Pre_Buffered 키스트림을 이용한 효율적인암호처리 구현 (Efficient Implementation of Crypto Processing Based on Pre_Buffered Key Stream Method)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 23권 / 6호 / 989 ~ 1000페이지
· 저자명 : 강철오, 김은찬, 박재민, 류재철

초록

모바일기기, 이동통신망, 유․무선 통신망의 발전으로 모바일 오피스 도입이 확산되고 있으나, 적절한 보안 대책선행이 요구되고 있다. 본 논문은 모바일 환경의 통신 구간 보안을 위해 H/W 토큰을 이용한 IPSec VPN 솔루션을구현함에 있어, H/W 토큰의 I/O 지연에 따른 성능 문제를 극복하는 방안으로 카운터 모드를 이용한 스트림 암호방식을 적용하되 키스트림을 버퍼링하는 방안을 제안하고, 버퍼링 방식이 IP 패킷의 가변 크기, 유실 및 비순차적인전송 환경에서도 적용 가능한 설계를 제시하고, 구현 결과를 버퍼링을 적용하지 않은 기존 방식과 성능 비교를 통해제안한 방식의 효율성을 증명한다.

영어초록

Mobile devices use VPN solution to transfer information securely through open network in mobile office environment. Inthis paper, we propose Pre_Buffered mechanism that improves the throughput of IPSec VPN using low performance H/Wcrypto Token. Pre_Buffered method precompute key stream, store them in Buffer and use them in IPSec engine for IP packetprocessing. Moreover, Design, analysis, and experimental results prove the efficiency and feasibility of our proposed method.

참고자료

· 없음