IoT 기기의 보안 데이터관리 기술
- 전문가 제언
-
○ 본 특허는 IoT 네트워크 내 각 IoT 기기 간에 정보교환 리퀘스트를 식별정보를 이용하여 승인이나 부정사용을 결정하는 방법을 제시한 기술이다. 특히 pre-registered 페어링 정보를 기반으로 승인이나 부정사용을 결정할 수 있는 가치가 있는 기술이다. 이러한 특징은 국내 클라우드 환경에서의 IoT 기기보안과 관련된 플랫폼이나 솔루션 설계기술 분야에 파급되어 큰 효과를 나타낼 수 있을 것으로 판단된다.
○ 클라우드 환경에서 IoT 기기 보안이나 데이터 보호기능은 주로 각 IoT 기기의 정보교환 리퀘스트 식별정보를 통해 이루어지기 때문에 IoT 기기의 보안 알고리즘이 매우 중요하다. 본 특허의 핵심기술은 이를 해결할 수 있는 방법을 제시하고 있어 큰 가치가 있는 것으로 판단된다. 특히 IoT 네트워크 내 각 IoT 기기의 보안 알고리즘을 기반으로 다양한 웨어러블 디바이스와 연동할 수 있는 기술에도 응용할 수 있는 가치가 있는 것으로 판단된다.
○ IoT 서비스는 웹 및 응용 서비스, 오픈 API 등 다양한 기술이 어우러져 있기 때문에 기술을 구현하는 데 다양한 보안 취약점이 존재할 수 있다. 보안위협으로는 데이터 위·변조, 비 인가된 서비스 및 사용자 접근, 인증 방해, 신호 및 데이터의 기밀성/무결성 침해, 정보유출, 복제 공격 등 다양하다. 이러한 보안 취약점과 더불어 개인 프라이버시 침해 문제도 심각하다. 신뢰할 수 있는 IoT 서비스를 제공하기 위해서는 우선적으로 사물인터넷 서비스 기술요소 각각에 대한 보안기술을 체계적으로 개발할 필요가 있다.
○ 비인가 단말 및 센서를 통해 정식 사용자로 위장하여 IoT 네트워크 데이터를 공격할 수 있다. 따라서 정보의 수집 및 저장단계에서부터 프라이버시 침해를 예방할 수 있는 기술이 필요하다. 이에 데이터처리 시에 프라이버시 보존형 데이터 퍼블리싱 기법이나 프라이버시 보호형 데이터 마이닝 기법 등을 사용하여 데이터 분산화를 통해 프라이버시를 보호할 필요가 있다.
- 저자
- KII, INC.
- 자료유형
- 니즈특허정보
- 원문언어
- 영어
- 기업산업분류
- 전기·전자
- 연도
- 2016
- 권(호)
- WO20160112214
- 잡지명
- PCT특허
- 과학기술
표준분류 - 전기·전자
- 페이지
- ~61
- 분석자
- 박*규
- 분석물
-