ABE의 실제 응용

의료 분야는 ABE를 적용하기에 가장 자연스러운 분야 중 하나입니다. 환자의 전자 건강 기록은 다음과 같은 CP-ABE 정책으로 암호화할 수 있습니다: (역할=의사 AND 치료 중=참) OR 역할=EmergencyResponder OR (역할=연구자 AND 기관 심의 승인=참 AND dataAnonymized=참). 이를 통해 유지 관리와 감사를 수행해야 하는 접근 제어 목록에 의존하지 않고 세분화된 공유가 가능하며, 신뢰 계약 없이도 조직 경계를 넘어 작동합니다.

HealthVault ABE(Microsoft Research)와 MedVault 같은 연구 시스템은 전자 건강 기록에 CP-ABE를 적용할 수 있음을 보여 주었습니다. 환자가 암호화 주체가 되어 정책을 제어합니다. 의료 제공자는 자신의 역할과 전문 분야를 증명하는 속성 키를 받습니다. 클라우드 저장소 제공자는 암호문을 저장하지만 그 내용을 읽을 수 없습니다. 환자는 모든 권한 보유 당사자에게 암호화 키를 다시 배포하지 않고도 새 정책으로 다시 암호화하여 정책을 업데이트할 수 있습니다.

KP-ABE는 콘텐츠 배포에서 디지털 권리 관리에 적합합니다. 영화 스튜디오는 다음 속성을 사용하여 콘텐츠를 암호화합니다: {제목=Inception, 등급=PG-13, 지역=US, 화질=4K}. 구독자의 키에는 다음과 같은 정책이 포함됩니다: 프리미엄 미국 구독자의 키 정책은 "(지역=US AND 화질=4K) OR (지역=US AND 화질=HD)"입니다. 제목별 라이선스를 관리하지 않아도 구독자의 속성 키에 따라 콘텐츠에 자동으로 접근할 수 있습니다.

사물 인터넷 기기는 권한이 부여된 당사자만 접근해야 하는 민감한 데이터(건강 모니터, 스마트 계량기, 산업용 센서)를 생성합니다. ABE를 사용하면 센서가 측정값을 속성 정책으로 암호화하는 암호화 데이터 수집이 가능합니다. 예를 들어 스마트 전력망 계량기는 다음 정책으로 전력 소비 데이터를 암호화합니다: (전력 회사=GridCo OR 규제 기관=FERC OR 주택 소유자=ID12345). 센서가 개별 키를 관리하지 않아도 여러 당사자가 자신에게 허용된 부분을 복호화할 수 있습니다.

FADE(Wang, Liu, Sun, Zhou, Ma, 2011)와 CloudABE 같은 연구 시제품은 파일 수준 접근 제어를 사용하는 클라우드 저장소에 CP-ABE를 적용할 수 있음을 보여 주었습니다. 이러한 시스템에서 사용자는 속성 정책으로 암호화한 파일을 업로드합니다. 클라우드 제공자는 암호문의 중복을 제거하고 저장 공간을 제공하지만 파일 내용을 읽을 수 없습니다. 접근은 클라이언트가 복호화할 때 적용됩니다. 이 모델은 클라우드 제공자가 침해된 경우에도 개인정보를 보호합니다.

ABE 성능은 타원 곡선에서 수행되는 쌍선형 페어링 연산의 영향을 가장 크게 받습니다. BN-256 곡선을 사용하는 최신 CPU(Intel Core i7, 2023)에서 키 생성은 약 5~20ms, 암호화는 정책의 속성 하나당 약 2~10ms, 복호화는 만족되는 속성 하나당 약 3~8ms입니다. 10개의 속성을 만족하는 정책의 경우 복호화에는 약 30~80ms가 걸립니다. 이는 대화형 사용자 애플리케이션에는 허용할 만하지만, 고빈도 서버 측 사용에는 제약이 될 수 있습니다.

