A Study of Group Security Policy Management for Multicast Communications of Railway Security System
Hyeon Yeong Choi · The Journal of Korean Institute of Information Technology · 2022
철도의 안전하고 효율적인 운영을 위해 차량, 인프라, 신호통신 등 다양한 시스템은 철도 통신 네트워크를 통해 주요 정보를 공유하며, 이러한 주요 정보의 보호를 위한 철도 보안인증시스템이 제안된 바 있다. 본 논문에서는 철도 보안인증시스템이 멀티캐스트 전송 방식에 대해 기밀성을 확보할 수 있도록, 멀티캐스트 그룹 멤버의 가입 및 탈퇴 시 보안 정책과 그룹키를 갱신하고 배포할 수 있는 그룹 정책 관리자를 제안하고 그것에 대한 검증 결과를 기술한다. 그룹 정책 관리자는 철도 보안인증시스템의 키관리 서버와 보안 단말기에 갱신된 그룹 보안 정책을 알리고, 보안 단말기는 키관리 서버에서 그룹 정책 변경에 따른 새로운 암호화 키를 수신하여 멀티캐스트 그룹 통신 보안을 유지한다. 이러한 그룹 정책 관리자는 기존 운용중인 키관리 서버의 변경없이도 멀티캐스트 그룹 보안 정책의 실시간 관리를 가능하게 한다.