KR20120099649A - 저-지연 피어 세션 구축 - Google Patents

저-지연 피어 세션 구축 Download PDF

Info

Publication number
KR20120099649A
KR20120099649A KR1020127010092A KR20127010092A KR20120099649A KR 20120099649 A KR20120099649 A KR 20120099649A KR 1020127010092 A KR1020127010092 A KR 1020127010092A KR 20127010092 A KR20127010092 A KR 20127010092A KR 20120099649 A KR20120099649 A KR 20120099649A
Authority
KR
South Korea
Prior art keywords
target
session
source
key
communication session
Prior art date
Application number
KR1020127010092A
Other languages
English (en)
Other versions
KR101786132B1 (ko
Inventor
톰 갈빈
데이비드 스티어
Original Assignee
마이크로소프트 코포레이션
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 마이크로소프트 코포레이션 filed Critical 마이크로소프트 코포레이션
Publication of KR20120099649A publication Critical patent/KR20120099649A/ko
Application granted granted Critical
Publication of KR101786132B1 publication Critical patent/KR101786132B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/08—Key distribution or management, e.g. generation, sharing or updating, of cryptographic keys or passwords
    • H04L9/0816—Key establishment, i.e. cryptographic processes or cryptographic protocols whereby a shared secret becomes available to two or more parties, for subsequent use
    • H04L9/0838—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these
    • H04L9/0841—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols
    • H04L9/0844—Key agreement, i.e. key establishment technique in which a shared key is derived by parties as a function of information contributed by, or associated with, each of these involving Diffie-Hellman or related key agreement protocols with user authentication or key authentication, e.g. ElGamal, MTI, MQV-Menezes-Qu-Vanstone protocol or Diffie-Hellman protocols using implicitly-certified keys
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
    • H04L63/061—Network architectures or network communication protocols for network security for supporting key management in a packet data network for key exchange, e.g. in peer-to-peer networks
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3271—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response
    • H04L9/3273—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials using challenge-response for mutual authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/42—Anonymization, e.g. involving pseudonyms
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
    • H04L2209/80—Wireless
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/16—Implementing security features at a particular protocol layer
    • H04L63/166—Implementing security features at a particular protocol layer at the transport layer
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L67/00—Network arrangements or protocols for supporting network services or applications
    • H04L67/01—Protocols
    • H04L67/10—Protocols in which an application is distributed across nodes in the network
    • H04L67/104—Peer-to-peer [P2P] networks

Abstract

소스 장치 및 타겟 장치는, 암호화된 메시지가 인터넷과 같이 신뢰할 수 없는 네트워크를 통해 전송될 수 있도록 보안 통신 세션을 형성하려고 시도할 수 있다. 그러나, 통신 세션 구축 과정에서 많은 메시지를 교환하는 것은 특히, 많은 통신 세션(예컨대, 피어-투-피어 통신 세션)이 있는 시나리오에서 상당한 지연과 연산 리소스를 수반한다. 단지 두 개의 교환 메시지 혹은, 소스 장치로부터 타겟 장치에 전송되는 하나의 메시지로 통신 세션을 시작할 수 있는, 통신 세션을 시작하는 기술을 안출할 수 있다. 이들 기술의 몇몇 실시예는 중간자 공격을 탐지하기 위해 공개 인증서를 통한 인증과 같이 유리한 보안 특징을 포함할 수 있고 또한, 통신 세션의 시작에 관여하는 메시지의 수를 증가시키지 않고 재전송 공격을 탐지하는 넌스를 포함할 수도 있다.

