KR100674566B1

KR100674566B1 - A remote server management method using PKI

Info

Publication number: KR100674566B1
Application number: KR1020050008245A
Authority: KR
Inventors: 송오영
Original assignee: 중앙대학교 산학협력단
Priority date: 2004-01-29
Filing date: 2005-01-28
Publication date: 2007-01-25
Also published as: KR20060042890A

Abstract

본 발명은 패스워드를 사용하는 기존의 원격 서버 관리 방식보다 높은 보안성을 제공하는 PKI 모델을 제시한다. 이를 위해서는 먼저 원격 통합 서버관리 툴과 함께 PKI가 통합되어야 한다. 또한, 관리 서버와 관리자가 더 높은 보안을 이룰 수 있도록 SSL(Secure Socket Layer)을 맺어야 한다. 이러한 시스템은 PKI 기반으로 강력한 상호인증을 제공할 수 있다. 또한 PKI를 사용함으로써 얻는 이익인 무결성, 부인방지 기능을 제공한다. 통합 인증 서버에서는 인증서를 기반으로 한 ACL을 이용한 접근 권한을 관리함으로서 서버에 대한 보안적 위협을 줄일 수 있다.The present invention proposes a PKI model that provides higher security than existing remote server management schemes using passwords. To do this, the PKI must be integrated with the remote integration server management tool. In addition, the management server and the administrator must establish a Secure Socket Layer (SSL) to achieve higher security. Such a system can provide strong mutual authentication based on PKI. It also provides integrity and nonrepudiation, the benefits of using a PKI. In the integrated authentication server, security threats to the server can be reduced by managing access rights using certificate-based ACLs.

인증 메커니즘, 원격 관리, 통합 서버, 공개키 기반구조, SSL 연결Authentication mechanisms, remote management, integrated server, public key infrastructure, SSL connection

Description

A remote server management method using PKI}

도 1은 본 발명이 적용되는 전체 시스템의 구성을 나타낸 도면.1 is a view showing the configuration of an entire system to which the present invention is applied.

도 2는 본 발명에 따른 인증 메시지의 플로우를 나타낸 도면.2 is a flow diagram of an authentication message in accordance with the present invention.

* 도면의 주요 부분에 대한 부호의 설명* Explanation of symbols for the main parts of the drawings

1 : 인증서 2 : 관리자 단말1: Certificate 2: administrator terminal

3 : 통합 인증 서버 6 : 허브3: Integrated Authentication Server 6: Hub

7 : SCVP 서버 8 : 데이터베이스(DB)7: SCVP Server 8: Database

9 : UNIX 서버9: UNIX server

본 발명은 정보통신 기술에 관한 것으로, 특히 보안인증 및 서버 원격 관리 기술에 관한 것이다.The present invention relates to information and communication technology, and more particularly, to security authentication and server remote management technology.

현재의 원격 서버 관리툴들은 관리자가 원격으로 서버를 제어하고자 할 때는 사용자의 IP와 패스워드(Password)를 이용하여 간편하게 접속할 수 있었다. 하지만 이러한 패스워드를 사용하는 방식은 사용자의 부주의로 인한 IP나 패스워드의 노출이나 해킹의 위험으로 인해 보안 상의 많은 문제점을 가지고 있다.Current remote server management tools can be accessed easily by using the user's IP and password when the administrator wants to control the server remotely. However, the method of using such a password has a lot of security problems due to the risk of exposure or hacking of IP or password due to user's carelessness.

본 발명은 상기와 같은 종래기술의 문제점을 해결하기 위하여 제안된 것으로, 관리자의 원격 서버 관리시 보안성 및 안정성을 확보할 수 있는 통합 인증 서버를 이용한 원격 서버 관리방법을 제공하는데 그 목적이 있다.
The present invention has been proposed to solve the above problems of the prior art, and an object of the present invention is to provide a remote server management method using an integrated authentication server that can secure security and stability in the remote server management of the administrator.

