최근 코로나 19 확산으로 비대면 화상회의에 대한 수요가 급증하고 있다. 기존의 줌, 구글 미트와 같은 서버-클라이언트 기반의 화상회의 시스템에서 서버는 회의키를 이용하여 회의 멤버 및 회의 내용을 제어한다. 만약 서버를 신뢰할 수 없다면 서버에 의한 조작 및 부정이 가능하기 때문에 회의 멤버들의 프라이버시는 보장되지 않는다. 따라서, 서버의 도움 없이 모든 참여자가 신뢰할 수 있는 회의키 생성 및 분배 기법의 개발이 필수적이다. 스마트계약은 블록체인에저장되는 프로그램으로 블록체인의 특성상 수정될 수 없고 누구나 그 실행 결과를 검증할 수 있다. 본 논문에서는 스마트계약 기반의 회의용 키 분배 기법을 제안한다. 제안한 방법은 키 분배를 위한 스마트계약 발행, 회의키 생성 및 검증단계로 구성된다. 스마트계약은 기존의 신뢰할 수 있는 서버의 역할을 대체하며, 회의 멤버들은 스마트계약에 구현된프로토콜에 따라서 회의키를 생성한다. 제안한 방법은 화상회의 시스템에 적용할 수 있으며, 회의 멤버 이외의 다른사용자들은 회의키에 접근할 수 없다.
Recently, epidemic of covid-19 causes rapid increase in demand for untact video conferences. In existing server-client based video conference systems such as Zoom, Google Meet, etc., the server generates the conference key and controls the access rights of meeting members and their contents with it. In this case, the server can fabricate or repudiate the meeting. So, the privacy of the meeting members is not guaranteed. It’s necessary to make the conference key distribution scheme where all participants can verify the trustfulness without help of the server. The smart contract is the program stored to the blockchain. Its contents cannot be altered due to the property of the blockchain, and everybody can verify the execution results of it. In this study, we propose the smart contract based conference key distribution scheme. The proposed scheme is consisted of smart contract deployment, conference key generation and verification stages. The smart contract replaces the role of existing trustful server and the meeting members can generate the conference key according to the protocols implemented on it. The proposed scheme can be applied to the video conference systems and only the meeting members can access the conference key.
https://www.businesswire.com/news/home/20200416005739/en/Impact-of-COVID-19-on-the-Video-Confer encing-Market-2020---ResearchAndMarkets.com
ZOOM Security Guide, https://zoom.us/docs/doc/Zoom-Security-White-Paper.pdf, 2020.
https://meet.google.com
https://zoom.us
Recommendation ITU-R BT.1852-1(10/2016) Conditio nal-access systems fordigital broadcasting BT Series Broadcasting service(television)
B. Schneier, Applied Cryptography, Wiley, 1996.
R.L.Rivest, A.Shamir, and L.Adleman, "A method for obtaining digital signatures and public-key cryptosystems," Communications of the ACM, Vol.21, No.2, 1978.
"RFC 4306 Internet Key Exchange (IKEv2) Protocol". Internet Engineeringrg/web/20150107073645/http://www.ietf.org/rfc/rfc4306.txt.
I. Ingemarsson, D.T.Tang and C.K.Wong, “A Conference Key Distribution System,” IEEE Transactions on Information Theory, Vol.28, No.5. pp.714-720, 1982.
A.M.Antonopoulos, Mastering Bitcoin 2nd Edition, O’Reilly, 2017.
A. M. Antonopoulos, D. Gavin Wood, Mastering Ethereum, O'Reilly, 2019.
https://ethereum.org/en/
D. Gavin Wood, ETHEREUM: A Secure Decentralised Generalised Transaction Ledger, https://ethereum. github.io/yellowpaper/paper.pdf
https://www.openssl.org/
SHA-2, FIPS PUB 180-4, 2001.