Description

저-지연 피어 세션 구축{LOW-LATENCY PEER SESSION ESTABLISHMENT}
여러 컴퓨팅 시나리오에서, (예컨대, 유선 혹은 무선 네트워크 상에서) 서로 액세스 가능한 둘 이상의 장치들은 도청(eavesdropping)이나 민감한 정보의 유출을 막기 위해 암호화되거나 또는, 수신된 메시지가 다른 장치에 의해 생성되었음을 각각의 장치가 검증하기 위해(verify) 인증되는 통신 세션을 구축하려고 시도한다. 예를 들어, 통신 세션 동안 암호화되고 인증된 통신을 가능케 하기 위해서, 두 장치들이 해당 (및 비밀로 유지된) 개인 키(private keys)와 함께 사용되는 세션에 대한 공개 키(public keys)를 교환하게 하는 RSA 알고리즘을 비롯한 비대칭 암호화 키 교환 알고리즘(asymmetric cryptographic key exchange algorithm)을 구현할 수 있다.
두 장치들이 이러한 통신 세션을 구축하려고 시도할 때, 지원되는 프로토콜을 식별하고 키를 교환하기 위해 핸드셰이크 프로토콜(handshake protocol)을 사용할 수 있다. 예를 들어, 각각의 장치는 TLS(Transport Layer Security) 프로토콜을 구현하여, 핸드셰이크를 시작하고, 암호화 알고리즘(encryption algorithms), 압축 알고리즘(compression algorithms), 공개 키 및 인증서(authentication certificates)를 공개 및 선택하며, 협상된 알고리즘(negotiated algorithms)을 사용하여 통신 개시 신호를 보낼 수 있다. 통신 세션의 세부 사항이 결정되면, 장치들은 보안 접속(secure connection)을 구축하여 암호화된 채널을 통해 통신을 시작할 수 있다.
본 요약은 아래의 상세한 설명에서 추가적으로 설명되는 일련의 개념을 간략화된 형태로 소개하기 위한 것이다. 본 요약은 특허청구된 대상의 핵심적인 특징 또는 필수적인 특징을 밝히기 위한 것이 아니며, 특허청구된 대상의 범위를 결정하는 데 일조하기 위한 것도 아니다.
TLS(Transport Layer Security) 프로토콜을 포함하는 많은 핸드셰이크 프로세스는 통신 세션의 실행 계획의 협상 과정에서 상당한 강건성(robustness)을 허용한다. 그러나, 이러한 강건성은 구현 복잡성 및 보안 결함에 대한 추후 가능성을 비롯한 각종 비용 부담을 줄 수 있다. 또한, 이 협상을 완수하기 위해 장치들은 여러 메시지를 교환해야만 하고, 여기서 각각의 메시지는 장치들을 접속하는 네트워크 상에서 왕복을 포함할 수 있다. 이러한 정보 교환은 특히, 저대역폭(low-bandwidth), 고-지연(high-latency), 및/또는 불확실한 접속(예컨대, 메시지에 누락이 일어나는 낮은 수신율의 이동통신 네트워크)에서 느려지거나 실패하기 쉽다.
하나의 대안 기술은, 통신 세션을 구축하기 위해 상대적으로 적은 수의 메시지를 교환하는 것을 포함한다. 본원에 개시된 이러한 일련의 기술은 세션 초대(session invite)를 나타내는 단일 정보 세트(single set of information)(예컨대, 단일 메시지)의 전달에 관련되며, 그 메시지는 소스 장치의 하나 이상의 후보 주소 및 소스 장치에서 생성하는 세션 키를 지정한다. 클라이언트 장치가 세션 초대를 수신할 수 있고, 통신 세션의 구축을 허용하기로 (또한, 예컨대, 통신 세션을 시작하여 장치 및/또는 사용자를 인증하는 등 세션 초대의 세부 사항을 검증하기로) 선택한다면, 클라이언트 장치는 자신의 세션 키뿐만 아니라 타겟 장치의 하나 이상의 후보 주소로 응답할 수 있다. 소스 장치 및 타겟 장치 각각은 소스 세션 키 및 타겟 세션 키를 사용하여 양쪽 장치 모두가 그 세션을 위해 사용가능한 세션 키를 설정한다. 충분한 일련의 정보를 교환하여 보안 통신 세션(secured communication session)을 가능케 한 후, 소스 장치가 통신 세션을 시작하고, 타겟 장치가 같은 식으로 응답할 수 있다. 따라서, 장치 간에 감소된 (또한 어쩌면 최소) 수의 교환 메시지로 보안 통신 세션이 확립되어, 통신 세션을 확립하기 위한 지연 및 실패 가능성을 줄일 수 있다. 다른 보안 특징이 구현되어 본 과정(scheme)에 포함될 수 있다. 예를 들어, 보안 통신 세션이 구축될 때까지 소스 장치 및 타겟 장치의 실제 주소를 감추는 것이 가능하며, 예컨대, 장치들이 통신 세션 중에 사용될 각 주소의 (익명이 아닌) 다른 주소를 보안 전송하는 핸드셰이크 프로세스 동안 (익명의) 다른 주소를 사용할 수 있다.
이상의 목적들 및 관련 목적들을 달성하기 위해, 이하의 설명 및 첨부 도면들은 예시적인 특정 양태 및 구현에 대해 기술하고 있다. 이들은 하나 이상의 양태들이 이용될 수 있는 다양한 방식들 중 단지 몇 개만을 나타낸 것이다. 본 개시의 다른 양태, 이점 및 새로운 특징들은 첨부 도면들과 관련하여 살펴볼 때, 이하의 상세한 설명으로부터 명백해질 것이다.
도 1은 소스 장치와 타겟 장치 간의 비대칭 암호화 키 쌍(key pair)의 생성 및 교환을 나타내는 예시적인 시나리오를 도시한다.
도 2는 보안 통신 세션에서 소스 장치와 타겟 장치 간의 메시지 교환을 위한 비대칭 암호화 키 쌍의 사용을 나타내는 예시적인 시나리오를 도시한다.
도 3은 TLS(Transport Layer Security) 프로토콜의 예시적인 버전에 따른, 소스 장치 및 타겟 장치의 핸드셰이크 인터랙션을 도시한다.
도 4는 본원에서 제공된 기술에 따른, 소스 장치 및 타겟 장치의 핸드셰이크 인터랙션을 도시한다.
도 5는 소스 장치에 의해 타겟 장치와의 통신 세션을 구축하는 예시적인 방법을 도시하는 순서도이다.
도 6은 타겟 장치에 의해 소스 장치와의 통신 세션을 구축하는 예시적인 방법을 도시하는 순서도이다.
도 7은 본원에 기술된 하나 이상의 발명 대상을 구현하도록 구성된 프로세스 실행가능 인스트럭션을 포함하는 예시적인 컴퓨터 판독가능 매체를 도시한다.
도 8은 본원에서 논의된 기술에 따른, 통신 세션을 구축하는 배포가능한 컴퓨팅 환경(deployable computing environment)에 나타나는 일련의 장치들을 도시한다.
도 9는 통신 세션을 구축하는 동안, 소스 장치 및/또는 타겟 장치에 의해 액세스 가능한 공개 인증서(public certificates)를 저장하도록 구성된 인증서 서버를 나타내는 예시적인 시나리오를 도시한다.
도 10은 소스 장치와 소스 넌스(nonce)를 이용하는 타겟 장치 간의 통신 세션 구축을 나타내는 예시적인 시나리오를 도시한다.
도 11은 본원에 기술된 하나 이상의 발명 대상이 구현되는 예시적인 컴퓨팅 환경을 도시한다.
이제부터 첨부 도면들을 참조하여 특허청구된 대상에 대해 기술하며, 도면 전체에 걸쳐 유사한 도면 부호들이 유사한 구성요소들을 가리키는 데 사용되고 있다. 이하의 설명에서, 설명의 목적상, 특허청구된 대상에 대한 완전한 이해를 제공하기 위해 많은 구체적인 세부 사항이 기술되어 있다. 그렇지만, 특허청구된 대상이 이러한 구체적인 세부 사항이 없어도 실시될 수 있음은 명백할 것이다. 다른 예시들에서, 특허청구된 대상의 설명을 용이하게 해주기 위해 구조 및 장치들이 블록 다이어그램 형태로 도시되어 있다.
컴퓨팅 분야의 많은 시나리오는 인터넷을 통해 연결된 두 컴퓨터 또는 무선 로컬 네트워크를 통해 연결된 두 무선 통신 장치 등, 피어 장치 간에 통신 세션을 구축하는 것을 포함한다. 이들 시나리오에서, 장치들간의 통신이 암호화되도록, 그 장치들은 보안 채널을 통해 통신 세션 구축을 시도할 수 있다. 또한, 보안 통신 세션이 구축되기 전에는 안전하게(securely) 교환되기 힘든 상호 공유 암호(mutually shared password) 방식을 피하기 위해 장치들이 데이터 암호화를 시도할 수 있다. 따라서, 장치들은 물리적인 네트워크에서 암호화되지 않은 메시지를 전송하여 통신할 수 있지만, 암호화된 메시지를 물리적인 네트워크 상에서 전송하고 수신하며, 메시지는 각 장치에 의해 자동으로 암호화 및 복호화되어(decrypted), 도청으로부터 안전한 장치들 간의 가상 네트워크를 각 장치에서 실행되는 애플리케이션에 제공할 수 있는 "오버레이(overlay)" 네트워크를 고안하기를 원할 수 있다.
도 1 - 2는 안전한 방식으로 통신 세션을 구축하고 이용하려는 소스 장치(12)(예컨대, 통신 세션 요청을 시작하는 클라이언트) 및 타겟 장치(14)(예컨대, 통신 세션 시작 요청을 수신하는 서버)를 나타내는 예시적인 시나리오를 나타낸다. 도 1의 예시적인 시나리오(10)에서, 소스 장치(12) 및 타겟 장치(14)는 RSA 알고리즘 등의 비대칭 키 암호 기법을 다룬 암호화 알고리즘(16)을 사용하여 통신 세션을 보안하는 것에 관련된 정보를 생성 및 교환한다. 이런 알고리즘은 공개 키 및 개인 키를 포함하는 암호화 키 쌍을 생성하도록 구성되며, 개인 키는 공개 키를 사용하여 식별할 수 없고, 공개 키로 암호화된 메시지는 오직 개인 키를 사용하여 복호화할 수 있다는 두 가지 특징이 있다. 추가적인 이점으로, 개인 키를 사용하여 메시지를 암호로 "서명할(signed)" 수 있고, 이 서명은 공개 키를 사용하여 검증할 수 있으므로, 메시지의 작성자(author)를 개인 키의 보유자로서 검증할 수 있다 (또한, 메시지의 내용을 검증할 수 있다). 보안 통신 세션의 준비로, 소스 장치(12)는 암호화 알고리즘(16)을 이용하여 소스 개인 키(20) 및 소스 공개 키(18)를 생성할 수 있고, 타겟 장치(14)는 암호화 알고리즘(16)을 이용하여 타겟 공개 키(22) 및 타겟 개인 키(24)를 생성할 수 있다. 이후에, 소스 장치(12)는 소스 개인 키(20)를 비밀리에 보관하면서, 타겟 장치(14)에 소스 공개 키(18)를 전송하는 한편, 타겟 장치(14)는 타겟 개인 키(24)를 비밀리에 보관하면서, 소스 장치(12)에 타겟 공개 키(22)를 전송할 수 있다.
도 2는 소스 장치(12) 및 타겟 장치(14)의 이러한 키 쌍의 사용을 통해, 도청을 막는 보안 방식으로 메시지를 교환하는 한편, 공유 암호의 보안상 어려움(예컨대, 통신 세션이 구축되기 전에 통신 세션을 암호화하기 위해 공유 암호를 교환하는 어려움)을 피하고 특정 메시지의 작성자 및 내용의 인증을 허용하는 것을 나타내는 예시적인 시나리오(30)를 도시한다. 도 1의 예시적인 시나리오에 따르면, 소스 장치(12)는 이미 타겟 장치(14)와 공유한 소스 공개 키(18) 및 비밀로 유지되는 소스 개인 키(20)를 생성하였으며, 타겟 장치(14)는 이미 소스 장치(12)와 공유한 타겟 공개 키(22) 및 비밀로 유지되는 타겟 개인 키(24)를 생성하였다. 이러한 예시적인 시나리오(30)에서, 이제 소스 장치(12) 및 타겟 장치(14)는 메시지(34)를 소스 장치(12)로부터 타겟 장치(14)까지 보안 전송가능한 통신 세션(32)에 관여하게 된다. 예를 들어, 인터넷과 같이 도청이 일어날 수 있는, 신뢰할 수 없는 네트워크 상에서 통신 세션(32)이 구축되면, 소스 장치(12)와 타겟 장치(14)는 제 3 자가 쉽게 읽거나, 변조하거나(altered) 위조할(forged) 수 없는 암호화된 메시지만을 그 통신 세션(32)에서 전달하게 된다.
이러한 예시적인 시나리오(30)에서, 소스 장치(12)는 먼저 타겟 공개 키(22)로 메시지(34)를 암호화하여 암호화된 메시지(36)를 생성한다. 또한 소스 장치(12)는 소스 개인 키(20)로 암호화된 메시지(36)에 서명을 하여, 암호화되고 서명된 메시지(38)를 생성한다. 이렇게 암호화되고 서명된 메시지(38)는 통신 세션(32)에서 타겟 장치(14)로 전송될 수 있다. 제 3 자가 통신 세션(32)을 도청하여, 암호화되고 서명된 메시지(38)를 읽을 수는 있을지라도 제 3 자는 타겟 개인 키(34)에 대한 액세스를 못하므로 가로챈(intercepted) 메시지(34)를 복호화할 수 없다. 반면, 암호화되고 서명된 메시지(38)를 타겟 장치(14)가 수신하면, 타겟 장치(14)는 타겟 개인 키(24)를 사용하여 복호화된 메시지(40)를 생성한다. 나아가, 타겟 장치(14)는 소스 공개 키(18)를 사용하여 복호화된 메시지(40)의 작성자를 검증(즉, 소스 장치(12)와 같이, 소스 개인 키(20)에 액세스 가능한 장치에 의해 복호화된 메시지(40)가 생성되었음을 검증)할 수 있거나 또는, 복호화된 메시지(40)의 내용이 통신 세션(32)을 도청한 제 3 자에 의해 변조되지 않았음을 검증할 수 있다. 이러한 예시적인 시나리오(30)의 결과, 타겟 장치(14)는 검증할 수 있을 정도의 낮은 확률의 제 3 자에 의한 가로채기 및/또는 조작(tampering)을 가지고, (인터넷과 같이) 신뢰할 수 없는 채널을 통해 전송된, 복호화되고 검증된 메시지(42)를 수신한다.
보안 통신 세션 상에서 암호화된 메시지를 교환하는 데에 도 1 - 2의 예시적인 시나리오에 도시된 기술을 사용할 수 있지만, 통신 세션을 구축하기 위해 공개 키 정보를 교환하는 방식은 추가적인 고려 사항을 수반한다. 첫 번째 예시로, 키 교환 초반에 제 3 자가 다른 장치로 간단히 가장하지(impersonate) 못하도록, 한 장치가 다른 장치를 인증하는 것이 바람직하다. 예를 들어, 제 3 자는 소스 장치(12)로부터의 통신 세션(32) 구축 요청을 가로채, 타겟 장치(14)로 가장하면서 소스 장치(12)와의 키 교환에 관여할 수 있다. 나아가, "중간자 공격(man-in-the-middle attack)"에서, 제 3 자는 소스 장치(12)로 가장하여 타겟 장치(14)와의 제 2 통신 세션 구축을 요청할 수 있다. 양쪽 통신 세션(32)을 시작하는 데 성공하면, 제 3 자는 한쪽 통신 세션(32)으로부터 수신된 모든 메시지(34)를 다른 통신 세션(32)으로 통과시켜, 소스 장치(12)와 타겟 장치(14) 간에 보안 통신 채널(32)이 있는 것처럼 보여주지만, 실제로는 그곳을 통해 교환되는 메시지들(34)에 대한 전면적인 액세스를 갖게 된다. 이런 가능성을 줄이기 위해, 소스 장치(12)는 예컨대, 제 3 자는 실행할 수 없는, 신뢰할만한 소스로부터 수신된 공개 인증서에 대해 타겟 장치(14)의 신원(identity)을 검사하여 타겟 장치(14)를 식별함으로써, 타겟 장치(14)의 인증을 시도할 수 있다.
두 번째 예시로, 메시지를 복호화하지 못하는 제 3 자가 "재전송 공격(replay attack)"을 통해 여전히 소스 장치(12) 및/또는 타겟 장치(14)를 방해하며, 제 3 자는 통신 세션(32)으로 전송되는, 암호화되고 서명된 하나 이상의 메시지(38)를 포착하여 나중에 이를 수신 장치에 재전송하게 된다. 수신 장치는 재전송된 메시지를 이전에 수신된 메시지의 사본(duplicate)이라고 인식하지 못하고 그에 대한 행동을 취할 수 있다. 예를 들어, 소스 장치(12)가, 소스 장치(12)를 인증하는 통신 세션(32)을 구축해달라는 요청을 타겟 장치(14)에 전송하면, 제 3 자가 이 메시지를 포착하여, 이를 다른 주소에서 타겟 장치(14)로 재전송할 수 있다. 제 3 자가 그 요청의 내용을 복호화하지는 못해도, 별개의 주소로부터의 (소스 장치(12)의 암호화된 자격 증명(credentials) 포함하는) 요청의 재전송이 타겟 장치(14)에서 성공적으로 받아들여질 수 있어, 타겟 장치(14)가 소스 장치(12)임을 가장하는 제 3 자와 통신 세션(32)을 구축하게 유도하게 된다. 이러한 보안 위험의 위협을 줄이기 위해, 소스 장치(12) 및/또는 타겟 장치(14)는 각종 메시지에 "넌스(nonce)"를 포함할 수 있고, 이러한 넌스는 수신 장치가 재전송된 메시지를 식별할 수 있도록 메시지(34), 통신 세션(32) 등에 구별되는 특징을 렌더링하는 데 사용되는 (보통 랜덤하게 생성되는) 1 회용 식별자를 포함한다.
이러한 그리고 그 밖의 고려 사항 때문에, 키 정보 교환뿐만 아니라 그에 관련된 정보도 포함하여 소스 장치(12) 및 타겟 장치(14) 간에 통신 세션(32)을 구축하는 특정 방식을 고안할 수 있다. 많은 시나리오에서, 때때로 "핸드셰이크"라고도 불리는, 통신 세션(32)을 구축하는 이러한 방식은 상당량의 정보를 잘 구성된 인터랙티브한 방식으로 교환하는 것을 포함할 수 있다.
