한국컴퓨터정보학회:학술대회논문집 (Proceedings of the Korean Society of Computer Information Conference)
- 한국컴퓨터정보학회 2017년도 제55차 동계학술대회논문집 25권1호
- /
- Pages.255-256
- /
- 2017
사물 인터넷을 위한 OAuth 기반 권한부여 기법에 대한 연구
Study of OAuth-based Authorization Mechanism for Internet of Things
- 강용혁 (극동대학교 글로벌경영학과)
- Kang, Yong-Hyeog (Dept. of Global Business Administration, Far East University)
- 발행 : 2017.01.10
초록
IoT(Internet of Things)는 우리 일상생활에 깊숙이 관여하고 있어서 보안 문제는 중요해지고 있다. OAuth2.0은 웹기반 응용이나 REST 특성의 API를 안전하게 하는 권한부여(authorization) 프레임워크이다. 본 논문에서는 IoT에 OAuth2.0을 적용하여 효율적이고 효과적인 권한부여 기법을 제안한다. OAuth2.0 기술은 서버쪽 기술이지만, IoT에서도 웹을 이용할 수 있는 CoAP 기술이 있으므로 IoT 디바이스 쪽에 접근에 대한 권한부여 기법으로 적용할 수 있다. 제안기법은 권한 부여 서버와 자원 서버와의 키 분배와 해시 함수 및 암호화를 통해 권한부여 기법을 적용한다.