Journal of Convergence Science Technology and Society

Utilization of IPSec Protocol Applied with Quantum Key Distribution (QKD)

제주대학교 대학원 융합정보보안학협동과정, Jeunghun Park, Jinsu Kim, Namje Park

Published Jun 30, 2022• 0 citations

Abstract

양자기술의 발전에 따라 기존의 암호화는 취약점이 될 수 있다. 고전적인 수학적 어려움의 암호화 방식을 양자 키 분배(QKD)로 대체하여 발생할 수 있는 취약점을 보완하여야 한다. Q-IPsec(Quantum-IPsec)은 2021년 한국과학 기술정보연구원에 의해 제안된 개념으로, 양자 환경에서 안전한 키 교환을 위해 적용 가능한 IPsec 시스템을 의미 한다. IPSec의 기능적 장점과 키 교환의 취약점을 양자 키 교환으로 보완한다면 중요한 여러 분야에서 활용이 가 능할 것이다. 양자정보통신 기술과 시장은 진입장벽이 높고 경제⋅사회적 부가가치가 매우 높아 핵심기술 확보를 위해 세계 각국이 치열한 경쟁을 하고 있다. 본 논문에서는 변화와 기대의 양자정보통신 시대에 Q-IPSec을 활용 한 다양한 분야를 알아보고자 한다.

DOI: 10.56366/jcsts.2022.1.1.21

Related papers

Quantum Key Distribution System integrated with IPSec

한국과학기술정보연구원, Eun-Joo Lee, IlKwon Sohn +2 more

현존하는 대부분의 인터넷 보안 프로토콜은 소인수분해 문제의 수학적 복잡도에 기초한 고전적인 암호화 알고리즘에 의존하고 있으나, 이러한 고전 알고리즘은 양자 컴퓨터의 공격에 취약하다고 알려져 있다. 최근 양자 컴퓨팅 기술이 비 약적으로 발전하면서 기존 통신의 물리 및 네트워크 계층 보안을 위해 양자키분배 기술을 적용하는 것이 국제적으로 필수적인 과제가 되고 있다. 본 연구에서는 성형 네트워크에 적용하기 위한 plug & play 방식의 양자키분배 장치를 제작 하고, 생성된 양자키를 IPSec의 키 교환 과정에 이용함으로써 기존 IPSec 장치와 연동 실험한 결과를 보고하고자 한다.

Jouranl of Information and SecuritySep 30, 20210 citations

양자키분배와 IPSec을 결합한 네트워크 보안 장치 연구

이은주, 손일권, 심규석 +1 more

융합보안논문지Sep 1, 20210 citations

An Quantum Key Expansion Structure and Service Key Management Scheme For Providing Reliable Quantum Key Distribution Network Service

Yonghwan Kim, Kyu-Seok Shim, Chankyun Lee +1 more

최근 화두가 되고 있는 양자컴퓨팅 기술의 발전에 따라 기존의 통신 보안체계는 새로운 위협에 직면하고 있으며, 이에 따라 새로운 통신보안체계에 대한 이슈로 양자암호통신 기술이 부상하고 있으며, 양자암호통신은 양자키 분배, 데이터 암복호화, 데이터 전송기술로 구성되어 있다. 이 중 핵심이 되는 양자키 분배 기술은 양자의 불확정성의 원리를 활용하여 임의의 두 노드 사이에 대칭키를 기밀성을 보장하도록 생성 분배한다. 이에 따라, 최근 QKD 기반의 양자암호통신망 구축 및 서비스 응용 사례들이 등장하고 있다. 하지만 현재의 QKD 기반의 양자암호통신망 관리 및 서비스키 제공은 기본적인 기능 구현에 초점을 두고 있기 때문에 실질적인 양자암호통신 응용보안 서비스를 제공하기 위해서는 다양한 응용 서비스 요구사항을 고려한 양자키 관리 및 장애 대응 방안 등의 추가적인 연구가 필요하다. 이에 따라, 본 논문에서는 양자키 부족 현상을 해결하고 양자암호통신망에서 발생할 수 있는 장애에 대응하여 안정적인 양자암호통신망 서비스 환경을 마련하기 위한 양자키 확장 구조와 양자키 관리 정책에 대하여 제안한다. 또한 한정적인 양자키 자원을 활용하여 다양한 양자암호통신 서비스들의 요구사항에 따라 서비스키를 안정적이고 원활하게 제공하기 위한 서비스키 관리 방안에 대하여 제안하고자 한다.