상기의 기술적 과제를 달성하기 위한 본 발명의 일 측면에 따르면, 통합 인증 서버를 이용한 원격 서버 관리방법에 있어서, 원격 관리 클라이언트와 상기 통합 인증 서버의 SSL 세션을 형성하는 단계; 상기 통합 인증 서버가 상기 원격 관리 클라이언트로부터 관리자 개인키로 전자서명한 인증서 메시지를 수신하는 단계; 상기 원격 관리 클라이언트가 직렬 통신으로 연결된 SCVP 서버에 관리자 확인 요청을 전송하는 단계; 상기 SCVP 서버가 상기 관리자의 인증서를 연동된 데이터베이스를 통해 적합한 인증서인지를 검증하는 단계; 상기 SCVP 서버가 상기 인증서에 대한 검증 결과를 상기 통합 인증 서버에게 확인시켜 주는 단계; 및 상기 원격지 관리 클라이언트의 접속 대상 서버 - 상기 통합 인증 서버와 직렬 통신으로 연결됨 - 에 의 접근을 허용하는 단계를 포함하는 통합 인증 서버를 이용한 원격 서버 관리방법이 제공된다.According to an aspect of the present invention for achieving the above technical problem, a remote server management method using an integrated authentication server, comprising: forming an SSL session of a remote management client and the integrated authentication server; Receiving, by the integrated authentication server, a certificate message digitally signed by an administrator private key from the remote management client; Sending, by the remote management client, an administrator confirmation request to an SCVP server connected in serial communication; Verifying, by the SCVP server, a certificate of the administrator through a linked database; Confirming, by the SCVP server, the verification result of the certificate to the integrated authentication server; And permitting access to the target server of the remote management client connected to the integrated authentication server in serial communication. The remote server management method using the integrated authentication server is provided.

원격 서버 관리에 따르는 보안 위협에 대한 대책으로 공개키 기반구조(Public Key Infrastructure, PKI)를 이용할 수 있다. PKI를 활용하기 위해서는 통합인증 서버와 SCVP(Simple Certificate Validation Protocol) 서버가 필요하다. SCVP 서버를 사용했을 때의 장점은 통합 관리 서버의 기능인 인증서 기반의 인증을 대신 수행함으로서 인증서버의 부담을 줄일 수 있는 점과 인증서 경로검증을 수행하는 SCVP와 데이터베이스(DB)를 사용함으로써 인증서의 보다 신뢰성 있는 검증이 가능하다는 것이다. 통합콘솔 서버와 UNIX 서버 시스템들은 직렬통신으로 직접 연결되어 있다. 직렬통신은 외부에 노출이 되어 있지 않아 보안상 안전하며 네트워크의 이상과는 관계가 없는 비교적 장애가 거의 없는 통신 방법으로 네트워크 다운시에도 시스템의 유지/보수가 가능하다는 장점이 있다.You can use the Public Key Infrastructure (PKI) as a countermeasure against security threats caused by remote server management. To use PKI, an integrated authentication server and a Simple Certificate Validation Protocol (SCVP) server are required. The advantage of using the SCVP server is that it can reduce the burden on the authentication server by performing certificate-based authentication, which is a function of the integrated management server, and by using the SCVP and database (DB) to perform certificate path verification. Reliable verification is possible. Integrated console servers and UNIX server systems are directly connected by serial communication. Serial communication has the advantage that it is safe for security because it is not exposed to the outside and it is a relatively trouble-free communication method that is not related to the abnormality of the network.

본 발명은 패스워드를 사용하는 기존의 원격 서버 관리 방식보다 높은 보안성을 제공하는 PKI 모델을 제시한다. 이를 위해서는 먼저 원격 통합 서버관리 툴과 함께 PKI가 통합되어야 한다. 또한, 관리 서버와 관리자가 더 높은 보안을 이룰 수 있도록 SSL(Secure Socket Layer)을 맺어야 한다. 이러한 시스템은 PKI 기반으로 강력한 상호인증을 제공할 수 있다. 또한 PKI를 사용함으로써 얻는 이익인 무결성, 부인방지 기능을 제공한다. 통합 인증 서버에서는 인증서를 기반으로 한 ACL(Access Control List)을 이용한 접근 권한을 관리함으로서 서버에 대한 보안적 위협을 줄일 수 있다.The present invention proposes a PKI model that provides higher security than existing remote server management schemes using passwords. To do this, the PKI must be integrated with the remote integration server management tool. In addition, the management server and the administrator must establish a Secure Socket Layer (SSL) to achieve higher security. Such a system can provide strong mutual authentication based on PKI. It also provides integrity and nonrepudiation, the benefits of using a PKI. In the integrated authentication server, security threats to the server can be reduced by managing access rights using a certificate-based access control list (ACL).

이하, 본 발명이 속한 기술분야에서 통상의 지식을 가진 자가 본 발명을 보다 용이하게 실시할 수 있도록 하기 위하여 본 발명의 바람직한 실시예를 소개하기로 한다.Hereinafter, preferred embodiments of the present invention will be introduced in order to enable those skilled in the art to more easily carry out the present invention.

