HRV 기반 실시간 Entropy 추출을 통한 Zero-Trust Tunneling 구현

Context

PRNG 및 HSM 기반의 정적 Seed 생성 방식은 엔트로피 소스가 사용자 정체성과 분리된 구조적 한계를 가짐. 세션 토큰 탈취 시 실제 사용자의 물리적 존재 여부를 검증할 수 없어 네트워크 내부의 Lateral Movement 위협에 노출된 상태임.

Technical Solution

• PPG 및 ECG 센서의 Heart Rate Variability(HRV)를 활용한 비결정론적 Entropy 소스 확보
• 생체 신호의 R-peak 간격 및 파형 형태를 분석하여 실시간으로 변하는 Cryptographic Key 생성
• Fuzzy Extractor 및 Clustering 기반 Binarization을 통한 생체 신호의 암호학적 안정성 확보
• 생체 신호 소실 시 프로토콜 레벨에서 즉시 Tunnel을 붕괴시키는 Continuous Authentication 매커니즘 설계
• 웨어러블 기기를 Hardware Root of Trust로 활용하여 세션 라이프사이클과 물리적 존재를 동기화한 구조 설계