한국통신학회논문지Aug 29, 20221 citation

Design and Implementation of a Blockchain Relay for Quantum Key Distribution

Sejin Park, Jaewook Ahn, Woojin Seok +2 more

양자키 분배를 이용하면 키 분배 과정에서 물리적으로 발생한 위변조 행위 자체를 감지할 수 있어 안전한 키분배를 할 수 있게 된다. 그러나 양자 전달의 물리적인 거리한계로 인해 원거리 노드간 양자키 분배를 하려면 추가적인 중계 장비가 필요한 문제가 있다. 또한 추가 장비 활용에 따른 양자 중계 링크의 충돌, 중계 지연 등의 병목 현상이 발생할 수 있다. 본 논문은 양자키 분배 시 거리의 제약이 없도록 오픈소스 블록체인 상에서 키를 릴레이 하는 방법을 설계하고 실제 구현한다. 구체적으로 블록체인 스마트 컨트랙트 구현에 필요한 통신 채널, 자료구조 및 프로토콜을 제시하였으며, 또한 제안한 시스템을 이용하여 키 분배 실험을 진행한다. 본 실험 결과에 따르면, 릴레이에 대한 추가적인 오버헤드 없이 블록체인의 트랜잭션 처리 오버헤드 만으로 두 노드간 키 전달이 되는 것을 확인할 수 있었다.

한국통신학회논문지Mar 28, 20210 citations

Quantum Error Correction Code Scheme used for Homomorphic Encryption like Quantum Computation

한국과학기술정보연구원/과학기술연구망센터, IlKwon Sohn, Jonghyun Lee +3 more

최근 엄청난 계산 능력을 보여주는 양자 컴퓨터와 정보 접근성이 높고 비용이 낮은 클라우드 컴퓨팅에 대한 개발이 활발하 게 이루어지고 있다. 이러한 양자 컴퓨터의 경우 양자오류정정부호가 필수적이며, 클라우드 컴퓨팅의 경우 보안성 및 계산성 을 확보하기 위해 동형암호가 사용될 수 있다. 각각 다른 목적을 위해 사용되는 이 두 기법은 서로 비슷한 가정을 바탕으로 하고 있어, 양자오류정정부호를 기반으로 동형암호를 구성하는 연구들이 진행되어왔다. 따라서 본 논문에서는 일반적인 양자 오류정정부호를 변형하여 동형암호적 양자정보처리가 가능한 기법을 제시한다. 기존의 양자오류정정부호를 이용한 동형암호 기법의 경우 부호를 사용하였지만 오류정정 능력이 전혀 없는데 반해, 제시한 양자오류정정부호 기법을 사용하면 동형암호적 양자정보처리가 가능하면서도, 동시에 양자오류정정부호 본연의 기능인 양자정보의 연산, 저장 중의 오류를 정정할 수 있는 장점이 존재한다.

Jouranl of Information and SecuritySep 30, 20190 citations

Comparison of Lattice-Based Key Exchange Protocols for Quantum Computing Attack

Rakyong Choi, Hyeongcheol An, Jeeun Lee +2 more

격자 기반 암호는 양자 컴퓨터를 이용한 공격에도 안전한 포스트 양자 암호(Post Quantum Cryptography, PQC)의 하나로 각광받고 있으며, 함수형 암호, 준동형 암호, 준동형 서명, 난독화 등 다양한 목적으로 연구가 진행 중에 있다. 격자 기반 키 교환 프로토콜은 기존에 사용하고 있는 DH(Diffie-Hellman) 키 교환 프로토콜을 비롯한 정수론 기반의 키 교환 프로토콜을 대체하는 기술로 본 논문에서는 총 7가지의 격자 기반 (인증) 키 교환 프로토콜에 대해 기반 문제, 샘플링 알고리즘, 보안도 및 안전성 분석 기법, 구현 효율성 등을 비교하고 향후 연구를 제시하였다.

한국통신학회논문지Nov 30, 20170 citations