도 1은 본 발명이 적용되는 전체 시스템의 구성을 나타낸 도면이다.1 is a view showing the configuration of an entire system to which the present invention is applied.

원격지의 관리자가 관리자 단말(2)을 통해 다수의 UNIX 서버(9)를 관리하기 위한 전체 시스템 중에서 원격 서버 관리 시스템은 크게 통합 인증 서버(3)와, SCVP 서버(7)와, 데이터베이스(DB)(8)로 구성된다.Among the entire systems for remote administrators to manage a large number of UNIX servers 9 through the manager terminal 2, the remote server management system is largely integrated authentication server 3, SCVP server 7, database (DB). It consists of (8).

먼저, 통합 인증 서버(3)의 역할은 크게 네 가지가 있다. 첫째는 PKI와 SCVP 서버(7)를 이용한 사용자의 인증서를 기반으로 한 사용자 인증이 있고, 두 번째는 인증서 발급 및 개인키 관리 기능이 있다. 셋째는 ACL을 이용한 사용자의 접근제어를 제공하는 것이다. 마지막으로 넷째는 SSL 세션을 이용한 다수의 UNIX 서버(9)와 관리자 단말(2) 간에 전송되는 데이터의 암호화이다.First, the role of the integrated authentication server 3 is largely four. First, there is user authentication based on the user's certificate using the PKI and SCVP server (7), and second, there is a function of certificate issuance and private key management. The third is to provide user access control using ACL. Finally, the fourth is the encryption of data transmitted between the plurality of UNIX servers 9 and the manager terminal 2 using the SSL session.

SCVP 서버(7)는 DB(8)와 연동하여 사용자의 인증서의 검증을 수행하는 기능을 담당한다. SCVP 서버(7)는 통합 인증 서버(3)로부터 넘겨받은 관리자의 인증서를 SCVP 서버(7)와 연동되는 DB(8)를 통해 검증하여 통합 인증 서버(3)의 오버헤드(Overhead)를 줄여준다.The SCVP server 7 is in charge of the function of verifying the user's certificate in conjunction with the DB (8). The SCVP server 7 reduces the overhead of the integrated authentication server 3 by verifying the administrator's certificate transferred from the integrated authentication server 3 through the DB 8 linked with the SCVP server 7. .

도 2는 본 발명에 따른 인증 메시지의 플로우를 나타낸 도면이다.2 is a diagram illustrating a flow of an authentication message according to the present invention.

도 2를 참조하면, 본 발명에 따른 원격 서버 관리 과정은, 우선 관리자(관리 클라이언트)가 관리자 단말을 이용하여 통합 인증 서버에 SSL 연결(Connection)을 요청하면서 {AurMsg}PrKey_Cli. Cert_Cli 의 메시지를 보낸다. 여기서, 'AurMsg'는 인증메시지를 나타내며, 'PrKey_Cli'는 관리 클라이언트의 개인키를 나타내며, 'Cert_Cli'는 관리 클라이언트의 인증서를 나타낸다. 또한, {AurMsg}PrKey_Cli는 인증메시지를 관리 클라이언트의 개인키로 전자서명함을 의미한다.2, in the remote server management process according to the present invention, first, the administrator (management client) requests the SSL connection (Connection) to the integrated authentication server using the administrator terminal {AurMsg} PrKey_Cli. Send a message of Cert_Cli. Here, 'AurMsg' represents an authentication message, 'PrKey_Cli' represents a private key of the management client, and 'Cert_Cli' represents a certificate of the management client. Also, {AurMsg} PrKey_Cli means digitally signing the authentication message with the private key of the management client.

한편, 통합 인증 서버는 SCVP 서버에 적합한 관리자임을 확인하는 요청을 보내면 SCVP 서버는 관리자의 인증서를 DB를 통해 적합한 인증서인지를 확인한 후, 인증 결과를 통합 인증 서버에게 확인시켜 주고 인증에 성공하였을 때는 관리자가 접속하고자 하는 UNIX 서버에 연결해준다. 여기서, 관리 클라이언트와 통합 인증 서버 간에는 SSL 세션을 이용한 인터넷으로 연결되고 통합 인증서버에서 SCVP 서버, 허브, UNIX 서버 간에는 각각 시리얼 케이블로 연결된다.On the other hand, the integrated authentication server sends a request to confirm that the administrator is suitable for the SCVP server, the SCVP server checks the administrator's certificate through the DB, and then confirms the authentication result to the integrated authentication server, and when the authentication is successful, the administrator Connects to the UNIX server you want to access. Here, the management client and the integrated authentication server are connected to the Internet using an SSL session, and the SCVP server, hub, and UNIX server are connected to each other by a serial cable in the integrated authentication server.

