TPM(Trusted Platform Module) 기반 암호 키 체인을 이용한 무결성 검증 구조 (Integrity Measurement Architecture using Trusted Platform Module-based Cryptographic Key Chain)

서지정보

· 발행기관 : 대한전자공학회
· 수록지 정보 : 전자공학회논문지 / 59권 / 8호 / 47 ~ 52페이지
· 저자명 : 이현숙

초록

최근 복합적이고 고도화되는 사이버 공격에 따른 정보 노출 및 불법적인 위조 등의 보안사고에 선제적으로 대응하기 위해서는 기업 및 개인이 보안 취약점 없는 안전한 디바이스의 사용이 중요하다. 실제로 사용자 모바일 기기에 침투한 악성코드로부터의 데이터 유출 위협을 줄이기 위해 실행시간에 파일이 변조되지 않았음을 보장하는 IMA(Integrity Measurement Technology)기술이 활용된다. 또한, 디바이스 보안성을 강화하기 위해서 Secure Boot, TrustZone 등의 하드웨어를 기반으로 무결성을 제공하는 TrustZone-based Integrity Measurement Architecture(TIMA)가 활용되고 있다. 본 논문에서는 TrustZone대신 TPM(Trusted Platform Module)이라는 하드웨어 보안칩을 이용하여 커널 및 실행파일의 실행시간 무결성(run-time integrity)을 제공하는 TPM-IMA 기술을 제안한다. 제안된 기술은 이미 TPM이 장착되어 출시되어져 있는 제품에 TrustZone을 지원하기 위한 하드웨어 변경없이 실행파일 무결성을 제공하는 장점을 갖는다.

영어초록

In order to take a proactive approach to security incidents such as information exposure and illegal counterfeiting caused by recent complex and sophisticated cyber attacks, it is important for companies and individuals to use secure devices without security vulnerabilities. In fact, IMA(Integrity Measurement Technology) technology, which guarantees that the executable file is not forged at run-time, has been used to prevent the threat of data leakage from malicious code infiltrating the user's mobile device. In addition, to enhance device security, TrustZone-based Integrity Measurement Architecture (TIMA), which provides integrity based on hardware such as Secure Boot and TrustZone, has been used. In this paper, I propose the TPM-IMA technology that provides the run-time integrity of the kernel and executable files by using a hardware security chip called TPM (Trusted Platform Module) instead of TrustZone. The proposed technology has the advantage of providing executable file integrity as well as without hardware changes to support the TrustZone to products that have already been released with TPM.

참고자료

· 없음