도 3은 TLS(Transport Layer Security) 암호화 프로토콜(cryptographic protocol)에서 사용되는, 소스 장치(12) 및 타겟 장치(14) 간 통신 세션의 "핸드셰이크" 구축을 나타내는 예시적인 시나리오(50)를 보여준다. 다시, 소스 장치(12)는 소스 공개 키(18) 및 소스 개인 키(20)를 생성하는 한편, 타겟 장치(14)는 타겟 공개 키(22) 및 타겟 개인 키(24)를 생성한다. TLS 프로토콜에 따른 비교적 단순화된 "핸드셰이크" 인터랙션에 의하면, 소스 장치(12)는 타겟 장치(14)로 메시지(52)를 전송함으로써 인터랙션을 시작하고, 이 메시지(52)는 클라이언트(12)와 소스 넌스에서 사용하는 TLS의 버전을 나타내는 "Client Hello" 메시지로 인코딩된다. 타겟 장치(14) 역시 서버(14)와 타겟 넌스에서 사용하는 TLS의 버전을 나타내는 "Server Hello" 메시지(52)로 응답한다. 또한, 어떤 시나리오에서는, 타겟 장치(14)는 타겟 공개 키(22)를 포함하는 "Certificate" 메시지(52)를 전송한 후, "Server Hello Done" 메시지(52)를 소스 장치(12)에 전송한다. 소스 장치(12)는 소스 공개 키(18)를 나타내는 "Client Key Exchange" 메시지(52)로 응답한 후, 소스 장치(12)에 의해 전송되는 다음 메시지(52)가 변경된 자격에 따라 암호화됨을 나타내는 "Change Cipher Spec" 메시지(52)를 전송한다. 소스 장치(12)는, 소스 장치(12)가 핸드셰이크 인터랙션의 자신의 몫을 완수했음을 가리키는 "Finished" 메시지(52)를 마지막으로 전송한다. 타겟 장치(14)는 유사한 "Change Cipher Spec" 메시지(52) 및 "Finished" 메시지(52)로 응답하여, 핸드셰이크 인터랙션을 완료하고 보안 통신 채널(32)을 구축하게 된다.
이와 같이 비교적 단순화된 핸드셰이크 인터랙션에서, 소스 장치(12)와 타겟 장치(14)는 상당량의 정보를 교환한다. 이러한 인터랙션은 아홉 개의 메시지들(52)을 포함할 수 있으며, 각각의 메시지는 전송 장치에서 이용하는 특정 포맷을 가지며 또한 수신 장치에 특정 행동을 유발시킨다. 핸드셰이크 인터랙션의 복잡성으로 의해 문제(예컨대, 메시지가 잘못된 순서로 교환되는 경우의 예상치 못하거나 바람직하지 않은 결과, 메시지(52)의 전달 실패, 및 제 3 자의 방해 기회)가 생길 확률이 높아질 수 있다. 또한, 각각의 메시지(52)는 네트워크 상의 전송 딜레이(transmission delay)를 포함하여, 소스 장치(12)와 타겟 장치(14) 간의 통신 채널(32)의 구축을 딜레이시키는 상당량의 지연을 야기한다. 몇몇 기술을 사용하여 교환되는 메시지(52)의 개수를 줄일 수 있는 한편(예컨대, 도 3의 예시적인 시나리오(50)에서 관련 메시지(52)를 그룹화시킴으로써 교환되는 메시지의 개수를 네 개로 줄일 수 있음), 통신 채널의 추가적인 특징(예컨대, 특정 TLS 버전 및 특정 암호화 알고리즘(16)의 협상)은 핸드셰이크를 완료하기 위해 교환되는 메시지(52)의 개수를 더욱 증가시킬 수 있다. 이러한 메시지의 생성, 전송, 수신, 디코딩 및 처리는 소스 장치(12) 및 타겟 장치(14)에 연산 부담(computational burden)을 주며, 접속 수가 많은 시나리오에서(예컨대, 각각의 장치가 동적 기반으로 수백 개의 접속을 구축하고 유지하는 대규모의 피어 장치들 간의 피어-투-피어 데이터 전송(peer-to-peer data transfer)에서), 접속 구축의 딜레이 및 그 연산 부담은 수용할 수 있는 범주를 벗어날 수 있다.
따라서, 본원에서 논의된 몇몇 특징들(예컨대, 중간자 공격이나 재전송 공격에 대한 방어)을 실현시키면서도 바람직하게 낮은 지연 및 연산 비용을 갖는 통신 세션(32)의 구축을 위해, 핸드셰이크 인터랙션의 복잡성을 줄이는 것이 바람직할 수 있다. 지연을 줄이는 기술로 통신 세션(32) 구축 시에 교환되는 메시지(52)의 개수를 줄이는 것을 포함한다. 예를 들어, 핸드셰이크 인터랙션은 각각의 장치가 보안 통신 세션(32)의 자신의 몫을 정의하는 단일 정보 세트를 다른 장치로 전달하도록 하여, 한 번의 메시지(52) 교환으로 통신 세션(32)이 시작되게 할 수 있다.
도 4는 이러한 기술의 실시예에 관한 예시적인 시나리오(60)를 보여주며, 여기서 소스 장치(12) 및 타겟 장치(14)는 단일 정보 교환으로 통신 세션(32)을 구축할 수 있다. 예를 들어, 소스 장치(12) 및 타겟 장치(14)는, 프로세서(88)를 갖고 있으며 인터넷 또는 LAN(local area network) 등의 유무선 통신 네트워크 상에서 통신하는 컴퓨터를 포함할 수 있다. 이러한 예시적인 시나리오(60)에서, 소스 공개 인증서(66)로 소스 장치(12)를 식별할 수 있는 한편, 타겟 공개 인증서(72)로 타겟 장치(14)를 식별할 수 있다. 이들 공개 인증서는 신뢰할만한 서버(예컨대, 공개 인증서를 저장하고 다른 장치에 의한 장치 인증을 제공하는 인증 서버)에 보관되거나, 또는 다른 방식으로 교환될 수 있다. 소스 공개 인증서(66)는 예컨대, 공지의 인증된 소스 장치(12)에서 비밀리에 보관되는 소스 인증서 개인 키(64)에 대응하는 소스 인증서 공개 키(62)를 포함할 수 있고, 타겟 공개 인증서(72)는 예컨대, 공지의 인증된 소스 장치(12)에서 비밀리에 보관되는 타겟 인증서 개인 키(70)에 대응하는 타겟 인증서 공개 키(68)를 포함할 수 있다. 장치는 다른 장치와의 통신 세션(32) 동안 메시지(52)를 암호화를 위해서는 이들 공개 인증서와 관련된 키 쌍을 사용하지 않을 수 있지만, 장치의 인증을 위해 보관할 수는 있다. 소스 장치(12)는 타겟 인증서 공개 키(68)를 포함하는 타겟 공개 인증서(72)에 액세스할 수 있으며, 타겟 장치(14)는 소스 인증서 공개 키(62)를 포함하는 소스 공개 인증서(66)에 액세스할 수 있다. 게다가, 소스 장치(12)는 특정 네트워크 상에 소스 주소(78), 예컨대, 인터넷이나 LAN 액세스에 할당된 TCP/IP 주소를 가질 수 있고, 타겟 장치(14)는 동일한 네트워크 상에서 타겟 주소(80)를 가질 수 있으며, 이 주소는 각 장치가 다른 장치로 메시지(52)를 보낼 때 사용될 수 있다. 예를 들어, 타겟 주소(80)는 타겟 공개 인증서(72)에서 지정되어 있어, 타겟 장치(14)가 타겟 주소(80)에서 액세스 가능하고 타겟 인증서 개인 키(70)를 소유하고 있는 경우에만 그 신원을 인증할 수 있다.
소스 장치(12)가 타겟 장치(14)와의 통신 세션(32)을 시작해달라는 요청을 (예컨대, 사용자로부터) 수신하면, 소스 장치(12)는 다음의 방식으로 핸드셰이크를 시작할 수 있다. 먼저, 소스 장치(12)는 이 타겟 장치(14)와의 이번 통신 세션(32)에 대해서만 메시지(52)를 암호화 및 복호화하는 데 사용되는 소스 세션 키(74)를 생성할 수 있다. 소스 장치(12)는 소스 세션 키(74) 및 소스 주소(78)를 포함하는 세션 초대(82)를 준비하고, 타겟 공개 인증서(72) 안의 타겟 인증서 공개 키(68)로 메시지를 암호화할 수 있다. 이후에 통신 세션(32)을 시작해달라는 요청으로써 세션 초대(82)를 타겟 장치(14)에 전송할 수 있다.
타겟 장치에서 세션 초대(82)를 수신하면, 타겟 장치는 타겟 인증서 개인 키(70)를 사용하여 세션 초대(82)를 복호화하고, 통신 세션(32)을 시작하기 위한 초대를 수락할지를 결정할 수 있다. 타겟 장치(14)가 초대를 수락하면, 타겟 장치(14)는 타겟 세션 키(76)를 생성할 수 있다. 타겟 장치(14)는 소스 세션 키(74) 및 타겟 세션 키(76)를 사용하여 최종 통신 세션(32)을 암호화하는 데 사용되는 세션 키(86)를 생성할 수 있다. 예를 들어, 세션 키(86)는 메시지의 암호화 및 복호화 모두에 사용되는 라인달 키(Rijndael key) 등의 대칭 키를 포함할 수 있다. 대칭 키는 예컨대, 소스 세션 키(74)와 타겟 세션 키(76)를 단순히 붙인 것(concatenation)을 포함할 수 있다. 타겟 장치(14)는 타겟 세션 키(76)를 생성한 후에, 타겟 세션 키(76) 및 타겟 주소(80)를 포함하는, 소스 공개 인증서(66)에 의해 인코딩될 수 있는 세션 수락(84)을 준비할 수 있다. 이후에 타겟 장치(14)는 소스 장치(12)로 이 세션 수락(84)을 전송할 수 있다. 소스 장치(12)가 세션 수락(84)을 수신하면, 소스 세션 키(74) 및 타겟 세션 키(76)를 사용하여 세션 키(86)를 생성할 수 있다. 그리고나서, 소스 장치(12)는 세션 키(86)로 암호화된 타겟 장치(14)와의 통신 세션을 시작하고, 도 2에 예시된 시나리오(30)에서와 같이 통신 세션(32)을 통해 메시지를 교환할 수 있다. 이와 같은 방식으로, 소스 장치(12) 및 타겟 장치(14)가 단지 두 개의 메시지(52)로 통신 세션(32) 시작을 위한 적합한 정보를 교환할 수 있게 되어, 핸드셰이크의 지연 및 연산 부담을 줄일 수 있다. 또한, 소스 장치(12)는 타겟 공개 인증서(72)를 사용함으로써 핸드셰이크에서 추가적인 메시지(52)의 교환 없이도 타겟 장치(14)의 신원 인증을 용이하게 할 수 있다. 나아가, 이러한 기술을 개선으로(도 4에 도시되지 않음), 타겟 장치(14)가 세션 초대(82)를 수신하자마자 소스 장치(12)와의 통신 세션을 시작한다면, 통신 세션(32)의 구축 지연을 더욱 줄일 수 있다. 본 실시예에서, 구축된 통신 채널 내에서 세션 수락(84)이 전송됨으로써, 핸드셰이크를 단일 메시지(52)의 교환으로 줄일 수 있고, 또한 핸드셰이크의 지연 및 연산 부담을 줄일 수 있게 된다.
도 5는 이러한 기술의 제 1 실시예를 제공하며, 프로세서(88) 및 소스 주소(78)뿐만 아니라 소스 공개 키(62) 및 소스 개인 키(64)를 갖는 소스 장치(12)에 의해 통신 세션(32)을 구축하는 예시적인 방법(90)으로 도시된다. 따라서, 소스 장치(12)는 소스 공개 키(62)를 포함하는 소스 공개 인증서(66)로 표현된다. 타겟 공개 인증서(72) 및 타겟 주소(80)를 갖는 타겟 장치(14)와의 통신 세션(32)이 구축된다. 예시적인 방법(90)은 예컨대, 소스 장치(12)의 메모리에 저장된 일련의 인스트럭션으로 구현될 수 있다. 예시적인 방법(90)은 92에서 시작되며, 본원에 제시된 기술을 구현하도록 구성된 인스트럭션을 프로세서(88)에서 실행하는 것(94)을 포함한다. 특히, 인스트럭션은 소스 세션 키를 생성하도록(96) 구성될 수 있다. 또한, 인스트럭션은 소스 주소(78) 및 소스 세션 키(74)를 포함하는 세션 초대(82)를 타겟 장치(14)에 전송하도록(98) 구성될 수 있고, 이 세션 초대(82)는 타겟 공개 인증서(72)(예컨대, 타겟 공개 인증서(72)에 포함된 타겟 인증서 공개 키(68))를 사용하여 암호화된다. 또한, 인스트럭션은 타겟 장치(14)로부터 타겟 주소(80) 및 타겟 세션 키(76)를 포함하는 세션 수락(84)을 수신하자마자(100), 소스 공개 인증서(66)를 사용하여 세션 수락(84)을 복호화하고(102), 소스 세션 키(74) 및 타겟 세션 키(76)를 사용하여 세션 키(86)를 생성하도록(104) 구성될 수 있다. 마지막으로, 인스트럭션은 세션 수락(84)에서 지정된 타겟 주소(80)에서 타겟 장치(14)와의 통신 세션(32)을 시작하도록(106) 구성될 수 있으며, 여기서 통신 세션(32)은 세션 키(86)를 사용하여 암호화된다. 세션 초대(82)의 전송과 세션 수락(84)의 수신을 통해 타겟 장치(14)와 키 정보를 교환하였으며, 따라서 예시적인 방법(90)은 적은 수의 메시지(52)로 타겟 장치(14)와의 통신 세션(32)을 구축하고, 108에서 종료된다.
도 6은 이러한 기술의 제 2 실시예를 제공하며, 프로세서(88), 타겟 공개 인증서(72) 및 타겟 주소(80)를 갖는 타겟 장치(14)에 의해 소스 공개 인증서(66)를 갖는 소스 장치(12)와의 통신 세션(32)을 구축하는 예시적인 방법(110)으로 도시된다. 예시적인 방법(110)은 예컨대, 타겟 장치(14)의 메모리에 저장된 일련의 인스트럭션으로 구현될 수 있다. 예시적인 방법(110)은 112에서 시작되며, 본원에 제시된 기술을 구현하도록 구성된 인스트럭션을 프로세서(88)에서 실행하는 것(114)을 포함한다. 특히, 인스트럭션은 소스 장치(12)로부터 소스 주소(78) 및 소스 세션 키(74)를 포함하는 세션 초대(82)를 수신하자마자(116), 타겟 공개 인증서(72)를 사용하여 세션 초대(82)를 복호화하고(118), 타겟 세션 키(76)를 생성하도록(120) 구성될 수 있다. 인스트럭션은 소스 세션 키(74) 및 타겟 세션 키(76)를 사용하여 세션 키(86)를 생성하도록(122) 구성될 수 있다. 또한, 인스트럭션은 타겟 주소(80) 및 타겟 세션 키(76)를 포함하는 세션 수락(84)을 소스 장치(12)에 전송하도록(124) 구성될 수 있으며, 여기서 세션 수락(84)은 소스 공개 인증서(66)를 사용하여 암호화된다. 마지막으로, 인스트럭션은, 소스 장치(12)로부터 통신 세션(32)의 시작을 수신하자마자, 소스 주소(76)에서 소스 장치(12)와의 통신 세션(32)을 시작하도록(126) 구성될 수 있으며, 여기서 통신 세션(32)은 세션 키(86)를 사용하여 암호화된다. 세션 초대(82)의 수신과 세션 수락(84)의 전송을 통해 소스 장치(12)와 키 정보를 교환하였으며, 따라서 예시적인 방법(110)은 적은 수의 메시지(52)로 소스 장치(12)와의 통신 세션(32)을 구축하게 되고, 128에서 종료된다.
또 다른 실시예는 본원에 제공된 기술을 적용하도록 구성된 프로세서 실행가능 인스트럭션을 포함하는 컴퓨터 판독가능 매체를 포함한다. 이러한 방식으로 고안된 예시적인 컴퓨터 판독가능 매체가 도 7에 도시되며, 구현 예(130)에는 컴퓨터 판독가능 데이터(134)가 인코딩된 컴퓨터 판독가능 매체(132)(예컨대, CD-R, DVD-R 또는 하드 디스크 드라이브 플래터)가 포함된다. 이 컴퓨터 판독가능 데이터(134)는 다시 본원에 기술된 원리에 따라 동작하도록 구성된 일련의 컴퓨터 인스트럭션(136)을 포함한다. 이러한 일 실시예에서, 프로세서 실행가능 인스트럭션(136)은 도 5의 예시적인 방법(90)과 같이, 타겟 장치와의 통신 세션을 구축하는 방법을 실행하도록 구성될 수 있다. 이러한 또 다른 실시예에서, 프로세서 실행가능 인스트럭션(136)은 도 6의 예시적인 방법(110)과 같이, 소스 장치와의 통신 세션을 구축하는 방법을 실행하도록 구성될 수 있다. 당업자는 본원에 제공된 기술을 따라 동작하도록 구성된 많은 이런 컴퓨터 판독가능 매체를 고안할 수 있다.
본원에서 논의된 기술들은 여러 양태 면에서 변형될 수 있으며, 몇몇 변형들은 이들 및 기타 기술들의 다른 변형들에 대해 부가적인 이점을 제공하거나 단점을 줄일 수 있다. 나아가, 몇몇 변형들은 조합해서 구현될 수 있고, 몇몇 조합은 시너지 협력(synergistic cooperation)을 통해 부가적인 이점을 보이거나 단점을 줄일 수 있다. 다양한 실시예(예컨대, 도 5의 예시적인 방법(90) 및 도 6의 예시적인 방법(110))에 변형들이 포함되어, 이들 실시예에 개별 및/또는 시너지 이점을 제공할 수 있다.
이러한 기술들의 실시예들 간에 달라질 수 있는 제 1 양태는 본원에 제공된 이들 기술들을 이용가능한 시나리오에 관한 것이다. 첫 번째 예시로, 이들 기술은 인터넷이나 LAN(local area network) 등의 유선 네트워크 또는 이동통신 네트워크 등의 무선 네트워크를 통해 연결되는 컴퓨터들 간에 효율적인(그리고 저-지연) 방식으로 보안 통신 세션을 구축하는 데 사용될 수 있다. 또한, 이들 기술은 USB(Universal Serial Bus) 허브 또는 블루투스와 같은 PAN(personal area network) 등의 유무선 장치 네트워크를 통해 연결되는 장치들 간에 효율적인(그리고 저-지연) 방식으로 보안 통신 세션을 구축하는 데 사용될 수 있다. 또한, 이 장치들은 동일한 사용자에 의해 또는 다른 사용자들에 의해 동작할 수 있다. 두 번째 예시로, 클라이언트로 동작하는 소스 장치(12)가 서버로 동작하는 타겟 장치(14)에 접촉하려 시도하는 서버/클라이언트 배치와, 소스 장치(12) 및 타겟 장치(14)가 분산 데이터 공유 환경에서 피어로 동작하는 피어-투-피어 배치를 포함하여 여러 유형의 통신 세션을 구축하는 데 이들 기술을 사용할 수 있다. 이런 기술들의 다른 실시예에서 둘 이상의 장치들을 연결시킬 수 있고, 예컨대, 본원에서 논의된 기술들의 일부 변형을 통해 소스 장치(12)와 (각각의 타겟 장치가 동일한 공유 키 쌍을 사용하거나 개인 키 쌍을 갖고 있는 등의) 일련의 타겟 장치들(14) 간에 멀티캐스트 통신 세션을 구축할 수 있다. 세 번째 예시로, 많은 유형의 암호화 알고리즘을 사용하여 비대칭 암호화 키 쌍을 생성하고, 이 키 쌍을 사용하여 메시지들(52)을 암호화 및 복호화할 수 있다.
