[논문 리뷰] Trusted Computing in Mobile Action

Nicolai Kuntze, Andreas U. Schmidt|ArXiv.org|2006. 06. 10.

Security and Verification in Computing참고 문헌 8인용 수 5

한 줄 요약

이 논문은 이동망에 신뢰할 수 있는 컴퓨팅을 통합하여 하드웨어 기반 신뢰를 활용해 안전하고 동적이고 유연한 인증 및 새로운 서비스 모델을 가능하게 한다. 이동 단말기 내의 신뢰할 수 있는 플랫폼 모듈(TPM)을 활용함으로써, 저자들은 UMTS, WLAN, WiMax와 같은 이질적인 이동 액세스 기술 간에도 강력한 단말기 및 사용자 인증을 달성할 수 있음을 입증한다. 이는 기존의 기술적 및 인증 경계를 초월하여 높은 보안 수준을 유지하면서도 새로운 보안 서비스와 비즈니스 응용을 가능하게 한다.

ABSTRACT

Due to the convergence of various mobile access technologies like UMTS, WLAN, and WiMax the need for a new supporting infrastructure arises. This infrastructure should be able to support more efficient ways to authenticate users and devices, potentially enabling novel services based on the security provided by the infrastructure. In this paper we exhibit some usage scenarios from the mobile domain integrating trusted computing, which show that trusted computing offers new paradigms for implementing trust and by this enables new technical applications and business scenarios. The scenarios show how the traditional boundaries between technical and authentication domains become permeable while a high security level is maintained.

연구 동기 및 목표

• UMTS, WLAN, WiMax와 같은 신규 액세스 기술을 활용한 융합 이동망에서의 안전하고 확장 가능한 인증의 증가하는 수요를 해결하기 위해.
• 신뢰할 수 있는 컴퓨팅이 이동 시스템의 기존 기술 영역과 인증 영역 간 경계를 어떻게 극복할 수 있는지 탐색하기 위해.
• 신뢰할 수 있는 컴퓨팅이 강력한 단말기 및 사용자 인증을 통해 새로운 보안 이동 서비스를 가능하게 하는 실용적 사용 사례를 입증하기 위해.
• 신뢰할 수 있는 플랫폼 모듈(TPM)을 통한 하드웨어 기반 신뢰가 높은 보안 수준을 유지하면서도 동적이고 맥락 인식형 인증을 가능하게 할 수 있음을 보여주기 위해.
• 기존의 암호화된 암호나 인증서 기반 메커니즘 대신 강력한 하드웨어 기반 신뢰에 기반한 미래의 이동 서비스를 위한 기반을 마련하기 위해.

제안 방법

• 저자들은 신뢰할 수 있는 컴퓨팅을 통합한 이동 사용 사례를 설계하고 분석하며, 주로 신뢰할 수 있는 플랫폼 모듈(TPM)을 활용한 단말기 및 사용자 인증에 초점을 맞춘다.
• TPM이 암호화 키를 안전하게 저장하고 원격 진술 기능을 수행할 수 있음을 활용하여 이동 단말기의 신뢰성을 확립한다.
• 이 방법은 TPM을 사용해 단말기의 소프트웨어 및 설정 상태에 대한 증거를 생성하고 서명함으로써 원격에서의 신뢰성 검증을 가능하게 한다.
• 사용자 신원을 단말기의 신뢰 상태에 바인딩함으로써, 인증된 상태이자 규정을 준수한 단말기만 서비스에 접근할 수 있도록 인증을 강화한다.
• 서비스가 액세스를 허가하기 전에 단말기의 무결성을 검증할 수 있도록 함으로써 동적이고 맥락 인식형 액세스 제어를 지원한다.
• 해당 솔루션은 실제 구현이 아닌 개념적 사례를 통해 평가되며, 아키텍처의 타당성과 보안 모델 통합에 중점을 둔다.

실험 결과

연구 질문

• RQ1 UMTS, WLAN, WiMax와 같은 이질적인 액세스 기술을 갖춘 이동망에 대해 신뢰할 수 있는 컴퓨팅을 효과적으로 적용할 수 있는 방법은 무엇인가?
• RQ2 신뢰할 수 있는 컴퓨팅은 기존의 기술 인fra와 인증 시스템 간 경계를 어떻게 허물 수 있으며, 同시에 강력한 보안 수준을 유지할 수 있는가?
• RQ3 신뢰할 수 있는 플랫폼 모듈을 통해 단말기가 신뢰 상태에 암호화적으로 바인딩될 경우, 어떤 새로운 이동 서비스와 비즈니스 모델이 탄생할 수 있는가?
• RQ4 원격 진술 및 하드웨어 기반 인증은 이동 환경에서 보안성과 확장성을 어떻게 향상시킬 수 있는가?
• RQ5 신뢰할 수 있는 컴퓨팅을 이동 서비스 플랫폼에 원활하게 통합할 수 있는 아키텍처 패턴은 무엇인가?

주요 결과

• 신뢰할 수 있는 컴퓨팅은 단말기의 강력한 하드웨어 기반 인증을 가능하게 하여, 위조 및 중간자 공격의 위험을 크게 감소시킨다.
• 신뢰할 수 있는 플랫폼 모듈(TPM)의 통합은 원격 진술을 가능하게 하여, 검증된 변경되지 않은 소프트웨어 설정을 가진 단말기만 서비스에 접근할 수 있도록 보장한다.
• 논문은 신뢰할 수 있는 컴퓨팅이 동적이고 맥락 인식형 액세스 제어를 지원함을 입증한다. 이는 서비스 액세스가 단말기의 현재 신뢰 상태에 따라 달라진다는 것을 의미한다.
• 사용자 신원을 단말기의 신뢰 상태에 바인딩함으로써, 기존의 암호나 인증서 기반 기법보다 더 강력한 상호 인증이 가능해진다.
• 공용 WLAN이나 셀룰러 데이터와 같은 다양한 잠재적으로 신뢰할 수 없는 이동 액세스 네트워크를 거쳐도 높은 보안 수준을 유지한다.
• 저자들은 신뢰할 수 있는 컴퓨팅이 이동 서비스 분야에서 새로운 기술적 및 비즈니스 기회를 여는 바를 결론지며, 이는 보안 이동 결제, 기업 모바일 서비스, 개인정보 보호 기반 인증 등이 포함된다.