TPM을 활용한 임베디드 시스템 환경의 보안 부팅 구현 (An Implementation of Secure boot Using TPM in Embedded System)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 29권 / 5호 / 949 ~ 960페이지
· 저자명 : 김진우, 이상길, 고재용, 이철훈

초록

최근 임베디드 시스템은 전자기기의 소형화와 IoT(Internet of Things, 사물인터넷)의 발전과 함께 일상 서비스, 의료, 군사, 자율주행 자동차 등 다양한 분야에서 사용되고 있다. 하지만 임베디드 시스템을 위한 기초적인 보안이 미비하여 보안 사고에 대한 잠재적인 위협이 되고 있다. 이에 본 논문에서는 임베디드 시스템 환경의 무결성을 보호하기 위해 TPM(Trusted Platform Module)을 활용한 보안 부팅을 구현하였다. 제안된 설계 방식은 임베디드시스템에서 요구되는 가용성을 고려하였으며, Boot 과정에서 TPM을 통해 시스템의 변조를 감지한다. 또한 보안 부팅 간 커널의 AES 암호화를 통해 커널에 대한 기밀성을 강화했다.

영어초록

Due to miniaturization of electronic devices and development of IoT(Internet of Things), embedded system have beenused in various field. Meanwhile, there is a potential vulnerability by the insufficient of system’s security. In this paper, weimplement secure boot using TPM to protect the integrity of embedded system environment. The Suggestion considers therequired availability in the embedded system and detects the system’s tampering at secure boot process via TPM. Inaddition, we have reinforced the confidentiality through AES encryption of the kernel at secure boot.

참고자료

· 없음