공개키암호를 이용한 생체정보기반의 익명과 불추적성을 위한 원격 상호인증 스킴
Remote Mutual Authentication Scheme for Anonymity and Un_Traceability Based on Biometric Information Using Public Key Cryptography
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
인터넷 기술의 발전은 양질의 컨텐츠를 편리하게 사용자들이 접할 수 있도록 제공하고 있다. 사용자들에게 서비스를 제공하기 위한 많은 응용서버들이 증가되어 왔다. 이러한 서비스는 안전하지 않은 공개채널을 통해 제공되므로 제3자에 의한 전송정보의 차단, 수정, 삭제에 취약하다. 그러므로 사용자와 서버 간에 안전하게 통신할 수 있는 상호인증 메커니즘이 필수적으로 되었다. 메커니즘은 원격 응용서버에 접근하려는 사용자가 서버와 상호인증 및 세션 키를 설정하는 방식이다. 인증스킴의 보안을 강화하기 위해 생체인식과 패스워드를 결합하는 방식이 주로 사용된다. 그동안 많은 연구에서 인증방식은 해싱바이오, 공개키 및 비밀키 암호의 특성과 장점을 이용하여 위협요소에 저항할 수 있는 프로토콜을 설계하였다. 그러나 대부분의 제안된 인증스킴들은 완벽한 보안을 설계하는데 한계가 있었음을 알 수 있다. 본 논문에서는 지금까지 제안된 스킴들을 간략히 살펴본 다음 인증과정에서 익명과 추적의 노출을 방지하고 사용자/서버 위장공격의 문제를 해결한다. 이를 위해 공개키 암호를 이용한 단일 서버에서의 바이오해싱 기반 인증 및 키 동의 스킴을 제안한다.
Abstract
The growth of Internet technology is providing high quality contents for users to access conveniently. It has been a growing number of application servers to provide services to users. These services are provided through insecure public channels. It is vulnerable to blocking, modification and deletion of transmission information by third parties. Therefore, a mutual authentication mechanism is required to securely communicate between the user and the server. Mechanism is a way for a user to access a remote application server to establish mutual authentication and session key with the server. It is used to combine biometrics and passwords to enhance the security of the authentication scheme. In many studies, authentication schemes have designed the protocol to resist threats by using the characteristics and advantages of hashing bio, public key and secret key cryptography. However, it can be seen that most proposed authentication schemes had limitations in designing perfect security. This paper briefly reviews the proposed schemes. In addition, the proposed scheme prevents the exposure of anonymous and traces in the authentication process and solves the problem of user/server impersonation attack. To improve the scheme, we propose a hashing bio-based authentication and key agreement scheme in a single server using public key cryptography.
참고문헌 (15)
- K. Sambasiva Rao, "A lightweight digital signature generation mechanism for authentication of IoT devices", International Journal of Recent Technology and Engineering, 7(6), pp.2277~3878 (2019)
- Authentication schemes for smart mobile devices: Threat models, countermeasures, and open research Issues, "M. A. Ferrag", 1~50 (2018)
- Y. Lu, "An enhanced biometric-based authentication scheme for telecare medicine information system using elliptic curve cryptosystem", Journal of Medical Systems, 39(32), pp.1~9 (2015)
- H. Arshad, "Three-factor anonymous authentication and key agreement scheme for telecare medicine information systems", J. Med. Syst, 38(12), pp.1~12 (2014)
- 신광철, "익명성 및 기밀성을 강화한 원격 사용자 인증스킴 설계에 관한 연구", 한국지식정보기술학회 논문지, 14(1), pp.11~24 (2019), 한국지식정보기술학회[DOI]
- H-F. Huang, "Enhancement of timestamp-based user authentication scheme with smart card", Int. J. Netw. Secur, pp.463~467 (2014)
- R. Amin, "Cryptanalysis and improvement of an RSA based remote user authentication scheme using smart card", Wirel. Pers. Commun, pp.4629~4659 (2017)
- Guosheng Xu, "A Multi-Server Two-Factor Authentication Scheme with Un-Traceability Using Elliptic Curve Cryptography", Sensors, 18(7), pp.2394~ (2018), MDPI AG[DOI]
- X. Li, "An enhancement of a smart card authentication scheme for multi-server architecture", Wirel. Pers. Commun, pp.175~192 (2015)
- J. Srinivas, "A self-verifiable password based authentication scheme for multi-server architecture using smart card", Wirel. Pers. Commun, pp.6273~6297 (2017)
- S. A. Chaudhry, "Cryptanalysis and improvement of an improved two factor authentication protocol for telecare medical information systems", J. Med. Syst., April, 39(6), pp.1~11 (2015)
- S. Islam, "Cryptanalysis and improvement of authentication and key agreement protocols for telecare medicine information systems", J. Med. Syst, 38(10), pp.135~ (2014)
- S. Qiu, "A robust mutual authentication scheme based on elliptic curve cryptography for telecare medical information systems", IEEE Access, 6, pp.7452~7463 (2018)
- N. R. Potlapally, "A study \of the energy consumption characteristics of cryptographic algorithms and security protocols", IEEE Trans. Mob. Comput, 5(2), pp.128~143 (2006)
- D. He, "An efficient remote user authentication and key agreement protocol for mobile client-server environment from pairings", Ad Hoc Netw, 10(6), pp.1009~1016 (2012)