부트로더와 물리적으로 독립된 저장장치를 이용한 모바일 운영체제무결성 검증 (A Mobile OS Integrity Verification Using Bootloader & Physically Independent Storage Device)

서지정보

· 발행기관 : 한국컴퓨터정보학회
· 수록지 정보 : 한국컴퓨터정보학회논문지 / 19권 / 12호 / 123 ~ 132페이지
· 저자명 : 박재경, 이상훈, 권미영, 김효남

초록

본 논문에서는 보안의 문제가 발생 할 경우 앱보다 치명적일 수 있는 운영체제 무결성에 대한 검증 기법에 대해연구하였다.최근 스마트폰의 보급은 급속도로 발전하고 있으며, PC와 유사한 서비스를 제공하는 단계까지 왔다. 그리고 그에 따르는 보안 위협도 PC와 유사한 부분이 많다. 최근의 모바일 네트워크 환경에서 단말기의 루트 권한 탈취 및 운영체제 위변조 등에 의한 피해가 날로 늘어나고 있는 추세이며 이를 종합적으로 대응할 수 있는 시스템에대한 연구가 필요하다. 모바일 위협에 대한 피해를 막기 위한 방법으로 운영체제의 무결성을 검사하는 방법이 사용되기도 한다. 무결성 검증 알고리즘은 운영체제 부팅 이전 레벨에서의 검증과 제어권이 운영체제로 넘어간 시점에서의 검증으로 구분될 수 있다. 무결성 검증은 앱 무결성과 운영체제 무결성으로 나뉘어 볼 수 있는데, 본 논문에서는 부트로더와 단말기 내부의 물리적으로 독립된 저장장치를 이용하여 운영체제의 무결성을 검증하는 기법을 제안하였다.

영어초록

In this paper, we study the verification techniques for OS integrity that can be more fatal thanapplications in case of security issues. The dissemination of smartphones is rapidly progressing and thereare many similarities of smartphones and PCs in terms of security risks. Recently, in mobile network environment, there is a trend of increasing damages and now, there are active researches on a system thatcan comprehensively respond to this. As a way to prevent these risks, integrity checking method onoperation system is being researched. As most integrity checking algorithms are classified by verificationfrom the levels before booting the OS and at the time of passing on the control to the OS, in which, thereare minor differences in the definitions of integrity checking or its methods. In this paper, we suggests theintegrity verification technique of OS using a boot loader and a physically independent storing device in themobile device.

참고자료

· 없음