5.31 보안 SoC 워크샵에 관람객으로 참가하였습니다. ( security-soc2019.ieieweb.org )

참석하여 아래와 같은 질문과 건의를 하고 답변을 받았습니다.

[현장 건의] 내년 보안SoC 워크샵에서는 패널세션도 추가해 달라고 내년 위원장님인 최두호실장님(ETRI)에게 건의드림

[추가 건의] 김지훈교수님에게 내년에는 BlockChain 보안 SoC 발표 건의드림

 

= HW 보안 기능이 많이 들어간 삼성전자의 Smart Card IC (SecuCalm, SC000, SC300 )가 2005년 부터 15년간 세계 1위

  하지만 2017~2019 전자공학회 워크샵 발표는 없음

10:10~11:10 보안 프로세서 동향 및 설계 기술 : 강준기박사(NSR)
건의) 보안프로세서에 대한 공격방식은 SW공격방식과 부채널(Side Channel Attack)공격방식이 있습니다
SW공격방식은 Spectre나 Meltdown등으로 많이 알려져 있습니다.
부채널공격방식은 decap, 소비 전력, 전자기파 공격등이 있습니다.
2018년 보안 SoC 워크샵에서는 부채널 공격방식이 2건 발표(고형호교수님, 최병덕교수님)가 있었습니다.
  금년에는 부채널공격 발표가 없어서 내년에는 SW공격과 부채널공격 2개 모두 다루어주세요.

후기) 발표시 SW공격과 부채널공격 2개 모두 발표하심

11:10~12:10 디바이스 DNA 기술 및 활용 : 강유성박사(ETRI)

질문) 최근 군의관들이 휴먼 DNA인 지문도 복사해서 군부대에 가짜 출근했다는 뉴스가 있었습니다.

디바이스 DNA도 복사의 문제를 어떻게 해결하나요?

http://news.chosun.com/site/data/html_dir/2019/05/06/2019050600189.html

<실리콘지문으로 출퇴근시간 바꾼 군의관들 >

후기) PUF는 개인키나 인증에 사용되기에 PUF값이 외부로 전달하는 use case가 없음

13:20~14:20 보안프로세서 연구동향 및 RISC-V의 활용 : 김지훈교수/이화여대
질문) 오픈소스인 RISC-V를 기반으로 보안프로세서를 만들어주어서 감사합니다.

작년 보안 SoC 워크샵에서 강병훈교수님이 발표한 Intel과 ARM의 보안기능과

김지훈교수님 보안프로세서의 장단점을 비교해주세요.
Intel SGX
https://en.wikipedia.org/wiki/Software_Guard_Extensions
ARM TrustZone
https://en.wikipedia.org/wiki/ARM_architecture#Security_extensions

AMD는 ARM TrustZone 기술 사용

https://www.amd.com/ko/technologies/security

후기) Open RTL의 위험성을 발표자에게 건의드림

14:20~15:20 RISC-V 기반 보안프로세서의 설계 및 활용 : 김동규교수/한양대
질문) 기존 Intel과 ARM의 보안기능과 김동규교수님 보안프로세서의 장단점을 비교해주세요.

후기) 보안을 달성하기 위한 HW방식과 SW방식에서 HW방식의 primitive와 가속기 현황을 교육받음

15:40~16:40 IoT 디바이스 인증 및 원격 검증 플랫폼 기술 및 응용 : 임채적박사/ETRI

건의) 휴대폰 전파인증 처럼 IoT 보안인증도 추진해 주세요. KISA에서 IoT 보안인증 하고 있음 

16:40~17:40 Cloud 환경에서의 PUF 기반 보안 SoC 응용사례 연구 : 이명한소장(ICTK)

건의) PUF의 경쟁사 벤치마킹 알려주세요. 답변은 자료는 있지만 발표는 곤란함

To read more:

https://blog.naver.com/khshimto/221529413470