하드웨어 기반의 신뢰할 수 있는 안전한 컨테이너 네트워크

Abstract

본 명세서는 단말이 컨테이너(container) 간의 네트워크 통신을 보안하는 방법에 있어서, 메니저(manager) 모듈을 통해, 시큐어(secure) 컨테이너에 NIC(Network Interface Chip)에 포함된 시큐어 브릿지(bridge)와의 통신을 위한 HSI(Hyperion Secure Interface)를 설치하는 단계; 상기 메니저 모듈을 통해, 상기 HSI의 맵(map)에 근거하여, 송신 패킷의 소스(Source) 주소를 특정 토큰으로 변경하는 단계; 상기 HSI를 통해, 상기 송신 패킷을 상기 시큐어 브릿지로 전달하는 단계; 상기 송신 패킷의 특정 토큰이 유효한지 판단하는 단계; 및 상기 특정 토큰이 유효한 것에 근거하여, 상기 특정 토큰을 상기 소스 주소로 변경하고 상기 송신 패킷을 대상 컨테이너로 전달하는 단계;를 포함할 수 있다.