침입탐지시스템과 연계된 SSL 무결성 정보 관리 시스템 구현

Implementation of Management System for SSL Integrity Data with Intrusion Detection System

  • 김남진 (부경대학교 전자계산학과) ;
  • 강진수 (부경대학교 전자계산학과) ;
  • 김창수 (부경대학교 전자계산학과) ;
  • 김진천 (경성대학교 컴퓨터공학과)
  • 발행 : 2003.11.01

초록

네트워크 상에서 송수신되는 데이터를 외부의 침입으로부터 보호하는 것은 매우 중요하며, 그 중 데이터의 무결성을 검증하고 보장하기 위한 방법으로 SSL(Secure Socket Layer)을 사용한다. 본 논문에서는 웹 환경에서 클라이언트와 서버간에 송수신되는 데이터의 무결성이 위배되었을 경우, 그 정보를 검증 및 관리할 수 있는 무결성 위배 데이터 검증 및 관리 시스템을 OpenSSL을 이용하여 구성하고, 꾑 서버를 통해 기록된 무결성 위배 로그 데이터는 IDS(Intrusion Detection System)로 전송하여 침입 탐지 정보와 항께 데이터의 무결성 검증 정보를 통합적으로 관리할 수 있도록 IDS와 연계된 무결성 정보 통합관리 시스템을 제안 및 설계하고자 한다.

키워드