NDN 환경에서 형태보존암호를 이용한 Content 기밀성 보호 기법

Abstract

NDN (Named-Data Networking)은 콘텐츠의 효율적인 배포를 위해 콘텐츠 이름을 주소로 사용한다. 그러나 평문 상태로 동작해 민감 정보를 포함한 경우 데이터의 추측, 누출 등 기밀성이 파괴되는 보안 위협이 존재한다. 본논문은 NDN 아키텍처의 변경을 최소화하면서 기존에 발생하는 보안 위협으로부터 콘텐츠를 보호하기 위해 형태보존암호를 이용하여 콘텐츠 이름을 암호화하는 기법을 제안하였다. 암호화되더라도 정상적인 통신이 가능하고 기밀성이 보호됨을 시험을 통해 보였다. 그리고 형태보존암호를 블록 암호 AES와 비교하였을 때 네트워크 지연시간이 약 1.3%로 짧음을 확인하였다.