저궤도 군집 위성망에서 재생공격 대응을 위한 동적 타임스탬프 기반 인증 기법 (Dynamic Timestamp-Based Authentication Techniques for Anti-Replay Attacks in LEO Satellite Networks)

서지정보

· 발행기관 : 한국통신학회
· 수록지 정보 : 한국통신학회논문지 / 47권 / 2호 / 269 ~ 278페이지
· 저자명 : 현준열, 이민우, 임재성

초록

저궤도 군집 위성망의 광범위한 접근성과 노출된 링크는 네트워크 공격 위협을 증가시키는 주요 요인이다. 특히 대형 저궤도 군집 위성은 우주 공간에서 광범위하게 통신 링크를 구성하기 때문에 네트워크 공격에 더욱 취약하다. 구체적으로 대형 저궤도 군집 위성 네트워크의 종단 간 전파지연은 거리에 따라서 가변하는데, 이는 인증과정에서 재생공격의 위협을 증가시킨다. 본 논문은 대형 저궤도 군집 위성 네트워크에서 재생 공격에 내성을 갖는 동적 타임스탬프(Timestamp)를 이용하는 기법을 제안한다. 이를 위해 위성간 링크에서의 지연시간을 활용하여동적 타임스탬프의 허용 범위를 산출하는 방법을 제안한다. 또한 타임스탬프의 허용 범위를 동적으로 설정할 수있도록 안전하게 인증 절차를 개선하였다. 모의실험을 통하여 제안된 기법이 재생공격의 위협을 감소시킬 수 있음을 확인하였다.

영어초록

The wide accessibility of LEO satellites networks and exposed links are main factors that increase the threat of network attacks. An LEO satellite mega-constellation networks are more vulnerable to network attacks because they constitute extensive communication links in outer space. Especially the characteristics of dynamically varying propagation delay time between end-to-end constellation in LEO satellite networks increase the threat of replay attacks in authentication. This paper proposes a technique to use dynamic timestamps resistant to network replay attacks. To this end, this paper suggests the technique to calculate the allowable range of dynamic timestamps using the delay of inter-satellite links. And the authentication procedure was improved to use the dynamic timestamps. Through simulations, it was confirmed that the proposed technique could reduce the threat of regenerative attacks.

참고자료

· 없음