이런 기술들을 사용가능한 특정 시나리오는 배포가능한 컴퓨팅 환경에서 보이는 장치들 간의 메시지 교환을 포함한다. 일관성 있고 배포가능하며 확장가능한 방식으로 일련의 장치들 간에 컴퓨팅 환경에 대한 액세스를 제공하는 기술을 개발하려는 시도들이 최근에 있었다. 또한, 이러한 기법들은 협력 장치들 간에 공통된 애플리케이션 세트를 제공하고, 이러한 장치들 간의 애플리케이션의 구매, 설치, 사용 및 제거를 관리하는 중앙 서비스를 제공하려고 시도하고 있다. 다양한 장치들 간에 애플리케이션 세트가 반드시 동일할 필요는 없고, 예컨대, 워크스테이션은 휴대폰 장치에서는 잘 실행되지 않을 수 있는 고성능 애플리케이션들(예컨대, 사진 편집 소프트웨어 및 그래픽을 많이 사용하는 게임)을 포함하고 있을 수 있으며, 휴대폰 장치는 비휴대용 워크스테이션에는 적합하지 않은 휴대용 애플리케이션들(예컨대, GPS-기반 지도 소프트웨어)을 포함할 수 있다. 그렇지만, 많은 애플리케이션들과 그에 관련된 데이터 객체들이 이러한 장치들 간에 공유될 수 있고(예컨대, 사용자 캘린더 객체를 관리하도록 구성된 달력 애플리케이션), 컴퓨팅 환경은 이러한 장치들 간에 애플리케이션 및 데이터 객체들을 분산 및 동기화를 가능하게 해주도록 조정되어 있을 수 있다. 따라서, 컴퓨터 시스템은 일련의 장치들 간에 컴퓨팅 환경의 배치를 가능하게 하는 방식으로 유리하게 표현될 수 있음을 이해할 수 있다.
한 가지 이러한 기술에서, 컴퓨팅 환경 - 애플리케이션 세트, 애플리케이션 리소스들 및 그에 의해 사용되는 데이터 객체들을 포함함 - 은 장치의 기능에 따라 렌더링을 위해 장치들에 전달될 수 있는 방식으로 표현된다. 객체들은 사용자에 의해 생성된 사용자 파일 및 데이터 등 컴퓨터 시스템의 데이터 객체들뿐만 아니라, 사용자의 컴퓨팅 환경을 포함하는 많은 장치들의 표상을 포함한다. 이러한 방식으로 표현된 컴퓨팅 환경이 임의의 장치로 전달되어 그 장치의 기능에 적합한 방식으로 렌더링될 수 있다. 예를 들어, 워크스테이션은 정보를 강력한 범용 컴퓨팅 환경으로 렌더링할 수 있는 반면, 공공 워크스테이션(public workstation)은 웹 브라우저를 통해 (예컨대, 사용자 세션이 끝날 때 없어지는 가상 컴퓨터로서) 다른 컴퓨팅 환경 경험을 렌더링할 수 있고, 휴대폰은 휴대폰-관련 정보(예컨대, 연락처, 달력 및 내비게이션 데이터)에 보다 빠르게 액세스하는 단순한 인터페이스를 제공할 수 있다. 게다가, 정보 세트에 대한 업데이트(예컨대, 그 안에 포함된 데이터 파일들에 대한 기본 설정 변경 및 업데이트)가 정보 세트의 원본 소스(canonical source)에 적용되어, 그로 인해 정보 세트가 전달되는 모든 다른 장치들로 전파될 수 있다.
도 8은 이러한 어느 하나의 시나리오(140)를 도시하며, 여기서 컴퓨팅 환경은 객체 계층 구조(object hierarchy, 144)를 저장하고 관리할 수 있는 컴퓨팅 환경 호스트(142)에 의해 호스팅될 수 있다. 또한, 컴퓨팅 환경 호스트(142)는 휴대폰 장치(146), 개인용 노트북 컴퓨터(150) 및 공공 워크스테이션(154) 등의 다양한 장치들을 대표하여 또한 서로 다른 액세스 권한을 갖는 여러 다른 유형의 사용자들을 대표하여, 서로 다른 방식으로 객체 계층 구조(144)를 렌더링할 수 있다. 컴퓨팅 환경에 대한 업데이트는 다시 컴퓨팅 환경 호스트(142)로 전파될 수 있고, 다른 장치들과 자동으로 동기화될 수 있다. 따라서, 동일한 컴퓨팅 환경에 대해 (장치 고유의 속성을 갖는) 협력 포털 망을 형성하는 모든 장치들("클라이언트들")에 걸쳐 일관된 렌더링으로서 표현되는 장치-독립적인 표상("클라우드")을 포함하는 클라우드 컴퓨팅 아키텍처로서, 컴퓨팅 환경을 고안하여 제공할 수 있다. 본원에서 논의된 기술에 관해, 객체 계층 구조(144)에서 표현된 장치들은 본원에서 논의된 기술들을 사용하여 안전하고 효율적인 방식으로 통신 세션(32)을 구축할 수 있다. 당업자라면 본원에서 논의된 기술들을 이용가능한 많은 시나리오를 생각해낼 수 있다.
이러한 기술들의 실시예들 간에 달라질 수 있는 제 2 양태는 소스 장치(12)가 세션 초대(82)를 암호화하기 위해 사용할 수 있는 타겟 장치(14)의 타겟 공개 인증서(72)를 얻는 방식에 관한 것이다. 일 구현 예로, 타겟 공개 인증서(72)를 포함한 각종 공개 인증서를 저장하도록 구성된 인증서 서버로부터 타겟 공개 인증서(72)를 얻을 수 있다. 예를 들어, 큰 조직에서는 LAN(local area network)을 통해 액세스 가능한 컴퓨터와 같이, 그 조직에서 사용되는 잘 알려진 각종 장치들의 공개 인증서를 포함하는 인증서 서버를 구현할 수 있다. 이러한 일 실시예에서, 이러한 장치들이 표현된 컴퓨팅 환경 호스트(142)는 소스 장치(12)에 쉽게 액세스할 수 있는 객체 계층 구조(144)에 타겟 공개 인증서(72)를 저장하도록 구성될 수 있다. 네트워크 상에서 동작하는 소스 장치(12)는 먼저 타겟 장치(14)의 공개 인증서를 위해 인증서 서버에 질의한 후, 제공된 공개 인증서를 사용하여 세션 초대(82)를 암호화함으로써, 특정 타겟 장치(14)와의 통신 세션 구축을 시도할 수 있다. 다른 장치들은 제공된 타겟 공개 인증서(72)에 대응하는 타겟 인증서 개인 키(70)에 대한 액세스 없이는 세션 초대(82)를 복호화할 수 없기 때문에, 이러한 기술은 대응 응답이 수신되면, 타겟 장치(14)를 인증한다. 그러나, 제 3 자가 위해를 가하면, 제 3 자에 의해 다수의 장치의 인증이 위조되므로, 인증서 서버가 보안 취약점을 보일 수 있고, 추가적으로, 인증서 서버 자체가 인증되어야만 할 수도 있다. 다른 기술로써, 예컨대, 이메일, 파일 전송 또는 물리적인 저장 매체 등의 적절한 임의의 채널에 의해 각종 장치의 타겟 공개 인증서(72)를 소스 장치(12)로 제공할 수 있다. 소스 장치(12)가 타겟 공개 인증서(72)에 어떻게 액세스하는지와 무관하게, 본원에서 논의된 기술을 이용할 수 있다. 역으로, 몇몇 실시예에서, 타겟 장치(14)가 오직 공지된 소스 장치들(12)과의 통신 세션(32)을 구축하도록 구성되는 경우, 타겟 장치(14)는 핸드셰이크 동안 (인증서 서버(162)에서 제공될 수 있는) 소스 공개 인증서를 참조하여 소스 장치(12)를 인증할 수 있다.
이들 기술의 추가적인 개선은 공개 인증서의 캐싱에 관련된다. 예를 들어, 소스 장치(12)는 인증서 캐시(certificate cache)를 포함할 수 있고, 여기에는 통신 세션(32)이 시작되는 동안 (예컨대, 인증서 서버로부터) 얻어지는 타겟 공개 인증서(72)가 저장되며, 이는 동일한 타겟 장치(14)와의 다음 통신 세션을 시작하는 동안 타겟 장치(14)를 재인증하는 데 사용될 수 있다. 이러한 캐싱은 특정 장치(14)의 타겟 공개 인증서(74)의 불필요한 검색을 줄임으로써 이들 기술의 효율성을 더욱 개선할 수 있다. 또한, 캐시는 예컨대, 각각의 타겟 공개 인증서(72)의 유효 기간을 정하고 인증서 캐시에서 만료된 타겟 공개 인증서(72)를 제거시킴으로써 보안을 증진시키도록 유지될 수 있다.
도 9는 본원에서 논의된 기술들과 함께 이러한 제 2 양태의 이와 같은 일부 변형을 나타내는 예시적인 시나리오(160)를 보여준다. 예시된 이 시나리오(160)에서, 인증서 서버(162)는 특정 타겟 장치(14)의 타겟 공개 인증서(72)를 포함하는 공개 인증서를 저장하도록 구성될 수 있다. 인증서 서버(162)에 액세스 가능한 소스 장치(12)는 타겟 장치(14)와의 제 2 통신 세션(166)을 시작하려는 시도를 하고, 따라서 타겟 공개 인증서(72)를 얻기 위해 인증서 서버(162)에 질의를 할 수 있다. 한편, 소스 장치(12)는 공개 인증서를 저장하도록 구성된 인증서 캐시(164)도 포함할 수 있어서, 타겟 장치(14)의 타겟 공개 인증서(72)를 얻으면, 소스 장치(12)는 타겟 장치(14)의 타겟 공개 인증서(72)를 인증서 캐시(164)에 저장하도록 구성될 수 있다. 이후에 소스 장치(12)는 제 1 통신 세션(166)을 구축하면서, 타겟 공개 인증서를 이용하여 타겟 장치(14)를 인증할 수 있다. 그 뒤에(예컨대, 제 1 통신 세션(166)이 종료된 후에), 소스 장치(12)는 타겟 장치(14)와의 제 2 통신 세션을 시작하려는 시도를 할 수 있다. 소스 장치(12)는 타겟 공개 인증서(72)를 인증서 서버(162)로부터 다시 얻기보다는, 제 2 통신 세션(168)을 구축하면서 타겟 장치(14)를 재인증하는 데 이용될 수 있는 타겟 공개 인증서(72)를 인증서 캐시(164)에서 검색할 수 있다. 따라서, 이런 캐싱은 타겟 공개 인증서(72)의 추가적인 획득을 피하게 함으로써 제 2 통신 세션(168)의 구축 효율성을 향상시킬 수 있다. 당업자라면 본원에서 논의된 기술들을 구현하면서도 공개 인증서의 전달 및 사용을 구현하는 여러 기술들을 안출할 수 있다.
이러한 기술들의 실시예들 간에 달라질 수 있는 제 3 양태는 핸드셰이크 후에 소스 장치(12)와 타겟 장치(14) 간에 구축된 통신 세션(32)을 암호화하는 데 사용되는 세션 키(86)를 개발하는 방식에 관한 것이다. 첫 번째 예로, 세션 키(86)는, 동일한 키를 사용하여 메시지를 암호화 및 복호화하는 대칭 암호화 알고리즘(예컨대, 라인달 알고리즘)에 따라 랜덤하게 생성되고 이용될 수 있는 대칭 키를 포함할 수 있다. 대칭 키를 사용하는 것에 대한 연산 부담이 비대칭 키를 사용하는 것에 비해 현저하게 적기 때문에, 통신 세션(32)의 보안을 위해서는 대칭 키가 바람직할 수 있다. 그 다음에, 예컨대, (랜덤하게 선택된 정수(integer) 또는 문자열(string)과 같이) 랜덤하게 생성된 제 1 키를 포함하는 소스 세션 키(74)를 생성하고, 랜덤하게 생성된 제 2 키를 포함하는 타겟 세션 키(76)를 생성하며, 랜덤하게 생성된 제 1 및 제 2 키를 사용하여 (예컨대, 랜덤하게 생성된 키들을 이어 붙여(concatenating)) 대칭 랜덤 세션 키를 생성함으로써 세션 키(86)를 생성할 수 있다.
두 번째 예로, 세션 키 세트를 생성한다. 비대칭 키보다는 대칭 키를 깨뜨리는 것이 쉽기 때문에, 통신 세션(32) 동안 키 세트를 순환시키는(rotate) 것이 바람직하다(예컨대, 소스 장치(12) 및 타겟 장치(14)는 세션 키 세트에서 주기적으로 다음 키로 바꾸도록 구성된다). 예를 들어, 세션 키(86)는 적어도 두 세션 키들을 포함하는 세션 키 세트로 생성될 수 있으며, 각각의 세션 키는 다른 세션 키들과 상이하지만, 소스 세션 키 및 타겟 세션 키를 사용하여 (다른 방식으로) 생성된다. 통신 세션(32)이 시작될 때, 처음에는 제 1 세션 키로 암호화될 수 있고, 장치들은 세션 키 세트로부터 제 2 세션 키를 어떤식으로든 (예컨대, 주기적으로) 선택하여 제 2 세션 키를 사용하여 통신 세션(32)을 암호화하도록 구성될 수 있다. 당업자라면 본원에서 논의된 기술들을 구현하면서도, 세션 키를 생성 및 사용하는 많은 방법을 안출할 수 있다.
이러한 기술들의 실시예들 간에 달라질 수 있는 제 4 양태는 통신 세션을 시작하는 방식에 관한 것이다. 첫 번째 예로, 소스 장치(12)는 세션 수락(84)을 수신한 후에 타겟 장치(14)와의 통신 세션(32)을 시작할 수 있다. 두 번째 예로, 타겟 장치(14)가 세션 수락(84)을 전송한 후에 소스 장치(12)와의 통신 세션(32)을 대신 시작할 수 있다. 세 번째 예로, 타겟 장치(14)가 세션 수락(84)을 전송하기 이전에 통신 세션(32)을 시작할 수 있고, 대신에 통신 세션(32)을 구축한 이후에 세션 수락(84)을 전송할 수 있다. 이러한 기술은 효율적으로 장치들이 단지 하나의 메시지만을 전송한 후에 통신 세션을 구축하게 할 수 있으며, 예컨대, 소스 장치(12)는 타겟 장치(14)에 세션 초대(82)를 전송한 후에, 통신 세션(32)에 수반되는 세션 수락(84)과 함께 타겟 장치(14)에 의한 통신 세션(32) 시작을 기다리도록 구성될 수 있다. 당업자라면 본원에서 논의된 기술들을 구현하면서도, 장치들 간의 통신 세션을 시작하는 많은 방법을 안출할 수 있다.
이러한 기술들의 실시예들 간에 달라질 수 있는 제 5 양태는 다른 사용자들에 의해 작동되는 장치들 간의 통신 세션(32) 구축에 관련된 시나리오에 관한 것이다. 동일한 사용자에 의해 장치가 작동되는 경우, 비교적 적은 신원-기반의 보안 문제가 수반되지만, 소스 장치(12)는 소스 사용자에 의해서 작동되고 타겟 장치(14)는 타겟 사용자에 의해서 작동되는 경우에는, 어느 한 명의 사용자 또는 사용자 모두가 통신 세션(32)을 시작하기 전에 다른 사용자의 신원을 인증하길 원할 수 있다. 예를 들어, 타겟 사용자는 타겟 장치(14)가 특정 세트의 소스 장치(12)의 소스 사용자에게만 데이터를 공유하도록 설정하여, 타겟 장치(14)가 모르거나 또는 알지만 인증되지 않은 사용자와의 통신 세션의 구축을 거부하게 할 수 있다. 이러한 일 실시예에서, 소스 장치(12)에 의해 제공된 세션 초대(82)는 암호 또는 암호화된 서명 등 소스 장치(12)의 소스 사용자의 신원을 인증할 수 있는 소스 사용자 인증 부호(authenticator)를 포함할 수 있다. 따라서, 타겟 장치(14)는 소스 사용자 인증 부호를 사용하여 소스 사용자를 검증하고, 소스 사용자를 인증한 후에 소스 장치(12)와의 통신 세션(32)을 시작하도록 구성될 수 있다. 역으로, 타겟 장치(14)에 의해 제공되는 세션 수락(84)은 타겟 장치(14)의 타겟 사용자의 신원을 인증할 수 있는 타겟 사용자 인증 부호를 포함할 수 있고, 소스 장치(12)는 타겟 사용자 인증 부호를 사용하여 타겟 사용자를 검증하고, 타겟 사용자를 인증한 후에 타겟 장치(14)와의 통신 세션(32)을 시작하도록 구성될 수 있다. 당업자라면 본원에서 논의된 기술들을 구현하면서도, 사용자를 인증하기 위한 많은 기술을 안출할 수 있다.
이러한 기술들의 실시예들 간에 달라질 수 있는 제 6 양태는 소스 장치(12) 및 타겟 장치(14)의 어느 한쪽 또는 양쪽 모두가 복수 개의 주소에서 액세스 가능한 시나리오에 관한 것이다. 이러한 첫 번째 시나리오에서, 소스 장치(12) 및 타겟 장치(14)는 블루투스 네트워크 등의 PAN(personal area network), 802.11 (WiFi) 네트워크 등의 LAN(local area network), 인터넷 등의 WAN(wide area network)를 비롯한 복수의 네트워크에 걸쳐 서로 동시에 액세스할 수 있다. 또한, 물리적인 네트워크는 노드가 다른 피어들에 대해 서버, 클라이언트 및/또는 하나 이상의 피어로써 기능하는 수퍼-피어(super-peer) 네트워크를 비롯한 다른 유형의 네트워크를 포함할 수도 있다. 두 번째 시나리오에서, 타겟 장치(14)는 다양한 주소에서 액세스 가능하며, 소스 장치(12)가 다른 주소와 비교해서 특정 주소(예컨대, 포트(21)를 통해 액세스되는 FTP 채널 대신 포트(80)를 통해 액세스되는 HTTP 채널)를 사용하여 타겟 장치(14)를 접촉하는 것이 바람직할 수 있다. 이들 시나리오 및 다른 시나리오에서, 소스 장치(12)는 (예컨대, 세션 초대(82)의 일부로써) 소스 장치에 액세스 가능한 일련의 소스 후보 주소를 타겟 장치(14)에 공개할 수 있고, 타겟 장치(14)는 통신 세션(32)을 구축하는 동안, 소스 후보 주소에서 소스 주소(76)를 선택하여 그 선택된 소스 주소(76)와의 통신 세션(32)을 시작할 수 있다. 역으로 또는 추가로, 타겟 장치(14)는 (예컨대, 세션 수락(84)의 일부로써) 타겟 장치에 액세스 가능한 일련의 타겟 후보 주소를 소스 장치(12)에 공개할 수 있고, 소스 장치(12)는 통신 세션(32)을 구축하는 동안, 타겟 후보 주소에서 타겟 주소(80)를 선택하여 그 선택된 소스 주소(80)와의 통신 세션(32)을 시작할 수 있다.
이러한 제 6 양태의 두 번째 변형으로, 어느 한쪽 또는 양쪽의 장치가 핸드셰이크 프로세스 동안에는 제 1 주소를 사용하고 통신 세션 동안에는 제 2 (다른) 주소를 사용하는 것이 바람직할 수 있다. 예를 들어, 어느 한쪽 또는 양쪽의 장치가 그 장치들에 연관된 주소를 사용하여 핸드셰이크에 참여하고 있는 경우, 핸드셰이크 프로세스를 도청하는 사람은 이들 주소를 사용하여 장치들의 위치를 식별하고, 장치 간의 거래를 식별하며, 또는 서비스 거부 공격(denial-of-service attack)과 같이 통신 세션을 방해할 수 있다. 그 대신에, 어느 한쪽 혹은 양쪽의 장치가 어느 하나의 주소(예컨대, 익명 주소)를 사용하여 핸드셰이크 프로세스에 참여하고, 다른 주소(예컨대, 익명이 아닌 주소)를 사용하여, 인증되고 보안 구축된 통신 세션에 참여하려고 할 수 있다. 예를 들어, 세션 수락(84)은 소스 장치(12)가 세션 초대(82)를 전송한 타겟 장치(14)의 타겟 주소(80)와는 다른 후보 타겟 주소를 포함할 수 있고, 소스 장치(12)는 그 후보 타겟 주소에서 타겟 장치(14)와의 통신 세션(32)을 시작할 수 있다. 그 반대로, 세션 초대(82)가 세션 초대(82)를 전송한 소스 장치(12)의 소스 주소(78)와는 다른 후보 소스 주소를 포함할 수 있고, 소스 장치(12)는 그 후보 소스 주소로부터 타겟 장치(14)와의 통신 세션(32)을 시작할 수 있다. 이러한 시나리오 중 한 가지에서, 익명화 서버(anonymizing server)는 장치들이 다른 장치와의 핸드셰이크를 위해 임시 주소를 요청하는 것을 허용할 수 있다. 이러한 익명화는 각 장치에 의한 다른 장치 또는 그 사용자의 신원의 인증 성능을 저하시키지 않고 실현될 수 있음을 이해할 수 있으며, 예컨대, 장치가 익명 주소를 사용하더라도, 공개 인증서를 통해 인증될 수 있다. 당업자라면 본원에서 논의된 기술들을 구현하면서도, 소스 장치(12) 및/또는 타겟 장치(14)에 액세스 가능한 복수 개의 주소를 공개, 선택 및 이용하는 많은 방법을 생각해 낼 수 있다.
