In general, Internet of Things (IoT) devices collect status information or operate according to control commands of other devices. If the safety and reliability of externally accessible devices are compromised, the risk of exposure of personal information collected internally or of abnormal operation of internal devices increases.This dissertation proposes a method of building a safe smart home environment by pre-blocking devices that may cause a risk by performing mutual safety verification between devices prior to data transmission and reception through the scalable Session Initiation Protocol (SIP) of a home network.Using a Samsung's commercial smartphone, not a development board to implement the device's own verification function, and using a modified open source application and a SIP server providing free service, we established a test environment that is practically applicable and proved the feasibility of the attestation operation of the device.During the operation test, the packets on a communication channel between two devices were captured and analyzed.As a result, it was confirmed that the transmission of parameter data for the real attestation in SIP/Session Description Protocol (SDP) packets succeeded without any problems. It was also confirmed that the final verification result of the target device could be derived correctly. With the proposed method, it is possible to establish a safe trust relationship between smart home devices and external smart devices or between various IoT devices while also securing the smart home environment by blocking communications with devices that seek to do harm intentionally.
일반적으로 사물 인터넷 (IoT) 장치는 상태 정보의 수집 또는 외부 명령에 의한 특정 작업 수행 등의 동작을 수행한다. 홈 네트워크에 접근하는 외부 장치의 안전과 신뢰성이 훼손되면 내부적으로 수집된 개인 정보의 노출 또는 내부 장치의 비정상 동작을 초래할 위험이 높아진다. 본 논문은 홈 네트워크의 기기 간 신호 전송 프로토콜로 Session Initiation Protocol (SIP)을 사용하여 데이터를 송수신하기 전에 장치 간에 상호 안전 검증을 수행함으로써 위험을 초래할 수 있는 장치를 사전 차단함으로써 안전한 스마트 홈 환경을 구축하는 방법을 제안한다. 디바이스 자체 검증 기능의 구현을 개발 보드가 아닌 삼성의 상용 스마트 기기를 대상으로 수행하고, 일반 사용자 대상으로 무료로 서비스를 제공하는 SIP 서버와 스마트 기기에서 동작하는 오픈 소스 애플리케이션의 수정개발을 통해 일반적으로 적용 가능한 테스트 환경을 구축하여 SIP 프로토콜을 사용하는 원격 검증 작업의 실현 가능성을 입증했다. 두 장치 사이의 통신 채널에서 패킷 데이터를 분석하여 SIP 프로토콜에서 Session Description Protocol (SDP)을 통해 검증 데이터가 아무런 문제 없이 전송되는 것을 확인하였고, 대상 장치의 최종 검증 결과를 올바르게 확인할 수 있었다. 제안된 방법을 사용하면 신뢰성에 문제가 있는 장치와의 통신을 사전에 차단하여 스마트 홈 환경의 안전을 확보할 수 있고 스마트 홈 기기들과 외부의 스마트 기기 또는 다양한 IoT 장치 간에 안전한 신뢰 관계를 확보할 수 있다.
