qSIM 기반 5G 상용망과 차세대 M-BcN 연동 보안 기법 연구 (Study on Security Mechanisms for Interworking Between qSIM-Based 5G Networks and Next-Generation M-BcN)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 35권 / 3호 / 639 ~ 647페이지
· 저자명 : 김찬혁, 김형엽, 위한샘, 이옥연

초록

국방부의 스마트 국방혁신을 위한 5G 기반 디지털 전환 추진에 따라, 상용 5G망과 국방광대역통합망(M-BcN) 간의 연동을 위한 연구개발이 진행되고 있다. 상용 5G에서는 안전한 접속을 위해 USIM과 5G 코어망 간의 상호 인증, 무선 구간의 데이터 보호만 수행되기 때문에 M-BcN까지의 종단 간 보안을 제공할 수 없다. 또한, 상용 5G망에서는 국제 표준에 준수하여 AES와 같은 외산 암호를 사용하기 때문에 검증 대상 암호 알고리즘을 사용해야 하는 국방 보안 요구사항을 만족할 수 없다. 따라서, 상용 5G망을 통해 M-BcN에 안전하게 접근하기 위해 국산 암호 기술 기반의 식별 및 인증 방법이 필요하다. 이에 본 논문에서는 KCMVP 검증필 암호모듈인 qSIM 기반의 사용자 식별 및 인증 프로토콜을 통해 안전한 모바일 업무 환경을 구축하는 방안을 제안한다.

영어초록

With the Ministry of National Defense promoting digital transformation based on 5G to advance smart defense innovation, research and development efforts are underway to enable interoperability between commercial 5G networks and the Military Broadband Convergence Network (M-BcN). In commercial 5G networks, security measures are limited to mutual authentication between the USIM and the 5G core network and protection of the wireless section, which does not ensure end-to-end security up to the M-BcN. Furthermore, because commercial 5G networks employ foreign cryptographic algorithms such as AES in compliance with international standards, they cannot satisfy defense security requirements that mandate the use of cryptographic algorithms subject to national verification and evaluation. Therefore, to enable secure access to the M-BcN via commercial 5G networks, an identification and authentication mechanism based on verified cryptographic algorithms is required. In this context, this paper proposes a secure mobile work environment using a user identification and authentication protocol based on qSIM, a KCMVP-certified cryptographic module.

참고자료

· 없음