이러한 기술들의 실시예들 간에 달라질 수 있는 제 7 양태는 통신 채널(32)의 보안을 향상시키기 위해 하나 이상의 넌스를 사용하는 것에 관한 것이다. 넌스란 메시지(52), 통신 세션(32) 등을 분명하게 식별하기 위해, 소스 장치(12) 및/또는 타겟 장치(14)에 의해 생성되어 메시지(52)에 포함되는 고유한 식별자이다. 넌스를 사용함으로써, 제 3 자가 통신 세션(32)의 보안에 위해를 가하거나 수신 장치의 동작을 바꾸기 위해서 송신자가 생성한 암호화된 메시지를 포착하여 이 암호화된 메시지를 수신자에게 재전송하는 "재전송 공격"을 더욱 어렵게 할 수 있다. 첫 번째 예로, 소스 장치(12)는 세션 초대(82)에 포함될 수 있는, 세션 초대(82)를 분명하게 식별하는 소스 넌스(예컨대, 랜덤하거나 또는 순차적인 숫자 또는 문자열)를 생성하도록 구성될 수 있다. 세션 초대(82)를 수신하자마자, 타겟 장치(14)는 (예컨대, 동일한 소스 넌스를 갖고 있는 세션 초대(82)를 이전에 수신한 적이 없음을 확인함으로써) 소스 넌스를 검증하도록 구성될 수 있다. 소스 넌스를 검증하면, 타겟 장치(14)는 소스 장치(12)에 세션 수락(84)을 전송하고, 이전에 수신된 소스 넌스 세트에 이 소스 넌스를 기록할 수 있다. 게다가, 타겟 장치(14)는 세션 수락(84)에 소스 넌스를 포함할 수 있고, 특히 세션 초대(82)에 대한 응답에서 타겟 장치(14)의 신원을 인증할 수 있다(예컨대, 제 3 자는 이전에 수신된 세션 수락(84)을 재전송함으로써 타겟 장치(14)를 가장하려고 할 수 있으나, 세션 수락(84)의 소스 넌스 불일치를 통해 소스 장치(12)는 그 가장에 대해 알 수 있다). 이 대신에 또는 이에 더하여, 타겟 장치(14)가 세션 수락(84)에 포함되는 타겟 넌스를 생성할 수 있고, 소스 장치(12)는 세션 수락(84)을 수신하자마자, 타겟 장치(14)와의 통신 세션(32)을 시작하기 전에 타겟 넌스를 검증할 수 있다.
도 10은 본원에서 제공된 기술에 따른, 통신 세션(32) 구축을 시도하는 소스 장치(12) 및 타겟 장치(14)와, 소스 넌스(172)의 사용을 나타내는 예시적인 시나리오(170)를 도시한다. 소스 장치(12)는 타겟 공개 인증서(72)로 암호화된 세션 초대(82)를 생성하여 타겟 장치(14)에 전송함으로써 통신 세션(32)의 시작을 요청할 수 있다. 한편, 세션 초대(82)는 (다른 구성요소에 더하여) 랜덤하게 생성된 숫자와 같은 소스 넌스(172)를 포함할 수 있다. 타겟 장치(14)는 세션 초대(82)를 수신하고, 소스 넌스(172)를 포함하는 세션 초대(82)를 이전에 수신한 적이 없음을 확인한다. 타겟 장치(14)는 소스 넌스(172)를 성공적으로 확인하자마자, 소스 공개 인증서(66)로 암호화되고 (다른 구성요소에 더하여) 소스 넌스(172)를 포함하는 세션 수락(84)을 생성하여 소스 장치(12)에 전송할 수 있다. 소스 장치(12)는 통신 세션(32)을 시작하기 전에, 세션 수락(84)에서 수신된 소스 넌스(172)가 세션 초대(82)에서 전송된 소스 넌스(172)와 일치함을 검증할 수 있다.
도 10의 이런 예시적인 시나리오(170)에서 소스 넌스(172)를 포함함으로써 적어도 두 가지 면에서 통신 세션(32)의 보안을 향상시킬 수 있다. 우선, 제 3 자(174)가 세션 초대(82)를 가로채고, 나중에 그 세션 초대(82)를 타겟 장치(14)에 재전송함으로써 소스 장치(12)를 가장하여 타겟 장치(14)와의 별개의 통신 세션(32)을 시작하려고 할 수 있다. 타겟 장치(14)는 재전송된 세션 초대(82)에 포함된 소스 넌스(172)가 소스 장치(12)에 의한 첫 번째 세션 초대(82) 전송에서 이전에 수신된 것임을 식별하여, 제 3 자(174)와의 통신 세션(32)의 시작을 거부할 수 있다. 둘째로, 제 3 자(174)는 첫 번째 통신 세션이 시작되는 동안 타겟 장치(14)로부터 소스 장치(12)로 전송된 세션 수락(84)을 포착할 수 있다. 타겟 장치(14)와의 두 번째 통신 세션을 구축하려는 소스 장치(12)의 다음 시도 동안, 제 3 자(174)가 세션 수락(84)을 재전송함으로써 타겟 장치(14)임을 가장하려고 할 수 있으나, 두 번째 세션 초대(82)의 소스 넌스(172)가 재전송된 세션 수락(84)에서 제 3 자(174)에 의해 반환된 소스 넌스(172)와 일치하지 않을 것이므로, 소스 장치(12)에 가장임을 알릴 수 있다. 당업자라면 본원에서 논의된 기술들을 구현하면서도, 소스 장치(12) 및/또는 타겟 장치(14)에 의해 생성되는 넌스의 많은 용도를 생각해 낼 수 있다.
발명 대상이 구조적 특징들 및/또는 방법적 동작들과 관련하여 기술되어 있지만, 첨부된 특허청구범위에 정의된 발명 대상이 전술한 특정의 특징들 또는 동작들로 반드시 제한되는 것은 아니라는 것을 이해할 것이다. 오히려, 전술한 특정의 특징들 및 동작들은 특허청구범위를 구현하는 예시적인 형태로서 개시되어 있다.
본 출원에서 사용되는 바와 같이, 용어 "컴포넌트", "모듈", "시스템", "인터페이스" 등은 일반적으로 컴퓨터-관련 엔티티(computer-related entity), 예를 들어, 하드웨어, 하드웨어와 소프트웨어의 조합, 소프트웨어, 또는 실행 중인 소프트웨어를 말하기 위한 것이다. 예를 들어, 구성요소는 프로세서 상에서 실행 중인 프로세스, 프로세서, 객체, 실행 파일, 실행 쓰레드, 프로그램 및/또는 컴퓨터일 수 있지만, 이들로 제한되지 않는다. 예시로서, 제어기 상에서 실행 중인 애플리케이션 및 그 제어기 모두가 구성요소일 수 있다. 하나 이상의 구성요소들이 프로세스 및/또는 실행 쓰레드 내에 존재할 수 있고, 구성요소는 하나의 컴퓨터 상에 로컬화되어 있을 수 있거나 2개 이상의 컴퓨터들 간에 분산되어 있을 수 있다.
게다가, 청구된 발명 대상이 소프트웨어, 펌웨어, 하드웨어, 또는 이들의 임의의 조합을 생성하는 표준 프로그래밍 및/또는 엔지니어링 기술들을 사용하여 컴퓨터를 제어해, 개시된 발명 대상을 구현하는 방법, 장치, 또는 제조 물품(article of manufacture)으로서 구현될 수 있다. "제조 물품"이라는 용어는, 본원에서 사용되는 바와 같이, 임의의 컴퓨터 판독가능 장치, 캐리어(carrier), 또는 매체로부터 액세스될 수 있는 컴퓨터 프로그램을 포괄하기 위한 것이다. 물론, 당업자라면 청구된 발명 대상의 범위 또는 사상을 벗어나지 않고 이 구성에 많은 수정들이 이루어질 수 있다는 것을 알 것이다.
도 11 및 이하의 설명은 본원에 기술된 하나 이상의 발명 대상들의 실시예를 구현하는 데 적합한 컴퓨팅 환경의 간략하고 개괄적인 설명을 제공한다. 도 11의 운영 환경은 적당한 운영 환경의 일례에 불과하며 이 운영 환경의 용도 또는 기능의 범위에 관한 어떤 제한을 암시하기 위한 것이 아니다. 예시적인 컴퓨팅 장치들로는, 개인용 컴퓨터, 서버 컴퓨터, 핸드헬드 또는 랩톱 장치, 모바일 장치(이동 전화, PDA(Personal Digital Assistant), 미디어 플레이어 등), 멀티프로세서 시스템, 소비자 가전 제품, 미니 컴퓨터, 메인프레임 컴퓨터, 이상의 시스템들 또는 장치들 중 임의의 것을 포함하는 분산 컴퓨팅 환경 등이 있지만, 이들로 제한되지 않는다.
반드시 그럴 필요는 없지만, 실시예들이 일반적으로 하나 이상의 컴퓨팅 장치들에 의해 실행되는 "컴퓨터 판독가능 인스트럭션"과 관련하여 기술되어 있다. 컴퓨터 판독가능 인스트럭션이 컴퓨터 판독가능 매체(이하에서 논의됨)를 통해 배포될 수 있다. 컴퓨터 판독가능 인스트럭션은 특정의 태스크들을 수행하거나 특정의 추상 데이터 유형들을 구현하는 함수, 객체, API(Application Programming Interface), 데이터 구조 등의 프로그램 모듈로서 구현될 수 있다. 통상적으로, 컴퓨터 판독가능 인스트럭션의 기능이 다양한 실시예들에서 원하는 바에 따라 결합되거나 분산되어 있을 수 있다.
도 11은 본원에 제공된 하나 이상의 실시예들을 구현하도록 구성되어 있는 컴퓨팅 장치(182)를 포함하는 시스템(180)의 일례를 나타낸 것이다. 어느 하나의 구성에서, 컴퓨팅 장치(182)는 적어도 하나의 처리 장치(186) 및 메모리(188)를 포함한다. 컴퓨팅 장치의 정확한 구성 및 유형에 따라, 메모리(188)는 휘발성(예를 들어, RAM 등), 비휘발성(예를 들어, ROM, 플래쉬 메모리 등), 또는 이 둘의 어떤 조합일 수 있다. 이러한 구성이 도 11에서 점선(184)으로 나타내어져 있다.
다른 실시예들에서, 장치(182)는 또한 부가적인 특징들 및/또는 기능들을 포함할 수 있다. 예를 들어, 장치(182)는 또한 자기 저장 장치, 광 저장 장치 등을 포함하는, 그러나 이들로 제한되지는 않는, 부가적인 저장 장치(예를 들어, 이동식 및/또는 비이동식)도 포함할 수 있다. 이러한 부가적인 저장 장치가 도 11에서 저장 장치(190)로 도시되어 있다. 일 실시예에서, 본원에 제공된 하나 이상의 실시예들을 구현하는 컴퓨터 판독가능 인스트럭션이 저장 장치(190)에 있을 수 있다. 저장 장치(190)는 또한 운영 체제, 응용 프로그램 등을 구현하는 다른 컴퓨터 판독가능 인스트럭션도 저장할 수 있다. 컴퓨터 판독가능 인스트럭션은 예를 들어, 처리 장치(186)에서 실행하기 위해 메모리(188)에 로딩될 수 있다.
"컴퓨터 판독가능 매체"라는 용어는 본원에서 사용되는 바와 같이 컴퓨터 저장 매체를 포함한다. 컴퓨터 저장 매체는 컴퓨터 판독가능 인스트럭션 또는 기타 데이터 등의 정보를 저장하는 임의의 방법 또는 기술로 구현되는 휘발성 및 비휘발성, 이동식 및 비이동식 매체를 포함한다. 메모리(188) 및 저장 장치(190)가 컴퓨터 저장 매체의 일례이다. 컴퓨터 저장 매체로는 RAM, ROM, EEPROM, 플래쉬 메모리 또는 기타 메모리 기술, CD-ROM, DVD(Digital Versatile Disk) 또는 기타 광 저장 장치, 자기 카세트, 자기 테이프, 자기 디스크 저장 장치 또는 기타 자기 저장 장치, 또는 원하는 정보를 저장하는 데 사용될 수 있고 또 장치(182)에 의해 액세스될 수 있는 임의의 다른 매체가 있지만, 이들로 제한되지 않는다. 임의의 이러한 컴퓨터 저장 매체가 장치(182)의 일부일 수 있다.
장치(182)는 또한 장치(182)가 다른 장치들과 통신을 할 수 있게 해주는 통신 연결(들)(196)도 포함할 수 있다. 통신 연결(들)(196)은 모뎀, NIC(Network Interface Card), 통합형 네트워크 인터페이스, 무선 주파수 송신기/수신기, 적외선 포트, USB 연결, 또는 컴퓨팅 장치(182)를 다른 컴퓨팅 장치들에 연결시키는 기타 인터페이스들을 포함할 수 있지만, 이들로 제한되지 않는다. 통신 연결(들)(196)은 유선 연결 또는 무선 연결을 포함할 수 있다. 통신 연결(들)(196)은 통신 미디어를 전송 및/또는 수신할 수 있다.
"컴퓨터 판독가능 매체"라는 용어는 통신 매체를 포함할 수 있다. 통신 매체는 일반적으로 컴퓨터 판독가능 인스트럭션 또는 기타 데이터를 반송파 또는 기타 전송 메카니즘 등의 변조 데이터 신호(modulated data signal)에 구현하고 모든 정보 전달 매체를 포함한다. "변조 데이터 신호"라는 용어는 신호의 특성들 중 하나 이상이 정보를 그 신호에 인코딩하는 방식으로 설정 또는 변경된 신호를 포함할 수 있다.
장치(182)는 키보드, 마우스, 펜, 음성 입력 장치, 터치 입력 장치, 적외선 카메라, 비디오 입력 장치, 및/또는 임의의 다른 입력 장치 등의 입력 장치(들)(194)를 포함할 수 있다. 하나 이상의 디스플레이, 스피커, 프린터, 및/또는 임의의 다른 출력 장치 등의 출력 장치(들)(192)도 역시 장치(182)에 포함되어 있을 수 있다. 입력 장치(들)(194) 및 출력 장치(들)(192)는 유선 연결, 무선 연결, 또는 이들의 임의의 조합을 통해 장치(182)에 연결될 수 있다. 일 실시예에서, 다른 컴퓨팅 장치로부터의 입력 장치 또는 출력 장치가 컴퓨팅 장치(182)의 입력 장치(들)(194) 또는 출력 장치(들)(192)로서 사용될 수 있다.
컴퓨팅 장치(182)의 구성요소들은 버스 등의 다양한 상호연결부들에 의해 연결될 수 있다. 이러한 상호 연결부들은 PCI Express 등의 PCI(Peripheral Component Interconnect), USB(Universal Serial Bus), 파이어와이어(IEEE 1394), 광 버스 구조 등을 포함할 수 있다. 다른 실시예에서, 컴퓨팅 장치(182)의 구성요소들은 네트워크에 의해 상호연결될 수 있다. 예를 들어, 메모리(188)는 네트워크에 의해 상호연결된 서로 다른 물리적 장소들에 위치하는 다수의 물리적 메모리 장치들로 이루어져 있을 수 있다.
당업자라면 컴퓨터 판독가능 인스트럭션을 저장하는 데 이용되는 저장 장치들이 네트워크에 걸쳐 분산되어 있을 수 있다는 것을 잘 알 것이다. 예를 들어, 네트워크(198)를 통해 액세스할 수 있는 컴퓨팅 장치(200)는 본원에 제공된 하나 이상의 실시예들을 구현하는 컴퓨터 판독가능 인스트럭션을 저장할 수 있다. 컴퓨팅 장치(182)는 컴퓨팅 장치(200)에 액세스하여, 실행을 위한 컴퓨터 판독가능 인스트럭션의 일부 또는 전부를 다운로드할 수 있다. 다른 대안으로서, 컴퓨팅 장치(182)는 필요에 따라 컴퓨터 판독가능 인스트럭션의 일부를 다운로드할 수 있거나, 일부 인스트럭션이 컴퓨팅 장치(182)에서 실행될 수 있고 일부 인스트럭션이 컴퓨팅 장치(200)에서 실행될 수 있다.
실시예들의 다양한 동작들이 본원에 제공되어 있다. 일 실시예에서, 기술된 동작들 중 하나 이상이 하나 이상의 컴퓨터 판독가능 매체 상에 저장된 컴퓨터 판독가능 인스트럭션을 구성할 수 있으며, 이 인스트럭션은, 컴퓨팅 장치에 의해 실행되는 경우, 컴퓨팅 장치로 하여금 개시된 동작들을 수행하게 한다. 동작들 중 일부 또는 전부가 기술되어 있는 순서가 이러한 동작들이 반드시 순서 의존적이어야 한다는 것을 의미하는 것으로 해석되어서는 안 된다. 당업자라면 이 설명을 기초로 하여 대안이 되는 순서를 잘 알 것이다. 게다가, 동작들 모두가 반드시 본원에 제공된 각각의 실시예에 존재해야 하는 것은 아니라는 것을 잘 알 것이다.
게다가, "예시적인"이라는 단어는 본원에서 일례, 실례 또는 예시로서 역할한다는 것을 의미하기 위해 사용된다. 본원에서 "예시적인" 것으로 기술된 임의의 양태 또는 설계가 꼭 다른 양태들 또는 설계들보다 이점이 있는 것으로 해석되어야 하는 것은 아니다. 오히려, 예시적이라는 단어의 사용은 개념들을 구체적인 방식으로 제시하기 위한 것이다. 본 출원에서 사용되는 바와 같이, "또는"이라는 용어는 배타적인 "논리합"(exclusive "or")이라기보다는 포함적인 "논리합"(inclusive "or")를 의미하기 위한 것이다. 즉, 달리 언급하지 않는 한 또는 문맥으로부터 명확하지 않는 한, "X가 A 또는 B를 이용한다"는 포함적인 자연 순열들(natural inclusive permutations) 중 어느 하나를 의미하기 위한 것이다. 즉, X가 A를 이용하는 경우, X가 B를 이용하는 경우, 또는 X가 A 및 B 모두를 이용하는 경우, 이상의 경우들 중 임의의 경우에서 "X가 A 또는 B를 이용한다"는 만족된다. 게다가, 본 출원 및 첨부된 특허청구범위에서 사용되는 단수 표현 "한" 및 "하나"는, 달리 언급하지 않는 한 또는 단수 형태에 관한 것이라고 문맥으로부터 명확하지 않는 한, 일반적으로 "하나 이상"을 의미하는 것으로 해석될 수 있다.
또한, 본 발명이 하나 이상의 구현들과 관련하여 도시되고 기술되어 있지만, 당업자라면 본 명세서 및 첨부 도면들을 읽고 이해하여 등가의 변경들 및 수정들을 안출할 것이다. 본 발명은 모든 이러한 수정들 및 변경들을 포함하며, 이하의 특허청구범위의 범위에 의해서만 제한된다. 특히, 이상에서 기술된 구성요소들(예를 들어, 요소들, 리소스들 등)에 의해 수행되는 다양한 기능들과 관련하여, 이러한 구성요소들을 기술하는 데 사용되는 용어들은, 달리 언급하지 않는 한, 본원에 설명된 본 발명의 예시적인 구현들에서 기능을 수행하는 개시된 구조와 구조상으로 등가이지는 않지만, (예를 들어, 기능적으로 등가인) 기술된 구성요소의 지정된 기능을 수행하는 임의의 구성요소에 대응하는 것으로 보아야 한다. 이에 더하여, 본 개시의 특정한 특징이 몇 가지 구현들 중 단지 하나와 관련하여 개시되어 있을 수 있지만, 임의의 주어진 또는 특정의 응용에서 요구되고 유익할 수 있는 바와 같이, 이러한 특징이 다른 구현들의 하나 이상의 다른 특징과 결합될 수 있다. 나아가, 용어 "포함한다", "갖는", "갖는다", "구비하는" 또는 이들의 변형이 상세한 설명이나 특허청구범위에서 사용되는 한, 이러한 용어들이 용어 "포함하는"과 유사한 방식으로 포함적인 것으로 보아야 한다.

