일회용 패스워드 기반의 스마트지갑을 활용한 출입통제 시스템
Access control system use of the smart wallet based on One-time password
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
출입통제시스템은 기업의 자산을 보호하기 위한 가장 기본이 되는 수단이다. 오늘날 대부분의 출입통제시스템은 RFID를 기반으로 이루어져 있다. 그러나 공격자의 공격방법이 고도화되면서 RFID는 더 이상 안전하지 않다. 본 논문에서는 스마트지갑을 활용한 일회용패스워드기반의 출입통제시스템을 제안한다. 기존의 스마트지갑은 스마트폰을 활용한 지불시스템으로 사용자인증을 위해서 단말장치와 페어링이 이루어진다. 하지만 페어링 과정이 단순하여 공격자의 공격에 취약하다. 본 논문에서는 스마트지갑의 페어링 과정의 보안을 강화하기 위해서 일회용 패스워드 시스템을 적용한다.
Abstract
Access control is the primary means for security. in today, Key makes use of RFID for the most access control. But it is not safe more using RFID access control system As attackers develop technology. In this paper, we are vulnerable to cloning using RFID access control system as a solution for the one-time password-based access control system utilizing. Using smart wallet in order to perform user authentication process, the device requires pairing of smart phones. However, security procedures are applied only to the level of security strength is low. In this paper, a smart wallet's existing in order to increase the security of the pairing process, introduced a one-time password. Take advantage of it to apply to the access control system should provide the system configuration.
참고문헌 (7)
- 이철욱, "출입통제 시스템 및 스마트카드 솔루션의 현황 및 전망", 電子工學會誌, 36(10), pp.12~106 (2009)
- 이근우, "RFID 활용 현황 및 보호대책", 정보보호학회지, 18(2), pp.3~103 (2008)
- 김주해, "복제 공격 저항성을 갖는 전자봉인 보안 모델", 정보보호학회논문지, 17(5), pp.111~116 (2007), 한국정보보호학회
- 정익래, "표준 모델에서 안전한 Diffie-Hellman 키 교환 프로토콜", 정보과학회논문지 : 정보통신, 35(6), pp.465~473 (2008), 한국정보과학회
- B.A. Forouzan, "Cryptography and network security, 1th Ed" (2008), McGraw-Hill
- J.M. McCune, "Seeing-is-Believing: Using camera phones for human-verifiable authentication", IEEE Symposium on Security and Privacy, pp.110~124 (2005)
- 김기영, "일회용 패스워드를 기반으로 한 인증 시스템에 대한 고찰", 정보보호학회지, 17(3), pp.26~31 (2007), 한국정보보호학회