Device unique identifier을 이용한 IP Camera 인증 보안

Abstract

본 논문은 IP Camera 사용자 인증 방법을 향상하는 목적에 있다. 기존 방식은 지식 기반 인증 방식을 사용하는데, 지식 기반 인증 방식은 한번 인증 정보가 노출 되면 인증 절차가 무력화되는 단점이 있다.. 인증 정보를 탈취한 공격자는 IP Camera에 접속하여 실시간 영상과 음성을 획득 할 수 있고 더 나아가 유포하여 2차 범죄로 악용될 수 있다. 이러한 취약점을 보완하기 위해 본 논문에서는 IP Camera에 접속에 사용되는 단말기의 고유의 식별 값, DUI(Device unique identifier)을 활용하여 단말기 인증을 수행한다. DUI 인증은 인증 정보가 노출이 되더라도 단말기를 인증하기 때문에 IP Camera에 접근 할 수 없다. DUI는 선정 기준에 해당하는 값을 사용 할 수 있고, 예를 들면 UUID, IMEI, USIM과 같은 고유하고 변경이 불가능한 값을 선정하여 사용 할 수 있다. 또한 1개 이상의 변경이 불가능한 값을 합하여 고유 값으로 선정하여 사용 할 수 있다.