Claims (15)

  1. 프로세서(88) 및 소스 개인 키(64)를 갖는 소스 장치(12)에 의해 타겟 공개 인증서(72)를 갖는 타겟 장치(14)와의 통신 세션(32)을 구축하는 방법(90)에 있어서,
    상기 방법(90)은
    소스 세션 키(74)를 생성하는 단계(96),
    소스 주소(78) 및 상기 소스 세션 키(74)를 포함하는 세션 초대(session invite)(82)를 상기 타겟 장치(14)에 전송하는 단계(98) - 상기 세션 초대(82)는 상기 타겟 공개 인증서(72)를 사용하여 암호화됨 - , 및
    상기 타겟 장치(14)로부터 타겟 주소(80) 및 타겟 세션 키(76)를 포함하는 세션 수락(84)을 수신하면(100),
    상기 소스 개인 키(64)를 사용하여 상기 세션 수락(84)을 복호화하는 단계(102),
    상기 소스 세션 키(74) 및 상기 타겟 세션 키(76)를 사용하여 세션 키(86)를 생성하는 단계(104), 및
    상기 타겟 주소(80)에서 상기 타겟 장치(14)와의 상기 통신 세션(32)을 시작하는 단계(106) - 상기 통신 세션(32)은 상기 세션 키(86)를 사용하여 암호화됨 - 로 구성된 인스트럭션을 상기 프로세서(88) 상에서 실행하는 단계(94)를 포함하는 방법.
  2. 제 1 항에 있어서,
    상기 소스 장치 및 상기 타겟 장치는 컴퓨팅 환경 호스트에 의해 호스팅되는 배포가능한 컴퓨팅 환경에서 나타내어지는 방법.
  3. 제 1 항에 있어서,
    상기 소스 세션 키는 제 1 랜덤 생성 키(randomly generated key)를 포함하고,
    상기 타겟 세션 키는 제 2 랜덤 생성 키를 포함하며,
    상기 세션 키는 상기 제 1 랜덤 생성 키 및 상기 제 2 랜덤 생성 키를 사용하여 생성된 대칭 랜덤 세션 키를 포함하는 방법.
  4. 제 1 항에 있어서,
    상기 세션 키를 생성하는 단계는 적어도 두 개의 세션 키를 포함하는 세션 키 세트를 생성하는 단계를 포함하며 - 각각의 세션 키는 상기 소스 세션 키 및 상기 타겟 세션 키를 사용하여 생성되며 상기 세션 키 세트의 다른 세션 키들과 상이함 - ,
    상기 통신 세션을 시작하는 단계는 상기 타겟 주소에서 상기 타겟 장치와의 상기 통신 세션을 시작하는 단계를 포함하고 - 상기 통신 세션은 제 1 세션 키를 사용하여 암호화됨 - ,
    상기 방법은
    상기 통신 세션이 시작된 후에,
    상기 세션 키 세트로부터 제 2 세션 키를 선택하는 단계, 및
    상기 제 2 세션 키를 사용하여 상기 통신 세션을 암호화하는 단계를 포함하는 방법.
  5. 제 1 항에 있어서,
    상기 소스 장치는 소스 사용자에 의해 작동되고,
    상기 타겟 장치는 타겟 사용자에 의해 작동되며,
    상기 세션 수락은 타겟 사용자 인증 부호를 포함하고,
    상기 통신 세션을 시작하는 단계는
    상기 타겟 사용자 인증 부호를 사용하여 상기 타겟 사용자를 검증하는 단계, 및
    상기 타겟 사용자를 검증하면, 상기 타겟 장치와의 상기 통신 세션을 시작하는 단계 - 상기 통신 세션은 상기 세션 키를 사용하여 암호화됨 - 를 포함하는 방법.
  6. 제 1 항에 있어서,
    상기 소스 장치는 인증서 캐시를 포함하고,
    상기 인스트럭션은
    상기 타겟 장치의 상기 타겟 공개 인증서를 획득하면, 상기 인증서 캐시에 상기 타겟 공개 인증서를 저장하는 단계, 및
    상기 인증서 캐시로부터 상기 타겟 공개 인증서를 검색하여 상기 타겟 장치와의 다음 통신 세션을 구축하는 단계로 구성된 방법.
  7. 제 1 항에 있어서,
    상기 세션 수락은 적어도 두 개의 후보 타겟 주소를 포함하고,
    상기 타겟 장치와의 상기 통신 세션을 시작하는 단계는
    상기 적어도 두 개의 후보 타겟 주소에서 적어도 하나의 타겟 주소를 선택하는 단계, 및
    상기 선택된 적어도 하나의 타겟 주소에서 상기 타겟 장치와의 상기 통신 세션을 시작하는 단계 - 상기 통신 세션은 상기 세션 키를 사용하여 암호화됨 - 를 포함하는 방법.

