PKI 기반 이동 네트워크에서의 안전한 보안 구조

MIPv6(Mobile IPv6)를 확장한 새로운 이동통신 기술인 이동 네트워크 (NEtwork MObility, NEMO)는 여러 개의 노드와 하나 이상의 이동 라우터(Mobile Router, MR)로 구성되어 네트워크 단위로 이동성을 지원한다. NEMO의 경우 여러 네트워크들이 계층적으로 이루어진 형태를 가지고 있기 때문에, 상위 네트워크와 하위 네트워크의 긴밀한 관계가 유지되어야 한다. 따라서 이동 네트워크와 자신에게 서비스를 제공해 줄 방문 네트워크상에서 상위 네트워크와의 상호인증이 보안상 무엇보다 중요하다. 본 논문은 PKI와 challenge-response를 사용한 상호인증을 제안한다. 또한, 이러한 인증에 필요한 인증서를 받기 위해서는 기존의 중앙 집중화된 인증기관의 인증서 서비스는 이동 환경에 적합하지 않으므로, secret-share 기법을 이용하여 분산화된 환경에서 인증서 서비스를 제공하는 안전한 보안 구조를 제안한다.