사물인터넷 디바이스를 위한 AES 기반 상호인증 프로토콜
A Study on AES-based Mutual Authentication Protocol for IoT Devices
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
사물인터넷(IoT)은 다양한 디바이스와 일상적인 물건을 인터넷 연결하여 인터넷을 확장한 것이며, 전자제품에는 인터넷 연결이 가능하고 다양한 형태의 하드웨어가 내장되어 있다. 이러한 사물인터넷은 디지털 생태계에 중대한 위험을 초래한다. 이들 기기 중 상당수는 공격자의 공격을 막기 위한 보안 시스템이 내장되지 않은 상태로 설계되어 있기 때문이다. 본 논문에서는 사물인터넷 디바이스를 위한 대칭키 기반의 상호인증 프로토콜을 제안한다. 제안 프로토콜은 대칭키 암호 알고리즘을 사용하여 무선상에 전송되는 데이터를 안전하게 암호화한다. 아울러 암호화에 사용된 비밀키는 매 통신마다 디바이스가 생성하는 난수를 비밀키로 사용하여 고정적으로 사용되는 비밀키를 가변적으로 사용함으로써 보안성을 높였다. 제안 프로토콜은 무선상에서 데이터를 전송하기 전에 상호인증 과정을 거쳐 인증된 디바이스만 데이터를 전송하기 때문에 공격자를 차단하고 정상적인 디바이스가 통신이 가능하도록 하였다. 마지막으로 제안된 프로토콜을 공격유형별 시나리오를 통해 도청 공격, 위치추적, 재전송 공격, 스푸핑 공격, 서비스 거부 공격에 안전함을 확인하였다.
Abstract
The Internet of things (IoT) is the extension of Internet connectivity into various devices and everyday objects. Embedded with electronics, Internet connectivity and other forms of hardware. The IoT poses significant risk to the entire digital ecosystem. This is because so many of these devices are designed without a built-in security system to keep them from being hijacked by hackers. This paper proposed a mutual authentication protocol for IoT Devices using symmetric-key algorithm. The proposed protocol use symmetric key cryptographic algorithm to securely encrypt data on radio channel. In addition, the secret key used for encryption is random number of devices that improves security by using variable secret keys. The proposed protocol blocked attacker and enabled legal deives to communicate because only authenticated devices transmit data by a mutual authentication protocol. Finally, our scheme is safe for attacks such as eavesdropping attack, location tracking, replay attack, spoofing attack and denial of service attack and we confirmed the safety by attack scenario.
참고문헌 (16)
- J. M. Blythe, "Living in the Internet of Things: Cybersecurity of the IoT –2018", pp.1~7 (2018), IET
- R. Gurunath, "An Overview: Security Issue in IoT Network", 2018 2nd International Conference on I-SMAC(IoT in Social, Mobile, Analytics and Cloud), pp.104~107 (2018), IEEE
- D. D. Lopez, "Shielding IoT against Cyber-Attacks: An Event-Based Approach Using SIEM", Wireless Communications and Mobile Computing, 2018, pp.1~18 (2018)[DOI]
- A. A. Hezam, "A Comprehensive Study of Security and Privacy Guidelines, Threats, and Countermeasures: An IoT Perspective", Journal of Sensor and Actuator Networks, 8(22), pp.1~38 (2019)[DOI]
- A. Azmoodeh, "Handbook of Big Data and IoT Security" (2019), Springer
- K. Tsai, "AES-128 based Secure Low Power Communication for LoRaWAN IoT Environments", IEEE Access, 6, pp.45325~45334 (2018)[DOI]
- A. Sadeghi, "Security and privacy challenges in industrial internet of things", 52nd ACM, IEEE Design Automation Conference, pp.2015[DOI]
- D. H. Kim, "Developing iot security requirements for service providers", Information, 19(2), pp.595~603 (2016)
- H. U. Kim, "A Design of Mutual authentication protocol between heterogeneous services in the internet of things Environment", Doctor, pp.2017
- 민소연, "스마트 홈 환경에서 디바이스 상호 인증 및 키 관리 기법", 한국산학기술학회논문지, 19(10), pp.661~667 (2018), 한국산학기술학회[DOI]
- 유성진, "무선 센서 네트워크 환경에서 경량화된 사용자 인증 및키 합의 방식", 한국통신학회논문지, 43(12), pp.2215~2229 (2018), 한국통신학회[DOI]
- M. S. Farash, "An efficient user authentication and key agreement scheme for heterogeneous wireless sensor network tailored for the Internet of Things environment", Ad Hoc Networks, 36(1), pp.152~176 (2016)[DOI]
- K. C. Baruah, "An Improved Biometric-based Multi-server Authentication Scheme Using Smart Card", International Journal of Security and Its Applications, 9(1), pp.397~408 (2015)[DOI]
- 이광형, "IoT 환경에서 해시 체인 기반 센서 상호 인증 기법", 한국산학기술학회논문지, 19(11), pp.303~309 (2018), 한국산학기술학회[DOI]
- M. El-hajj, "A Survey of Internet of Things (IoT) Authentication Schemes", Sensors, 19(5), pp.1~43 (2019)[DOI]
- M. Husamuddin, "Internet of Things: A study on security and privacy threats", 2017 2nd International Conference on Anti-Cyber Crimes (ICACC), pp.93~97 (2017), IEEE