복제방지 칩을 이용한 임베디드 기반 보안 제어기 (Embedded Security Controller with Copy Protection Chip)

서지정보

· 발행기관 : 한국지능시스템학회
· 수록지 정보 : 한국지능시스템학회 논문지 / 28권 / 5호 / 464 ~ 469페이지
· 저자명 : 박재호, DELGADORAIMARIUS, 이천호, 최병욱

초록

본 논문에서는 임베디드 제어 장치에 있어서 악의적 프로그램으로부터 시스템을 보호하기 위하여 복제방지칩을 이용한 보안제어기를 제안한다. 보안 제어 방법은 사용자 프로그램과 복제방지 칩이 동일한 암호화 방식을사용하는지 비교하며, 프로그램에서 복제방지 칩으로 데이터를 송신하면 복제방지 칩에서는 수신된 데이터를암호화하여 반환해준다. 이후 프로그램이 전송하기 전의 데이터를 암호화해서 칩으로부터 반환받은 데이터와비교해서 일치할 경우에만 프로그램이 정상적으로 실행되고 일치하지 않을 경우나 이러한 과정을 수행하지 않을경우 프로그램은 종료된다. 또한 복제 방지 칩을 강제로 변경하거나 제거하는 하드웨어 해킹을 방지하기 위해 부팅초기 단계인 부트로더에서 복제방지 칩이 정상적으로 연결되어 있고 칩이 변경되지 않은 경우에만 부팅과정을진행한다. 실험에서는 부팅 시 복제방지 칩을 제거할 경우 부팅이 되지 않고, 운영체제가 인증과정이 실패하거나인증과정을 수행하지 않는 프로그램의 실행을 차단할 수 있다는 것을 보여 준다. 이러한 결과를 바탕으로 임베디드시스템에서 복제방지 칩을 이용한 보안제어기를 사용해서 시스템을 보호할 수 있음을 검증하였다

영어초록

In this paper, we propose a security controller using a copy protection chip to protect system from malicious programs in the embedded controller. The security control method compares whether user program and the copy protection chip use the same encryption method. When the program transmits data to the copy protection chip, the copy protection chip encrypts and returns the received data. After that, the program encrypts the data before transmission and compares it with the data returned from the chip. If the data encrypted by the program matches the data returned by the chip, the program is executed. However, if the data does not match or the authentication process is not performed, the program is terminated. In addition, to prevent hardware hacking that forcedly changes or removes the copy protection chip, the boot process proceeds only if the copy protection chip is normally connected at boot time and the chip is not changed. The experiment shows that booting with no copy protection chip is not possible, and the operating system can block the execution of the program which does not perform or fails authentication process. Based on these results, we verified that the system can be protected by using the security controller using the copy protection chip in the embedded system.

참고자료

· 없음