스마트폰에서 안전한 어플리케이션을 위한 무결성 검증기법 (An Integrity Verification Method for Secure Application on the Smartphone)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 9권 / 10호 / 223 ~ 228페이지
· 저자명 : 이재영, 조도은, 이지영

초록

최근 국내는 물론 전 세계적으로 스마트폰 이용 인구가 증가함에 따라 스마트폰과 모바일 악성코드에 대한 관심이 높아지고 있다. 현재 다양한 어플리케이션들이 쏟아지고 있지만, 일부 어플리케이션의 설치파일 코드가 악의적으로 변경되어 재배포 되는 문제가 나타나고 있다. 이는 악성 어플리케이션 설치로 인해 개인 정보 유출 등의 보안 사고로 이어질 수 있다. 따라서 본 논문에서는 어플리케이션의 위변조 여부를 검출할 수 있는 스마트폰용 어플리케이션 무결성 검증 기법을 제안하였다. 제안된 기법은 해시 함수를 이용한 코드 검증 방법으로 구매자가 어플리케이션을 구매하게 되면, 무결성 검증관리 어플리케이션이 코드 검증을 자동 수행함으로써 어플리케이션의 무결성을 검증하게 된다.

영어초록

With the recent increase of the population using the smartphones globally as well as domestically, the interest in the smartphone and mobile malicious codes is increasing. Even though a variety of applications are pouring, the problems that the installation file codes of some applications are maliciously changed and redistributed are emerging. This can lead to the security breaches such as personal information leakage due to the installation of malicious applications. Therefore, in this paper, the application integrity authentication technique for smartphones which can detect whether or not the applications are faked and falsified was proposed. The proposed technique is the code verification method using the hash function, and the integrity of the application is verified as the integrity verification management application automatically performs the code verification if a purchaser buys the application.

참고자료

· 없음