  8. 제 1 항에 있어서,
    상기 세션 수락은 상기 소스 장치가 상기 세션 초대를 전송하는 상기 타겟 장치의 상기 타겟 주소와는 다른 후보 타겟 주소를 포함하고,
    상기 통신 세션을 시작하는 단계는 상기 후보 타겟 주소에서 상기 타겟 장치와의 상기 통신 세션을 시작하는 단계 - 상기 통신 세션은 상기 세션 키를 사용하여 암호화됨 - 를 포함하는 방법.
  9. 제 1 항에 있어서,
    상기 인스트럭션은 소스 넌스 및 상기 소스 넌스를 포함하는 상기 세션 초대를 생성하도록 구성된 방법.
  10. 제 1 항에 있어서,
    상기 세션 수락은 타겟 넌스를 포함하고,
    상기 통신 세션을 시작하는 단계는
    상기 타겟 넌스를 검증하는 단계, 및
    상기 타겟 넌스를 검증하면, 상기 타겟 장치와의 상기 통신 세션을 시작하는 단계 - 상기 통신 세션은 상기 세션 키를 사용하여 암호화됨 - 를 포함하는 방법.
  11. 프로세서(88) 및 타겟 개인 키(70)를 갖는 타겟 장치(14)에 의해 소스 공개 인증서(66)를 갖는 소스 장치(12)와의 통신 세션(32)을 구축하는 방법(110)에 있어서,
    상기 방법(110)은
    소스 세션 키(74)를 포함하는 세션 초대(82)를 상기 소스 장치(12)로부터 수신하면(116),
    상기 타겟 개인 키(70)를 사용하여 상기 세션 초대(82)를 복호화하는 단계(118),
    타겟 세션 키(76)를 생성하는 단계(120),
    상기 소스 세션 키(74) 및 상기 타겟 세션 키(76)를 사용하여 세션 키(86)를 생성하는 단계(122), 및
    타겟 주소(80) 및 상기 타겟 세션 키(76)를 포함하는 세션 수락(84)을 상기 소스 장치(12)에 전송하는 단계(124) - 상기 세션 수락(84)은 상기 소스 공개인증서(66)를 사용하여 암호화 됨 - 및
    상기 소스 장치(12)로부터 통신 세션(32)의 시작을 수신하면, 소스 주소(78)에서 상기 소스 장치(12)와의 상기 통신 세션(32)을 시작하는 단계(126) - 상기 통신 세션(32)은 상기 세션 키(86)를 사용하여 암호화됨 - 로 구성된 인스트럭션을 상기 프로세서(88) 상에서 실행하는 단계(114)를 포함하는 방법.
  12. 제 11 항에 있어서,
    상기 세션 초대는, 상기 소스 장치가 상기 세션 초대를 전송하는 상기 소스 장치의 상기 소스 주소와는 다른 후보 소스 주소를 포함하고,
    상기 통신 세션을 시작하는 단계는 상기 후보 소스 주소에서 상기 소스 장치와의 상기 통신 세션을 시작하는 단계 - 상기 통신 세션은 상기 세션 키를 사용하여 암호화됨 - 를 포함하는 방법.
  13. 제 11 항에 있어서,
    상기 타겟 장치는 적어도 두 개의 후보 타겟 주소에서 액세스 가능하고,
    상기 세션 수락은 상기 적어도 두 개의 후보 타겟 주소를 포함하고,
    상기 통신 세션은 적어도 하나의 후보 타겟 주소로 상기 소스 장치에 의해 시작되는 방법.
  14. 제 11 항에 있어서,
    상기 세션 초대는 소스 넌스를 포함하고,
    상기 인스트럭션은, 상기 세션 초대를 수신하면,
    상기 소스 넌스를 검증하는 단계, 및
    상기 소스 넌스를 검증하면, 상기 세션 수락을 상기 소스 장치에 전송하는 단계로 구성된 방법.
  15. 컴퓨팅 환경 호스트(142)에 의해 호스팅되고, 또한 타겟 사용자에 의해 작동되고 적어도 하나의 타겟 주소(80)를 갖는 타겟 장치(14)를 나타내는 배포가능한 컴퓨팅 환경(144)에서 나타내어지는, 소스 사용자에 의해 작동되고 인증서 캐시(164) 및 소스 개인 키(64)를 포함하며 적어도 하나의 소스 주소(78)를 갖는 소스 장치(12)의 프로세서(88)에서 실행될 때, - 상기 소스 장치(12)는 상기 타겟 장치(14)를 식별하는 타겟 공개 인증서(72)를 포함하는 적어도 하나의 공개 인증서를 포함하는 인증서 서버(162)에 액세스함 - , 상기 타겟 장치(14)와의 통신 세션(32)을 구축하는 인스트럭션을 포함하는 컴퓨터 판독가능 저장 매체(132)에 있어서,
    상기 타겟 장치(14)와의 통신 세션(32)은
    상기 인증서 서버(162)로부터 상기 타겟 장치(14)의 상기 타겟 공개 인증서(72)를 얻는 단계,
    상기 타겟 공개 인증서(72)를 상기 인증서 캐시(164)에 저장하는 단계,
    소스 세션 키(74)를 생성하는 단계,
    소스 넌스(172)를 생성하는 단계,
    상기 적어도 하나의 소스 주소(78), 상기 소스 세션 키(74) 및 상기 소스 넌스(172)를 포함하는 세션 초대(82)를 상기 타겟 장치(14)에 전송하는 단계 - 상기 세션 초대(82)는 상기 타겟 공개 인증서(72)를 사용하여 암호화됨 - ,
    적어도 하나의 후보 타겟 주소(80), 타겟 세션 키(76), 타겟 넌스 및 타겟 사용자 인증 부호를 포함하는 세션 수락(84)을 상기 타겟 장치(14)로부터 수신하면,
    상기 소스 개인 키(64)를 사용하여 상기 세션 수락(84)을 복호화하는 단계,
    상기 타겟 넌스를 검증하는 단계,
    상기 타겟 사용자 인증 부호를 사용하여 상기 타겟 사용자를 검증하는 단계, 및
    상기 타겟 사용자와 상기 타겟 넌스를 검증하면,
    상기 적어도 두 개의 후보 타겟 주소(80)에서 적어도 하나의 타겟 주소(80)를 선택하는 단계,
    상기 소스 세션 키(74) 및 상기 타겟 세션 키(76)를 사용하여 세션 키(86)를 생성하는 단계, 및
    선택된 타겟 주소(80)에서 상기 타겟 장치(14)와의 상기 통신 세션(32)을 시작하는 단계 - 상기 통신 세션(32)은 상기 세션 키(86)를 사용하여 암호화됨 - 및,
    상기 인증서 캐시(164)로부터 상기 타겟 공개 인증서(72)를 검색하여 상기 타겟 장치(14)와의 다음 통신 세션(32)을 구축하는 단계에 의해 구축되는 컴퓨터 판독가능 저장 매체(132).
KR1020127010092A 2009-10-21 2010-09-24 저-지연 피어 세션 구축 KR101786132B1 (ko)

