사용 환경 및 타협*1상황에 따라 시스템 보안 카림토토
동적으로 생성하고 사용자 정의하는 보안 기술이 개발되었습니다

  KDDI Research Institute, Inc. (CEO : KDDI Research Institute라고 불리는 Akiba Shigeyuki/Heally Shiginafter) 및 Hitachi Ltd. (Electronic and CEO : Furukawa Kazuo/Healinafter는 Hitachi로 언급) 정보 및 커뮤니케이션 기술 연구소 (Miyahara Hideo/Heignafter)에 의해 의뢰되었습니다. 회사는 Institute of Information and Communications Technology (회장 : Miyahara Hideo/Hightinafter)에 의해 의뢰되어 "유비쿼터스 네트워크의 환경 보안 프로토콜*2에 대한 자동 생성 및 사용자 정의 기술에 관한 "연구 및 개발"프로젝트를 진행하고 있습니다. 3 년간의 연구 결과, 우리는 사용 환경과 타협 상황에 따라 보안 프로토콜을 동적으로 생성하고 사용자 정의하는 세계 최초의 보안 기술을 개발했습니다.

배경

휴대 전화 및 IC 카드와 같은 전자 장치가 다양한 방식으로 외부 네트워크에 연결된 유비쿼터스 사회에서 사용자는 사용 환경에 따라 서비스를 안전하게 사용할 수 있기를 바랍니다. 또한 서비스에 적용되는 보안 기술이 위험 해지면 즉각적인 안전 조치를 취해야합니다. 전통적으로 보안 카림토토은 보안 전문가에 의해 시간이 지남에 따라 설계되었으며 다양한 장치 및 서비스 각각에 개별 기술이 사용되었습니다. 따라서 보안 카림토토의 타협을 방지하거나 다양한 서비스에 유연하게 대응하기위한 조치를 신속하게 취하는 것은 어려웠습니다.

이번에는 결과

  우리는 사용 환경과 타협 상황에 따라 보안 카림토토을 동적으로 생성하고 사용자 정의하는 세계 최초의 보안 기술인 KDDI Research Institute와 Hitachi에 의뢰되었습니다. 이 기술은 통신 장치의 처리 성능 및 네트워크 상황에 따라 보안 카림토토을 자동으로 생성하고 실시간으로 안전을 확인하여 사용 환경에 가장 적합한 보안 카림토토에 맞춤화 할 수 있습니다. 또한 보안 카림토토 자체 또는 사용 된 암호화 알고리즘이 손상되면 IC 카드와 같은 엄격하게 제한된 장치조차도 다른 보안 보안 카림토토로 빠르게 대체 될 수 있습니다. 이를 통해 사용자는 단일 장치에서 다양한 서비스를받을 수 있으며 서비스 제공 업체는 서비스 변경과 관련된 비용을 크게 줄여서 안전하고 저렴한 비용으로 유비쿼터스 사회를 실현할 수 있습니다.

미래 전망

이 기술을 사용한 시연 실험은 2009 년 Cryptocurrency and Information Security Symposium (SCIS2009)에서 개최 될 예정이며, 1 월 20 일부터 1 월 23 일 금요일까지 시가 현 오츠시에서 개최됩니다.*3".

용어집

*1

위험한 : 위협을받을 수있는 상태에서 보안의 위험을 위험이라고합니다. 이 경우 안전한 상태를 보장하기 위해 즉각적인 조치를 취해야합니다.

*2

보안 카림토토 : 암호화 알고리즘을 기반으로 인증 및 키 공유와 같은 보안 기능을 제공하는 절차.

*3

"2009 Crypto and Information Security Symposium (SCIS2009)": 정보 보안 연구소 (Institute of Electronics, Information and Communication Engineers)가 주최하는 일본 최대의 정보 보안 심포지엄

추가 재료

 이 기술의 개요는 다음과 같습니다.

(1) 자동 보안 카림토토 생성, 최적화 및 빠른 검증 방법

 이것은 다양한 환경에서 다양한 장치가 서로 연결될 때 최적의 보안 카림토토을 동적으로 생성하고 최적화하고 생성 된 보안 카림토토의 안전성을 실시간으로 신속하게 검증하는 방법입니다.

