익명성 및 기밀성을 강화한 원격 사용자 인증스킴 설계에 관한 연구
A Study on Design of Robust Remote User Authentication Scheme with Enhanced for Anonymity and Confidentiality
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
지금까지 원격 인증 시스템의 보안성을 높이기 위해 스마트카드를 이용한 다양한 생체 인식 기반의 인증 방식이 제안되었다. 텔레케어 의료정보시스템(TMIS)은 사용자(환자)의 시간과 비용을 절약해 편리한 의료서비스를 제공한다. 그러므로 시스템은 사용자와 의료서버 간에 안전한 상호인증이 중요하며 민감한 의료정보는 제3자에게 노출되어서는 안 된다. 본 논문에서는 타원 곡선 암호화를 이용한 Lu et al.'s의 인증 프로토콜에 대한 취약점을 분석하고 개선한 스킴을 제안한다. Lu et al.'s 스킴은 Arshad et al.'s 스킴에서 사용자 위장공격에 대한 취약성을 보완하여 향상된 생체인식 및 스마트카드 기반 원격인증 스킴으로 발전시켰다. 그러나 그들의 스킴을 분석한 결과 로긴 메시지의 도청에 의해 사용자의 익명과 로긴 메시지의 기밀성을 노출시키는 문제점이 있다. 그러므로 사용자와 서버의 합법적 위장공격에 취약함을 나타냈다. 제안논문에서는 서버의 비밀 키와 비밀 수의 보안에 중점을 두고 재설계하여 익명성과 메시지의 기밀성, 합법적 사용자 및 서버의 여러 공격에 안전한 사용자 인증 스킴을 제안한다. 향후 인증스킴을 설계할 때 강력한 보안과 구현의 효율성을 제공하는데 기여하고자 한다.
Abstract
Until recently, a variety of biometric authentication schemes using smart cards have been proposed to enhance the security of remote authentication systems. Telecare medical information systems(TMIS) provides convenient health care services for user(patients) in order to save the patients' time and expense. Therefore, the system is important for secure mutual authentication between the user and the healthcare server, and sensitive medical information should not be exposed to third parties. In this paper, We analyzed the vulnerability of Lu et al.'s authentication protocol using elliptic curve encryption. And We propose a scheme to improve this paper. Lu et al.'s scheme has developed a biometric and smart card-based remote authentication scheme that complements the vulnerability to user spoofing attacks in the Arshad et al.'s scheme. However, result of analysis of their schemes reveals the confidentiality of the user's anonymity and login message by eavesdropping on the login message. Therefore, it is vulnerable to legitimate spoofing attacks of users and servers. In the proposed paper, we redesigned the security of server secret key and secret number. Therefore, we proposal suggests anonymity, confidentiality of messages, and a secure user authentication scheme for multiple attacks by legitimate users and servers. We will contribute to providing strong security and implementation efficiency when designing future authentication schemes.
참고문헌 (17)
- L. Leng, "A remote cancelable palm print authentication protocol based on multidirectional two- dimensional palm phasor-fusion", Sec. Commun (2013)[DOI]
- D. B. He, "Lightweight ECC based RFID authentication integrated with an ID verifier transfer protocol", J. Med. Syst, 38(10), pp.1~6 (2014)
- D. B. He, "Authentication protocol for ambient assisted living system", IEEE Commun, 53(1), pp.2~8 (2015)
- Y. R. Lu, "A lightweight ID based authentication and key agreement protocol for multiserver architecture", Int. J. Distrib. Sens. N, pp.1~16 (2015)
- Y. R. Lu, "Robust and efficient authentication scheme for session initiation protocol", pp.1~16 (2015), Math. Probl. in press
- R. Wang, "Robust authentication and key agreement scheme preserving the privacy of secret key", Computer Communications, 34(3), pp.274~280 (2011)
- J. Wei, "An improved authentication scheme for telecare medicine information systems", Journal of Medical Systems, 36(6), pp.3597~3604 (2012)
- C. T. Li, "A new password authentication and user anonymity scheme based on elliptic curve cryptography and smart card", IET Information Security, 7(1), pp.3~10 (2012)
- D. B. He, "A more secure authentication scheme for telecare medicine information systems", Journal of Medical Systems, 36(2), pp.1989~1995 (2012)
- S. H. Islam, "Design of improved password authentication and update scheme based on elliptic curve cryptography", Mathematical and Computer Modelling, 57(12), pp.2703~2717 (2013)
- L. Han, "An Improved Biometric Based Authentication Scheme with User Anonymity Using Elliptic Curve Cryptosystem", International Journal of Network Security, 19(3), pp.469~478 (2017)
- M. C. Chuang, "An anonymous multi-server authenticated key agreement scheme based on trust computing using smart cards and biometrics", Expert Systems with Applications, 41(4), pp.1411~1418 (2014)
- D. Mishra, "A secure user anonymity-preserving biometric based multi-server authenticated key agreement scheme using smart cards", Expert Systems with Applications, 41(18), pp.8129~8143 (2014)
- K. C. Baruah, "An improved biometric-based multi-server authentication scheme using smart card", International Journal of Security and Its Applications, 9(1), pp.397~408 (2015)
- H. Arshad, "Three-factor anonymous authentication and key agreement scheme for telecare medicine information systems", J. Med. Syst, 38(12), pp.1~12 (2014)
- Y. Lu, "An enhanced biometric-based authentication scheme for telecare medicine information system using elliptic curve cryptosystem", Journal of Medical Systems, 39(32), pp.1~9 (2015)
- 신광철, "생체정보기반의 Baruah et al'.s 다중서버 인증스킴에 대한 보안 분석", 보안공학연구논문지, 13(5), pp.379~392 (2016), 보안공학연구지원센터[DOI]