KR20030026707A

KR20030026707A - P2p 방식에서 다운로드한 파일에 대한 신뢰성 확보를 위한기술

Info

Publication number: KR20030026707A
Application number: KR1020010059804A
Authority: KR
Inventors: 윤정례
Original assignee: (주)네오클릭
Priority date: 2001-09-26
Filing date: 2001-09-26
Publication date: 2003-04-03

Abstract

본 발명은 P2P 네트워크를 통해 다운로드한 소프트웨어의 신뢰성 확보를 위한 기술에 관한 것으로서 기존의 P2P 네트워크를 통해 다운로드한 소프트웨어에 수반되던 '악의적인 수정에 의한 시스템 손상문제'와 '네트워크 전송 중 파일변경문제' 의 해결을 위한 인증 소프트웨어 형태의 시스템이다.

본 시스템은 프로그램을 제작한 제작자의 디지털 서명, 인증서, 프로그램 파일에 대한 메시지 다이제스트 함수, 사용자 신뢰서명을 통해, 최종적으로 Peer가 다운로드 한 파일과 처음 제작자가 제작한 파일이 동일한지를 확인해 주는 역할을 한다.

P2P 방식이 가지는 특성상 다운로드한 파일로 인해 입은 손해에 대해 그 파일을 제공한 Peer에게 책임을 물을 수 없기 때문에 P2P방식으로 다운로드한 파일에 대해 신뢰성이 떨어질 수 밖에 없고, 이로 인해 P2P방식소프트웨어 교환에 많은 위험 부담이 수반된다.

본 시스템은 이러한 불안 요소를 제거하여 P2P 방식 파일교환을 안전하게 하고, 나아가 P2P 방식의 타 시스템 응용에 도움을 줄 수 있다. 또한 이 시스템을 더 확장하여 P2P방식에서의 저작권 보호에도 응용할 수 있다.

Description

P2P 방식에서 다운로드한 파일에 대한 신뢰성 확보를 위한 기술 {A Technique For P2P-Downloaded File Trust Assurance}

본 발명은 네트워크에서의 디지털 시큐리티에 속하는 기술로서 종래에 파일의 크기를 헤더에 입력하여 전체 파일의 크기로서 진위여부를 판단하는 체크섬 방식등이 있으나 조작이 쉬운 약점을 가지고 있다. 이로 인해 네트워크에서 파일을 다운로드한 사용자의 입장에서는 그 프로그램을 시스템에 설치하여 사용하는데 불안감을 가질 수 밖에 없게 되고 제작자 입장에서는 제작한 프로그램의 원활한 확산에 걸림돌이 된다. 이러한 경향은 P2P방식의 전송형태에서 더욱 두드러져 디지털 시큐리티에 관련한 획기적인 기술이 꼭 필요하다.

본 발명은 디지털 서명기술, 인증서 기술, 프로그램 파일에 대한 메시지 다이제스트 함수기술, 사용자 신뢰 서명 기술 등을 모듈화 하여 현재 이용되고 있는 P2P 파일 교환 어플리케이션이나 추후 개발될 어플리케이션에 Plug In 형태로 추가될 수 있도록 제작되거나, 독립 소프트웨어로 제작하는 것을 목표로 삼는다. 이를 위해 디지털 서명기술에 있어서 개인인증과 공개인증서명 의 암호화기술이 필요하며, P2P 파일 교환 시 사용자 신뢰 서명을 위한 '신원 확인이 가능한 사람만이 쓰기 가능한 서명 툴' 이 필요하다. 또한 각각 다른 데이터에 대해서 고정된 길이의 출력 값을 가지는 암호화 메시지 다이제스트 함수 기술이 필요하다.

.

상기 목적을 달성하기 위해 본 발명은 메시지 다이제스트 함수 툴(10) 디지털 서명 툴(20) 인증서 발급 툴(30) 사용자 신뢰 서명 툴(40)로 구성된 어플리케이션에 있어서,

제작된 소프트웨어 파일을 P2P 네트워크에 전송하기 이전에 메시지다이제스트 함수 툴(10)을 통해서 이 파일에 대한 고유한 메시지 다이제스트 함수 값을 구해내고, 이 메시지 다이제스트 함수 값과 소프트웨어 파일이 원 제작자가 제작한 것이라는 것을 확인 해 주는 개인 인증과 공개 인증 서명을 디지털 서명 툴을(20) 통해 작성한다. 이때 개인 인증은 제작자가 보관하며, 공개인증은 메시지 다이제스트 함수, 소프트웨어 파일과 함께 Peer에게 전달될 패키지가 된다. 제작된 이 '인증 가능한 패키지'는 인증서 발급툴(30)을 거처서 제작자의 신원을 확인하고 인증서를 발급한 후 인증서와 함께 Peer 에게 전송하게 된다.

Peer는 이 파일의 패키지를 다른 Peer에게서 Download받고 인증서파일에서 제작자의 신원을 파악 한 후 제작자의 개인인증을 공개인증 서명을 통해 확인한다. 이 인증과정이 끝나면 메시지 다이제스트 함수 값과 소프트웨어 파일만의 형태가되고 이를 메시지 다이제스트 함수 툴(10)을 통해서 확인하면 전체 인증절차가 끝난다. 인증을 끝낸 Peer는 프로그램을 사용하고 문제가 없다고 생각되면 사용자 신뢰 서명 툴(40)으로 프로그램에 서명하게 되고 이렇게 서명 된 프로그램들 만이 P2P네트워크에서 유효한 데이터로 등록된다.

.

Claims

암호화 메시지 다이제스트 함수 툴
사용자 신뢰 서명 툴
위의 두 청구항과 디지털 서명 툴, 인증서 발급 툴을 결합하여 P2P 네트워크에서 다운로드한 파일의 신뢰성 확보를 위한 기술로 모듈화 하는 것.