저궤도 군집 위성망에서 재생공격 대응을 위한 동적 타임스탬프 기반 인증 기법

Abstract

저궤도 군집 위성망의 광범위한 접근성과 노출된 링크는 네트워크 공격 위협을 증가시키는 주요 요인이다. 특히 대형 저궤도 군집 위성은 우주 공간에서 광범위하게 통신 링크를 구성하기 때문에 네트워크 공격에 더욱 취약하다. 구체적으로 대형 저궤도 군집 위성 네트워크의 종단 간 전파지연은 거리에 따라서 가변하는데, 이는 인증과정에서 재생공격의 위협을 증가시킨다. 본 논문은 대형 저궤도 군집 위성 네트워크에서 재생 공격에 내성을 갖는 동적 타임스탬프(Timestamp)를 이용하는 기법을 제안한다. 이를 위해 위성간 링크에서의 지연시간을 활용하여동적 타임스탬프의 허용 범위를 산출하는 방법을 제안한다. 또한 타임스탬프의 허용 범위를 동적으로 설정할 수있도록 안전하게 인증 절차를 개선하였다. 모의실험을 통하여 제안된 기법이 재생공격의 위협을 감소시킬 수 있음을 확인하였다.