Applications Claiming Priority (3)

Application Number Priority Date Filing Date Title
US12/603,401 2009-10-21
US12/603,401 US8458776B2 (en) 2009-10-21 2009-10-21 Low-latency peer session establishment
PCT/US2010/050282 WO2011049712A2 (en) 2009-10-21 2010-09-24 Low-latency peer session establishment

Publications (2)

Publication Number Publication Date
KR20120099649A true KR20120099649A (ko) 2012-09-11
KR101786132B1 KR101786132B1 (ko) 2017-10-16

Family

ID=43880194

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020127010092A KR101786132B1 (ko) 2009-10-21 2010-09-24 저-지연 피어 세션 구축

Country Status (7)

Country Link
US (1) US8458776B2 (ko)
EP (1) EP2491672B1 (ko)
JP (1) JP5650230B2 (ko)
KR (1) KR101786132B1 (ko)
CN (1) CN102577230B (ko)
RU (1) RU2542911C2 (ko)
WO (1) WO2011049712A2 (ko)

Families Citing this family (35)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US10255445B1 (en) * 2006-11-03 2019-04-09 Jeffrey E. Brinskelle Identifying destinations of sensitive data
US8458776B2 (en) 2009-10-21 2013-06-04 Microsoft Corporation Low-latency peer session establishment
US8769131B2 (en) * 2010-04-16 2014-07-01 Oracle America, Inc. Cloud connector key
US8724812B2 (en) * 2010-12-31 2014-05-13 Motorola Solutions, Inc. Methods for establishing a secure point-to-point call on a trunked network
US10068084B2 (en) * 2011-06-27 2018-09-04 General Electric Company Method and system of location-aware certificate based authentication
JP5824977B2 (ja) * 2011-08-31 2015-12-02 株式会社リコー 鍵ペア管理プログラム、鍵ペア管理方法及び画像形成装置
WO2013188875A1 (en) * 2012-06-15 2013-12-19 Massachusetts Institute Of Technology Optimized transport layer security
US8966593B2 (en) 2013-03-14 2015-02-24 International Business Machines Corporation Delivering author specific content
US9439142B2 (en) * 2013-03-15 2016-09-06 Samsung Electronics Co., Ltd. Power saving for low latency deterministic networks in wireless personal area networks
GB2512595A (en) * 2013-04-02 2014-10-08 Mastercard International Inc Integrated contactless mpos implementation
US9386104B2 (en) * 2013-08-22 2016-07-05 Juniper Networks Inc. Preventing extraction of secret information over a compromised encrypted connection
US9722801B2 (en) * 2013-09-30 2017-08-01 Juniper Networks, Inc. Detecting and preventing man-in-the-middle attacks on an encrypted connection
WO2015124825A1 (en) * 2014-02-18 2015-08-27 Nokia Technologies Oy Key management
CN104883677B (zh) * 2014-02-28 2018-09-18 阿里巴巴集团控股有限公司 一种近场通讯设备间通讯的连接方法、装置和系统
KR102144509B1 (ko) * 2014-03-06 2020-08-14 삼성전자주식회사 근접 통신 방법 및 장치
CN106688218B (zh) * 2014-04-15 2020-07-28 飞利浦灯具控股公司 用于控制分组传输网络中的握手的方法和装置
US9258117B1 (en) 2014-06-26 2016-02-09 Amazon Technologies, Inc. Mutual authentication with symmetric secrets and signatures
US10374800B1 (en) * 2014-09-10 2019-08-06 Amazon Technologies, Inc. Cryptography algorithm hopping
US9923923B1 (en) 2014-09-10 2018-03-20 Amazon Technologies, Inc. Secure transport channel using multiple cipher suites
US10567434B1 (en) 2014-09-10 2020-02-18 Amazon Technologies, Inc. Communication channel security enhancements
GB201506045D0 (en) * 2015-04-09 2015-05-27 Vodafone Ip Licensing Ltd SIM security
JP6471039B2 (ja) * 2015-05-18 2019-02-13 株式会社Ｎｔｔドコモ 無線通信システムおよび無線端末
US10122689B2 (en) 2015-06-16 2018-11-06 Amazon Technologies, Inc. Load balancing with handshake offload
US10122692B2 (en) 2015-06-16 2018-11-06 Amazon Technologies, Inc. Handshake offload
US9894067B1 (en) 2015-12-03 2018-02-13 Amazon Technologies, Inc. Cross-region roles
US10182044B1 (en) 2015-12-03 2019-01-15 Amazon Technologies, Inc. Personalizing global session identifiers
US10277569B1 (en) * 2015-12-03 2019-04-30 Amazon Technologies, Inc. Cross-region cache of regional sessions
US9900160B1 (en) 2015-12-03 2018-02-20 Amazon Technologies, Inc. Asymmetric session credentials
CN105656624A (zh) * 2016-02-29 2016-06-08 浪潮(北京)电子信息产业有限公司 一种客户端、服务器、数据传输方法与系统
US10129229B1 (en) * 2016-08-15 2018-11-13 Wickr Inc. Peer validation
US11095619B2 (en) * 2017-07-31 2021-08-17 Cisco Technology, Inc. Information exchange for secure communication
US11316841B2 (en) * 2019-03-25 2022-04-26 Micron Technology, Inc. Secure communication between an intermediary device and a network
US11641275B2 (en) * 2019-12-11 2023-05-02 LendingClub Bank, National Association Encryption key rotation framework
US20220103549A1 (en) * 2020-09-29 2022-03-31 Schneider Electric USA, Inc. Management of setting change propagation in networked devices
US11941266B2 (en) 2021-10-20 2024-03-26 Samsung Electronics Co., Ltd. Resource isolation in computational storage devices

Family Cites Families (18)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7743248B2 (en) * 1995-01-17 2010-06-22 Eoriginal, Inc. System and method for a remote access service enabling trust and interoperability when retrieving certificate status from multiple certification authority reporting components
US6769060B1 (en) 2000-10-25 2004-07-27 Ericsson Inc. Method of bilateral identity authentication
WO2003014955A1 (en) 2001-08-09 2003-02-20 Gigamedia Access Corporation Hybrid system architecture for secure peer-to-peer-communication
US7181620B1 (en) 2001-11-09 2007-02-20 Cisco Technology, Inc. Method and apparatus providing secure initialization of network devices using a cryptographic key distribution approach
US7127613B2 (en) 2002-02-25 2006-10-24 Sun Microsystems, Inc. Secured peer-to-peer network data exchange
AU2003213852A1 (en) 2002-04-26 2003-11-10 Thomson Licensing S.A. Transitive authentication authorization accounting in interworking between access networks
US7240366B2 (en) 2002-05-17 2007-07-03 Microsoft Corporation End-to-end authentication of session initiation protocol messages using certificates
US7386878B2 (en) 2002-08-14 2008-06-10 Microsoft Corporation Authenticating peer-to-peer connections
ATE315859T1 (de) * 2002-09-17 2006-02-15 Errikos Pitsos Verfahren und vorrichtung zur bereitstellung einer liste von öffentlichen schlüsseln in einem public-key-system
US7392375B2 (en) 2002-09-18 2008-06-24 Colligo Networks, Inc. Peer-to-peer authentication for real-time collaboration
CN1838590B (zh) * 2005-03-21 2011-01-19 松下电器产业株式会社 在会话起始协议信号过程提供因特网密钥交换的方法及系统
ATE433250T1 (de) 2005-06-17 2009-06-15 Ericsson Telefon Ab L M Verfahren und vorrichtung für das host-identitäts-protokoll
EA200501605A1 (ru) * 2005-11-11 2007-04-27 Фонд Сопровождения Инвестиционных Проектов "Генкей" Способ и устройство получения и хранения личного цифрового сертификата и способ защищенного обмена цифровой информацией
JP2007336396A (ja) * 2006-06-16 2007-12-27 Brother Ind Ltd コンテンツ配信システム、コンテンツ配信方法、端末装置及びそのプログラム
US20080077976A1 (en) 2006-09-27 2008-03-27 Rockwell Automation Technologies, Inc. Cryptographic authentication protocol
EP1916816A1 (en) 2006-10-26 2008-04-30 Alcatel Lucent Method and devices to establish a public communication session
CN101465725A (zh) 2007-12-18 2009-06-24 中国电子科技集团公司第五十研究所 一种基于身份的公钥系统的密钥分配方法
US8458776B2 (en) 2009-10-21 2013-06-04 Microsoft Corporation Low-latency peer session establishment

Also Published As

Publication number Publication date
KR101786132B1 (ko) 2017-10-16
WO2011049712A3 (en) 2011-08-18
RU2012116131A (ru) 2013-10-27
US8458776B2 (en) 2013-06-04
EP2491672A4 (en) 2013-03-27
EP2491672B1 (en) 2018-10-24
JP2013509089A (ja) 2013-03-07
JP5650230B2 (ja) 2015-01-07
CN102577230A (zh) 2012-07-11
WO2011049712A2 (en) 2011-04-28
US20110093710A1 (en) 2011-04-21
EP2491672A2 (en) 2012-08-29
CN102577230B (zh) 2013-05-01
RU2542911C2 (ru) 2015-02-27

Similar Documents

Publication Publication Date Title
KR101786132B1 (ko) 저-지연 피어 세션 구축
JP7119040B2 (ja) データ伝送方法、装置およびシステム
JP6517359B2 (ja) アカウント復元プロトコル
US9237133B2 (en) Detecting matched cloud infrastructure connections for secure off-channel secret generation
US9021552B2 (en) User authentication for intermediate representational state transfer (REST) client via certificate authority
US20120284506A1 (en) Methods and apparatus for preventing crimeware attacks
WO2018019069A1 (zh) 一种资源操作方法及装置
TW201742399A (zh) 資料安全傳輸方法、客戶端及服務端方法、裝置及系統
JP2016540462A (ja) 鍵コンフィギュレーション方法、システム、および装置
WO2019178942A1 (zh) 一种进行ssl握手的方法和系统
CN110635901B (zh) 用于物联网设备的本地蓝牙动态认证方法和系统
JP2016526844A (ja) 制約リソースデバイスのための鍵確立
JP2017525236A (ja) 増強メディア・プラットフォームによる通信の安全確保
WO2023241176A1 (zh) 通信方法、装置、设备、存储介质及程序产品
Tiwari et al. ACDAS: Authenticated controlled data access and sharing scheme for cloud storage
US11689517B2 (en) Method for distributed application segmentation through authorization
TW202231014A (zh) 訊息傳輸系統以及應用其中之使用者裝置與資訊安全硬體模組
Li et al. A simple and robust anonymous two‐factor authenticated key exchange protocol
US8312277B2 (en) Method and system for secure communication between computers
Gupta et al. Security mechanisms of Internet of things (IoT) for reliable communication: a comparative review
KR102580639B1 (ko) 네트워크 계층에 강화된 보안 기능을 활용한 키 교환 암호 프로토콜 기반 데이터 시스템 및 암호화 방법
Konstantinos Himitsu Project The Beginning: Initial Architecture and Multiparty Support
Δεσύλλας Himitsu project the beginning: initial architecture and multiparty support
JP2005244573A (ja) ネットワーク接続機器、ネットワーク接続方法、ネットワーク接続用プログラムおよびそのプログラムを記憶した記憶媒体
TW202327313A (zh) 訊息傳輸系統以及應用其中之使用者裝置與資訊安全硬體模組

Legal Events

Date Code Title Description
N231 Notification of change of applicant
A201 Request for examination
E902 Notification of reason for refusal
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant