earticle

영어

According to the development of smart phones, many services can be provided without limitation of time and place. However, many security problems such as leakage of personal information constantly come up although they provide conveniences. In particular, privacy has emerged as a major issue in society because the leakage of information from mobile devices is directly linked with invasion of personal information. In this paper, we investigate the necessary requirements in messenger applications and propose a security protocol that meets them. The proposed protocol is available for a secure key synchronization between heterogeneous devices by using the Attribute-Based Encryption scheme. In addition, the encrypted dialogue can be opened for an emergency situation.

한국어

과거 PC 환경과 같은 제한적인 환경에서만 제공되던 서비스들은 스마트 폰의 발전에 따라 시간과 장소에 제한 없이 제공되고 있다. 하지만 이러한 편리함 속에서 개인정보 유출과 같은 많은 보안 문 제가 동반되고 있으며, 특히 메신저 서비스에서 오고 가는 민감한 정보들의 유출 위험은 사용자 개인 정보와 사생활 침해와도 직결되는 문제로 대두되고 있다. 따라서 본 논문에서는 국내 메신저 어플리 케이션에서 필요한 요구사항을 분석하고 이를 만족하는 메신저 보안 프로토콜을 제안한다. 제안하는 프로토콜은 속성기반암호화 기법을 이용하여 이기종 디바이스 간의 안전한 암호화 키 동기화 기능을 가능하게하고 스마트 폰 기기 분실과 변경에 따른 메시지 동기화를 가능하게 한다. 또한 긴급한 상황 을 대비한 대화내용 공개가 가능한 프로토콜을 제안한다.