ABE의 하드웨어 가속 연구에서는 상당한 속도 향상이 확인되었습니다. BN-256 페어링을 FPGA로 구현하면 CPU 구현보다 2~5배 빠릅니다. 병렬 ABE 연산을 GPU로 구현하면 일괄 처리 애플리케이션에서 초당 수백 건의 복호화를 처리할 수 있습니다. ABE로 암호화된 센서 데이터를 대량으로 처리하는 사물 인터넷 게이트웨이를 위해 페어링 기반 암호를 사용하는 맞춤형 ASIC 설계도 제안되었습니다.

ABE를 블록체인과 결합하면 속성에 대한 암호학적 증명에 따라 계약 실행이 결정되는 속성 기반 스마트 계약을 구현할 수 있습니다. CP-ABE를 사용하는 Ethereum 기반 시스템에서는 토큰을 공개하거나 로직을 실행하기 전에 스마트 계약이 복호화 주체가 유효한 속성 자격 증명을 보유하고 있는지 확인할 수 있습니다. 속성 키는 검증 가능한 자격 증명으로 사용되며, 블록체인은 접근 이벤트를 변경할 수 없는 방식으로 감사할 수 있게 합니다.

키 폐기는 ABE를 배포할 때 가장 어려운 운영 과제입니다. 직원이 회사를 떠나면 해당 직원의 속성 자격 증명을 폐기해야 합니다. 표준 CP-ABE에서는 이전에 부여된 속성을 대상으로 암호화된 모든 암호문을 다시 암호화해야 합니다. 실용적인 방법으로는 속성 버전 관리(키=의사-v3, v1-v2 키 폐기), 기간 제한 키(90일 후 만료되어 재등록 필요), 또는 데이터 소유자를 대신해 암호문 구성 요소를 업데이트하는 프록시 재암호화 서버가 있습니다.

ABE에는 실제 배포를 제한하는 몇 가지 한계가 있습니다. 첫째, 중앙 키 기관은 신뢰와 장애의 단일 지점이며, 다중 기관 ABE로 완화할 수 있습니다. 둘째, 페어링 기반 ABE는 양자 내성을 갖지 않습니다. 대부분의 구성 방식은 양자 컴퓨터에 취약한 DBDH 또는 관련 페어링 가정에 의존합니다. 셋째, 표준화가 제한적입니다. ABE에 대한 NIST 또는 ISO 표준은 존재하지 않습니다. 격자 기반 ABE 구성 방식은 양자 내성 보안을 제공하는 활발한 연구 분야입니다.

광범위한 학술 연구에도 불구하고 ABE는 표준화되지 않았습니다. 사물 인터넷 데이터 관리에 관한 IEEE P2668 표준은 ABE를 권장 접근 제어 메커니즘으로 포함하지만 특정 구성 방식을 지정하지는 않습니다. OASIS KMIP(키 관리 상호 운용성 프로토콜)는 ABE 키 관리 작업을 지원하도록 확장되고 있습니다. 의료 분야(HL7 FHIR)와 금융 분야의 산업 단체는 동의 기반 데이터 공유에 ABE를 적용하는 방안을 연구하고 있지만, 구성 방식과 성능 요구 사항에 대한 합의에 이르는 데 어려움을 겪고 있습니다.

ABE 연산에서 주요 계산 병목은 무엇입니까?

ABE는 의료 분야(EHR 공유), DRM(콘텐츠 배포), 사물 인터넷(센서 데이터), 클라우드 저장소(정책으로 적용되는 공유)에서 세분화된 암호학적 접근 제어를 가능하게 합니다. 성능은 페어링 연산의 영향을 가장 크게 받으며, 만족되는 속성 하나당 약 3~8ms가 걸립니다. 키 폐기에는 다시 암호화하거나 버전을 관리하는 전략이 필요합니다. ABE는 아직 표준화되지 않았으며 현재의 구성 방식에서는 양자 내성을 갖지 않습니다. 격자 기반 ABE와 다중 기관 ABE는 실용적인 양자 내성 배포를 위한 활발한 연구 방향입니다.