검색 정보 사전 동기화를 이용한 저비용 RFID 인증 방식
Low-cost Authentication Protocol Using Pre-synchronized Search Information in RFID System
0
조회
0
다운로드
8
인용
0
참고문헌
초록
최근 유비쿼터스 분산 환경에 적합한 해쉬 기반의 효율적인 RFID 인증 프로토콜들이 제안되었다. 분산 환경에 적합하기 위해서는 고정된 ID를 사용하는 것을 일반적인 특징으로 하는데, 기존 방식들은 ID를 Back-end DB에서 검색하는데 시간이 많이 소요되거나 안전성 측면에서 몇 가지 취약점을 가지고 있다. 본 논문에서는 분산 환경에 적합하도록 고정 ID를 사용하면서 DB에서 ID 검색이 용이한 RFID 인증 프로토콜을 제안하고자 한다. 제안 프로토콜의 특징은 DB가 다음 세션의 ID 검색을 용이하게 하기 위해 이전 세션에서 미리 검색 정보를 저장하여 둔다는 점이다. 제안 프로토콜에서는 태그와 DB간의 비동기 현상이 일어나지 않을 경우, 태그와 DB가 각각 단 3번씩의 해쉬 연산만으로 상호 인증을 수행할 수 있다.
Abstract
Recently, many hash-based authentication protocols were presented to guarantee mutual authentication between tag and DB in RFID system. To be suitable for distributed DB environment, one generally uses fixed constant value as a tag ID. However, some existing protocols have security flaws or heavy computational loads in DB in order to search a tag ID. We propose a secure authentication protocol which is suitable for distributed DB environment by using unchangeable tag ID. The storage method of pre-synchronized information in DB at previous session is core idea of our proposal which gives low-cost ID search of DB at next session. In normal synchronization state, our protocol only requires 3 hash operations in tag and DB respectively.
참고문헌 (15)
- Auto-ID Center, "860MHz-960MHz Class I Radio Frequency Identification Tag Radio Frequency and logical Communication Interface Specification Proposed Recommenda- tion Ver. 1.0.0, Technical Report, MIT- AUTOID-TR- 007" (2002), AutoID Center, MIT
- "International Standard ISO", IEC 18000-6: Information technology- Radio frequency identification for item management-Part 6: Para- meters for air interface communications at 860MHz to 960MHz, 2004
- S. Weis, "Security and Privacy Aspects of Low-Cost Radio Frequency Identification Systems", Security in Pervasive Computing 2003, 통권 : 2802, pp.201~212 (2004)
- D. Henrici, "Hash-based Enhancement of Location Privacy for Radio- Frequency Identification Devices using Varying Identifiers", Proceeding of the Second IEEE Annual Conference on Pervasive Com- puting and Communication Security, pp.149~153 (2004)
- M. Ohkubo, "Hash -Chain Based Forward Secure Privacy Protection Scheme for Low-Cost RFID", In proceedings of the SCIS'04, pp.719~724 (2004)
- S. Lee, "Efficient Authentication for Low-cost RFID Syste", ICCSA'05, 통권 : 3480, pp.619~627 (2005), Springer-Verlag
- K. Rhee, "Challenge-Response Based on RFID Authen- tication Protocol for Distributed Database Environment", SPC'05, 통권 : 3450, pp.70~84 (2005), Springer-Verlag
- E. Choi, "Efficient RFID Authentication Protocol for Ubiquitous Com- puting Environment", EUC-2005, 통권 : 3823, pp.945~954 (2005), Springer-Verlag
- J. C. Ha, "LRMAP: Lightweight and Resynchronous Mutual Authentication Protocol for RFID System", ICUCT 2006, 통권 : 4412 (2006)
- J. Saito, "Enhancing Privacy of Universal Re-encryption Scheme for RFID Tags", EUC-2004, 통권 : 3207, pp.879~890 (2004), Springer-Verlag
- P. Peris-Lopez, "EMAP: An efficient Mutual-Authentication Protocol for Low-cost RFID tags", Proceedings of OTM Federated Conferences and Workshop: IS Workshop (2006)
- 권대성, "경량 RFID 상호인증 프로토콜 LMAP, M2AP, EMAP에 대한 향상된 취약성 분석", 정보보호학회논문지, 17(4), pp.103~114 (2007), 한국정보보호학회
- D. Kwon, "Vulnerability of an RFID Authentication Protocol Proposed in at SecUbiq2005", EUC- 2006, 통권 : 4097, pp.262~270 (2006)
- "Defining Strong Privacy for RFID"[URL]
- 최은영, "분산시스템 환경에 적합한 효율적인 RFID 인증 시스템", 정보보호학회논문지, 16(6), pp.25~36 (2006), 한국정보보호학회