관리 클라이언트와 통합 인증 서버 사이에 SSL 보안 터널을 형성하는 과정은 다음과 같다.The process of establishing an SSL secure tunnel between the management client and the integrated authentication server is as follows.

관리 클라이언트는 통합 인증 서버와 TCP 연결을 형성한다. TCP 연결 형성 후, 관리 클라이언트는 통합 인증 서버와 SSL 연결을 형성한다. SSL 연결 형성 후 관리 클라이언트는 자신의 인증서를 통합 인증 서버에게 전송하고, 통합 인증 서버는 SCVP 서버를 사용하여 인증서를 검증한다. 또한 통합 인증 서버는 자신의 인증서를 관리 클라이언트에게 보내고 관리 클라이언트는 자신의 메모리를 통해 통합 인증 서버의 인증서를 검증한다. 이처럼 상호 인증이 성공한 후에는 SSL 보안 터널을 통해 데이터를 전송한다.The management client establishes a TCP connection with the integrated authentication server. After establishing the TCP connection, the management client establishes an SSL connection with the integrated authentication server. After establishing the SSL connection, the management client sends its certificate to the integrated authentication server, which uses the SCVP server to verify the certificate. The integrated authentication server also sends its certificate to the management client, and the management client verifies the certificate of the integrated authentication server through its memory. After successful mutual authentication, data is transmitted through SSL secure tunnel.

본 발명의 기술 사상은 상기 바람직한 실시예에 따라 구체적으로 기술되었으나, 상기한 실시예는 그 설명을 위한 것이며 그 제한을 위한 것이 아님을 주의하여야 한다. 또한, 본 발명의 기술 분야의 통상의 전문가라면 본 발명의 기술 사상의 범위 내에서 다양한 실시예가 가능함을 이해할 수 있을 것이다.Although the technical idea of the present invention has been described in detail according to the above preferred embodiment, it should be noted that the above-described embodiment is for the purpose of description and not of limitation. In addition, those skilled in the art will understand that various embodiments are possible within the scope of the technical idea of the present invention.

전술한 본 발명은 PKI를 사용한 UNIX 서버의 원격 관리 툴을 통해 기존의 원격 관리 시스템보다 더욱 강력한 보안을 제공할 수 있도록 한다. 원격 서버 관리에서 문제가 되는 보안 서비스- 인증, 부인 방지, 기밀성, 무결성 -를 제공함으로써 관리자가 서버에서 떨어져 있더라도 안전하게 원격으로 서버를 관리할 수 있는 시스템을 구축할 수 있다. 또한, 본 발명에서 사용된 SCVP 서버는 기존의 인증서버의 인증 기능을 통합 관리 서버로부터 덜어 줌으로서 통합 관리 서버에서의 인증서 검증 및 인증서 경로 형성에 대한 부담을 줄이고, 통합된 인증서 검증을 실시하게 되어 관리자가 원격에서 서버를 관리하더라도 PKI 시스템 전반에 걸쳐 높은 신뢰감을 갖게 되고 보안적인 위험으로부터 안전하게 서버를 관리할 수 있게 된다.The above-described present invention enables to provide stronger security than a conventional remote management system through a remote management tool of a UNIX server using a PKI. By providing security services that are problematic in remote server management—authentication, nonrepudiation, confidentiality, and integrity—you can build a system that lets you securely manage your servers remotely, even if you are away from it. In addition, the SCVP server used in the present invention reduces the burden of certificate verification and certificate path formation in the integrated management server by reducing the authentication function of the existing authentication server from the integrated management server, and performs integrated certificate verification. Even if an administrator manages the server remotely, the administrator can have high trust throughout the PKI system and manage the server securely from security risks.

Claims

In the remote server management method using the integrated authentication server,

Establishing an SSL session with a remote management client and the integrated authentication server;

Receiving, by the integrated authentication server, a certificate message digitally signed by an administrator private key from the remote management client;

Sending, by the remote management client, an administrator confirmation request to an SCVP server connected in serial communication;

Verifying, by the SCVP server, a certificate of the administrator through a linked database;

Confirming, by the SCVP server, the verification result of the certificate to the integrated authentication server; And

Allowing access to a target server of the remote management client connected to the integrated authentication server in serial communication;

Remote server management method using an integrated authentication server comprising a.