728x90
반응형

dice 2

RATS (Remote Attestation Architecture)

개요RATS(Remote Attestation Architecture)는 컴퓨팅 시스템이 원격에서 자신의 신뢰 상태(무결성, 구성, 실행환경 등)를 제3자에게 증명할 수 있도록 설계된 아키텍처로, 신뢰 기반 컴퓨팅(Trusted Computing)의 핵심 구성요소입니다. IETF에서 표준화가 진행되고 있으며, 클라우드·엣지·IoT 환경에서 보안 강화와 신뢰 확인을 위한 기반 기술로 활용됩니다. 특히 Confidential Computing, Zero Trust 환경에서 필수 요소로 자리 잡고 있습니다.1. 개념 및 정의 항목 설명 정의RATS는 엔티티가 자신이 신뢰 가능한 상태임을 원격의 검증자(Verifier)에게 증명하기 위한 구조적 표준입니다.목적시스템 무결성 검증 및 보안 의사결정의 신뢰 기반 ..

Topic 2025.05.14

DICE (Device Identifier Composition Engine)

개요DICE(Device Identifier Composition Engine)는 저사양 임베디드 시스템이나 IoT 디바이스에서도 보안 부팅, 장치 인증, 키 생성 등의 보안 기능을 구현할 수 있도록 설계된 하드웨어 기반 신뢰 실행 모델입니다. Trusted Computing Group(TCG)에서 제안한 경량 보안 아키텍처로, TPM(Trusted Platform Module)이 없는 환경에서도 디바이스 고유 식별자와 보안 파생 키를 생성할 수 있어, 저전력·비용 제한 환경에서의 IoT 보안 표준으로 주목받고 있습니다.1. 개념 및 정의DICE는 하드웨어 내 보안 영역에서 다음 두 가지를 생성합니다:디바이스 고유 식별자(Unique Device Secret): ROM 또는 eFUSE로부터 유도된 고유 ..

Topic 2025.05.09
728x90
반응형