정보통신기술
Current Result Document :
| 한글제목(Korean Title) |
DNSSEC에서의 존 전송을 위한 비밀키 확립 메커니즘 |
| 영문제목(English Title) |
A Secure Key Establishment Mechanism for Zone Transfer in DNSSEC |
| 저자(Author) |
이재성
송관호
신용태
Jaesung Lee
Kwanho Song
Yongtea Shin
|
| 원문수록처(Citation) |
VOL 24 NO. 01 PP. 0010 ~ 0017 (2010. 08) |
한글내용
(Korean Abstract) |
유비쿼터스 환경으로 진보해가는 정보화 시대의 필수 IT 인프라인 DNS(Domain Name System)은 중요성이 증가함과 동시에 취약점 공격 또한 증가하고 있다. 따라서 현재 DNS의 보안은 DNSSEC으로의 보안 확장을 통해 공개키로 DNS와 클라이언트간의 무결성을 보장할 수 있게 되었다. 그러나 DNS 서버간의 통신에서는 대칭키 기반의 보안을 하고 있다. DNS의 서버간의 통신 보안의 가장 취약점은 대칭키를 확립하기에 앞서 인증과정이 없거나 장기 키로 인증을 함으로써 이로 인한 사전공격이 가능하다는 점이다. 본 논문에서 제안하는 메커니즘은 새로 정의한 인증키 풀과 DNSSEC의 공개키를 이용하여 강건한 인증을 수행한 후 효율적인 키 합의를 통해 효율성을 보장한다. 제안하는 메커니즘은 Menezes의 키 확립 지향 목표를 기준으로 안전성 분석을 통하여 안전성이 확인하였다. 그리고 DNS의 기존 키 합의 메커니즘인 Diffie-Hellman 보다 키 생성 및 암·복호화 성능이 14배 향상되었고, Kerberos V5의 키 확립 통신비용보다 1.4배 우수함이 분석되었다.
|
영문내용
(English Abstract) |
At ubiquitous environment DNS, it is essential IT infra was acquired increasingly importance. At same time, vulnerable attack about DNS has increased. So, security of DNS is extension to DNSSEC. as a result that has guaranteed data integrity between DNS server and client by using public key of DNSSEC. but, communication between DNS severs used symmetric key. Most vulnerability at the communication between DNS servers doesn't exist certification or was able to dictionary attack because DNS security has used long term key. We make a proposal mechanism that used authentication key pool and public key of DNSSEC. the one work powerful authentication and then key establishment effectively. For safety check, we analyzed the mechanism safety by using BAN logic. In result, poroposal mechanism was proved to be sefety. And proposal mechanism performance of key generation and encryption and decryption has markedly improved as compared with Diffie-Hellman mecahnism. And proposal mechanism performance of communication has improved as compared with Kerberos V5.
|
| 키워드(Keyword) |
도메인 네임 시스템
DNS 보안
존 전송
키 확립 프로토콜
DNS
DNSSEC
Zone Transfer
key establishment
|
| 파일첨부 |
PDF 다운로드
|