(2) 보안 카림토토 컴파일러 및 보안 카림토토을위한 보안 사용자 정의 및 구현 방법

 이 메소드는 컴파일러 기능을 구현하여 자동 생성 된 보안 카림토토을 해석하고 실행 가능한 프로그램으로 변환하고 해석 기능을 실행하여 카림토토을 실행합니다. 또한, 장착 할 장치로서, 보안 카림토토 모듈은 메모리 용량 및 계산 효율에 대한 가장 엄격한 제약 조건으로 IC 카드 내에 안전하게 장착됩니다.

(3) 프로토 타입 시스템 구성 및 평가

 유비쿼터스 네트워크 및 IC 카드 사용을 가정하는 서비스의 경우 각각 항목 1과 2를 통합하는 프로토 타입 시스템을 구성하여 위의 기술에 대한 기능 및 성능 평가 테스트를 수행합니다. 또한 IC 카드를 사용하는 서비스로 설계된 신용 쇼핑을 수행하는 데모 시스템은 2008 년 11 월 4 일부터 11 월 6 일 화요일부터 2008 년 11 월 4 일 목요일부터 Cartes & Identifications 2008에 전시되었으며 금융 부문의 회사로부터 많은 의견을 받았습니다.

적용 가능한 예

그림 1 : KDDI Institute의 연구 결과 요약

  이 기술의 적용의 예로, 그림 1은 비디오 컨텐츠 ​​배포 서비스를 가정합니다.
  다음으로, 사용자가 위에서 듣는 비디오 컨텐츠를 보안 관점에서 구매하려면 덜 안전한 카림토토을 그대로 사용하는 것이 적절하지 않으며보다 안전한 카림토토로 변경해야합니다. 그러나 이전 아트에서 카림토토은 사용자 터미널 및 컨텐츠 배포 서버에서 개별적으로 구현되므로 양 당사자가 사용할 수있는 동일한 카림토토로 카림토토을 수동으로 변경해야하며 카림토토을 자동 또는 실시간으로 변경할 수 없습니다 (그림 1).
  대조적으로,이 기술이 적용될 때, 비디오 컨텐츠를 구매하려는 사용자 터미널은 보안 보안 카림토토에서 실시간으로 매우 안전한 카림토토로 자동 변경됩니다. 따라서 사용자는 비디오 컨텐츠를 효율적으로 구매할 수 있으며 자신감을 가지고 있습니다 (그림 1 하단).

그림 2 : Hitachi의 연구 결과 요약

  이 기술의 적용의 예로, 그림 2는 IC 카드의 업데이트를 가정합니다.
 구체적으로,이 섹션에서는 2010 년 이전에 새로운 서비스 (2048 비트 암호화 알고리즘을 사용하는 서비스를 사용하는 서비스)를 수신하기 위해 2010 년 이전에 배포 된 IC 카드 (1024 비트 암호화 알고리즘을 사용하여 카림토토을 구현하는 IC 카드)를 사용할 때 예상되는 카림토토 변경 절차를 보여줍니다.
  기존의 기술에서 서비스 변경으로 인해 카림토토 변경이 필요한 경우 IC 카드를 재발행하고 재분배해야합니다 (그림 2 상단).
  대조적으로,이 기술이 적용되면 IC 카드의 카림토토은 서버의 지침에 따라 자동으로 업데이트되므로 IC 카드를 재발행하거나 재분배 할 필요가 없습니다 (그림 2 하단).
  이것은 IC 카드 발급자의 부담을 줄일 수 있습니다. 또한이 업데이트 프로세스는 자동으로 수행 할 수있어 사용자가 문제를 해결할 수 있습니다.

연락처 정보

KDDI Research Institute, 영업 계획 그룹 [Kojima Junichi]
전화 : 049-278-7450

• inquiry@kddilabs.jp에 문의하십시오.

카림토토 사이트. 시스템 개발 연구소 계획 사무소 [Tsukagoshi Masato]
전화 : 044-959-0325

위