이중 해쉬 체인 기반의 플로딩 패킷 인증 및 무결성 보장 메커니즘 (An Authentication and Integrity Guarantee Mechanism of Flooding Packet based on Double Hash Chain)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 9권 / 1호 / 147 ~ 158페이지
· 저자명 : 정윤수, 김용태

초록

인터넷 사용이 증가하면서 개인 PC는 물론이고 모바일 등 다양한 단말기로 중앙 서버에 저장되어 있는 문서를 서비스 받음으로써 자원의 이용성을 높일 수 있는 클라우드 컴퓨팅 기술이 최근 부각되고 있다. 그러나 클라우드 컴퓨팅 환경에서 서버가 다수의 클라이언트를 인증하기 위해서는 수천 비트의 상태 비트 정보가 필요하며 수천 비트의 상태 비트 정보를 검색하는 과정에서 높은 네트워크 대역폭과 지연 및 네트워크 혼잡을 야기한다. 이 논문에서는 클라우드 컴퓨팅 환경의 특정 서버에 존재하는 데이터를 서로 다른 물리적인 위치에 존재하는 사용자가 제공받고 있는 경우, 임의의 사용자가 원격에서 특정 서버가 제공하는 데이터의 무결성 및 서버의 안전한 인증을 보장받기 위한 이중 해쉬 체인 기반의 플로딩 패킷 인증 메커니즘을 제안한다. 제안된 인증 메커니즘은 특정 서버에 존재하는 데이터를 임의의 사용자가 안전하게 사용하기 위해서 특정 서버에 존재하는 (≥1)개의 링크 상태에 대한 정보를 안전하게 사용자에게 플로딩시킨다. 또한 제안된 인증 메커니즘은 클라우드 컴퓨팅 환경에 적합하도록 사용자의 요구가 있을 경우에만 적당한 해쉬 값을 전달함으로써 중앙 서버의 오버헤드를 낮추고 있다. 실험 결과 통신 오버헤드는 기존 기법보다 1.3% 낮았고 패킷 지연 시간은 2.1배 향상되었다.

영어초록

As the usage of internet is getting increased, Cloud Computing is showing it's efficiency which can rise the usability of resources by getting service of documents that is in central server through a personal computer or mobile phone etc. However, in Cloud Computing environment for server to certificate a number of clients, we need thousands of status bit data. It causes network disorder and high network bandwidth and delay during searching thousands of status bit data.
This paper proposes double hash chain based flooding packet certification mechanism to guarantee secure certification of server and integrity of data served by certain server in remote to any user while the user who is at different physical location gets data which exists in certain server of Cloud Computing environment. The proposed certification mechanism makes data about the (≥1) number of link status which exists in a certain server flood to a user for any user to use the data in a certain server safely. Also, for adapting Cloud Computing environment, the proposed certification mechanism makes the overhead of central server lower by transmitting appropriate hash value whenever a user demands it. In experiment result, communication overhead is lower 1.3% more than previous scheme and packet dealy time is efficiency more than 2.1 times.

참고자료

· 없음