ＮＦＶ 환경을 위한 ＬＷ_ＰＫＩ 시스템 및 그 시스템을 이용한 통신방법.

출원번호 : 10-2018-0164235 (출원일: 2018-12-18)

등록번호 : 10-2162108 (등록일: 2020-09-25)

특허권자 : 충남대학교산학협력단

요약 : 본 발명에 따른 NFV 환경을 위한 LW_PKI 시스템을 이용한 통신방법은 (a) LW_PKI가 테넌트 내의 VNF 또는 Sec_EM의 인증서를 발행하는 단계; (b) 상기 LW_PKI가 상기 VNF의 구동을 위해 상기 Sec_EM과 VNF 간, 또는 상기 VNF간을 인증하는 단계; 및 (c) 상기 Sec_EM과 VNF 간, 또는 상기 VNF간 통신을 위해 통신 메시지를 암호화하여 통신하는 단계;를 포함하여 VNF 간의 상호인증 및 데이터 보안을 이용하여 Fake VNF를 차단하고 AI(Artificial Intelligence) 기반의 비정상 행위 탐지 기법을 이용하여 VNF 간 전송되는 악성 트래픽을 차단할 수 있는 효과가 있다.

대표청구항 : (a) LW_PKI가 테넌트 내의 엔티티인 VNF 또는 Sec_EM의 인증서를 발행하여 공개키 인증서를 Cert DB에 보관하는 단계;(b) 상기 LW_PKI가 상기 VNF의 구동을 위해 상기 Sec_EM과 VNF 간, 또는 상기 VNF간을 인증하는 단계; 및(c) 상기 Sec_EM과 VNF 간, 또는 상기 VNF간 통신을 위해 통신 메시지를 암호화하여 통신하는 단계;를 포함하고,상기 (b)단계는,상기 엔티티가 자신의 ID 및 임의의 난스(Nonce)와 상기 엔티티 자신의 개인키로 암호화된 임의의 난스(Nonce)를 가상 네트워크 함수(VNF) 관리부의 인증서 검증 서비 시스템에 전송하고, 상기 가상 네트워크 함수(VNF)관리부는 상기 암호화된 임의의 난스(Nonce)를 상기 Cert DB 내 상기 엔티티의 공개키 인증서로 복호화하고, 전송된 상기 임의의 난스(Nonce)와 상기 암호화된 임의의 난스(Nonce)를 복호화하여 얻은 임의의 난스(Nonce)를 비교하여 상기 임의의 난스(Nonce)의 무결성과 상기 엔티티를 인증하는 것을 특징으로 하고,상기 (c)단계는 (c-1) 가상 네트워크 함수(VNF) 관리부가 통신을 수행할 엔티티의 ID 및 임의의 난스(Nonce)를 이용하여 암호화 통신에 사용될 대칭키인(Symmetric key) DEK(Data Encryption Key)를 상기 통신을 수행할 엔티티들에 관해서 각각 생성하는 단계; (c-2) 상기 가상 네트워크 함수(VNF) 관리부가 생성된 상기 DEK 및 상기 엔티티들 각각에 관한 상기 임의의 난스(Nonce)를 상기 Cert DB에 보관된 상기 엔티티들 각각 관한 공개키 인증서로 암호화하여 상기 엔티티들에게 각각 전달하는 단계; 및 (c-3) 암호화된 DEK 및 난스(Nonce)를 상기 엔티티들이 자신의 개인키로 복호화하여 DEK를 얻고, 상기 엔티티들은 복호화하여 얻은 임의의 난스(Nonce)와 자신의 임의의 난스(Nonce)를 비교하여 상기 임의의 난스(Nonce) 및 상기 DEK의 무결성이 인증되면, 상기 엔티티들은 상기 DEK를 이용하여 메시지를 암호화하여 안전한 통신을 수행하는 단계;를 포함하는 NFV 환경을 위한 LW_PKI 시스템을 이용한 통신방법.

상세링크 : http://newsd.wips.co.kr/wipslink/api/dkrdshtm.wips?skey=3520414000598