PFDP 기반 DDS Security의 경량화 디스커버리 기법

Abstract

DDS(Data Distribution Service)는 높은 확장성을 바탕으로 무기공개 시스템 구조(weapon open system architecture)의 네트워크 미들웨어로 채택되고 있다. DDS의 확장성은 디스커버리 절차의 선행을 통해 제공되는데, 통신 참여자의 수가 증가함에 따라 네트워크 구성에 높은 수준의 네트워크, 메모리 및 컴퓨팅 리소스를 요구한다. 특히, 보안 성능이 강화된 DDS Security는 디스커버리 절차에서 인증 관련 정보 교환으로 부하를 급증시킨다. 이러한 문제점을 해결하기 위해 본 논문에서는 PFDP(Pre-authentication & Filtered permission Discovery Protocol) 를 제안한다. PFDP는 사전 인증 및 경량화된 보안 핸드셰이크를 통해 기존의 디스커버리 절차가 갖는 부하를 절감한다. 네트워크 트래픽 모델 분석과 모의시험결과는 기존의 SSDP(Secure Simple Discovery Protocol) 대비PFDP의 처리 지연 및 네트워크 성능이 향상됨을 보여준다.