향후 신뢰 축적 및 평판 시스템을 지원하는 것.

제안 방법

• 공개 키에서 해시 함수를 사용해 핸들을 생성함으로써 유일성과 불변성을 보장한다.
• 핸들을 DNS 내 계층적 도메인 이름으로 표현함으로써 기존 DNS 인fra구조와의 통합을 가능하게 한다.
• DNSSEC를 활용해 해상도 과정을 보호함으로써 핸들에서 주소로의 매핑에 대한 데이터 무결성과 진위 확인을 보장한다.
• 해상도 및 감사 기능을 지원하기 위해 루트 존과 소유자 존에서 핸들 바인딩을 위한 특정 DNS 리ource 레코드(RRs)를 정의한다.
• 암호학적 검증을 통한 DNS 트랜잭션을 통해 핸들 업데이트, 해상도 쿼리, 감사 등의 운영을 지원한다.
• 암호학적 신뢰 앵커를 사용하는 탈중앙화된 루트 서버 모델을 도입하여, 누구라도 루트 핸들 서버를 운영할 수 있도록 한다.

실험 결과

연구 질문

• RQ1 최소한의 관리 부담과 최대한의 탈중앙화를 달성하기 위해 어떻게 지속 가능한 네트워크 식별자를 구현할 수 있는가?
• RQ2 분산된 핸들 해상도 시스템에 대해 DNSSEC가 무결성과 진위 확인을 효과적으로 제공할 수 있는가?
• RQ3 스푸핑 및 변조에 저항할 수 있도록 하면서도 핸들 소유권 및 할당을 자동화할 수 있는 방법은 무엇인가?
• RQ4 암호학적 해시 함수와 공개 키 바인딩은 자가인증 가능한 네트워크 식별자를 만드는 데 어떤 역할을 하는가?
• RQ5 핸들 시스템 자체에 중앙 집중화된 신뢰를 두지 않고도 신뢰와 평판을 어떻게 축적할 수 있는가?

주요 결과

• ONHS는 새로운 프rotocol나 인fra구조 없이도 DNS와 DNSSEC만을 사용하여 지속적이고 암호학적으로 안전한 핸들 시스템을 성공적으로 구현하였다.
• 핸들은 공개 키의 해시 코드로 생성되며, 이는 고유성, 불변성, 충돌 또는 위조에 대한 저항성을 보장한다.
• DNSSEC는 해상도 응답이 암호학적으로 인증됨을 보장하여 변조 및 중간자 공격을 방지한다.
• 최소한의 운영 복잡성으로도 자동화된 핸들 업데이트 및 해상도를 지원하여 대규모 배포가 가능하다.
• 핸들의 계층적 구조는 신뢰 체인을 허용하지만, 개별 신뢰는 외부에서 설정되므로 시스템의 최소 신뢰 모델을 유지한다.
• 암호학적으로 검증 가능한 핸들을 기반으로 하여 향후 평판 시스템이나 신원 바인딩과 같은 서비스를 위한 기반을 제공한다.