EC-Signcryption 기반의 완전한 전방향 안전성을 제공하는 안전한 이메일 프로토콜에 관한 연구

Abstract

기존의 이메일 보안 프로토콜로는 PGP(Pretty Good Privacy)와 S/MIME(Secure/Multipurpose Internet Mail Extension) 등이 제안되어 있으나 이들은 최근 중요시되고 있는 보안 요구사항인 전방향 안전성을 고려하지 않고 설계되었다. 이 요구사항에 대한 개선을 시도한 프로토콜들이 최근에 제안되고 있으나 현실적으로 적용하기에는 효율성이나 보안적인 측면에서 만족스럽지 못하다. 본 논문에서는 송신자와 수신자간 메일 암호화와 복호화 과정에 서버를 두어 메일 전송 과정에서 발생할 수 있는 공격을 방지하고, ECDH(Elliptic Curve Diffie Hellman) 기법으로 완전한 전방향 안전성을 제공하는 프로토콜을 제안한다. 제안되는 프로토콜은 효율적이고 안전한 인증을 위해 Zheng 의 signcryption 기법을 사용한다.