안전성이 향상된 스마트카드 기반 원격 사용자 인증 프로토콜
Smartcard-based Remote User Authentication Protocol with Improved Security
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
원격 사용자 인증 기술은 1981년 Lamport 에 의해 제안된 이래로 다양한 연구를 통해 지속적으로 발전되어 왔다. 2008년 Bindu 등은 Chien 등의 프로토콜이 중간자 공격과 내부자 공격에 취약하다는 문제점을 제기하고 새로운 프로토콜을 제안하였다. 그러나 Bindu 등의 인증 프로토콜은 강한 서버/사용자 위장 공격, 서비스 거부 공격, 제한적 재전송 공격 등에 취약하다. 따라서 본 논문에서는 Bindu 등의 인증 프로토콜이 가지는 취약점을 해결할 수 있는 안전성이 향상된 스마트카드 기반 원격 사용자 인증 프로토콜을 제안한다.
Abstract
Remote user authentication methods has been continuously developed on the basis of the various researches. In 2008, Bindu et al. pointed out that Chien et al.'s protocol has security weaknesses in the man-in-the-middle attack and the insider attack. And then Bindu et al. proposed new protocol. However Bindu et al.'s protocol was found some weaknesses about strong masquerading user/server attack, DoS attack and restricted reply attack. In this paper, we propose an smartcard-based remote user authentication protocol with improved security functions which can remove vulnerabilities of Bindu et al.'s protocol.
참고문헌 (12)
- L. Lamport, "Password authentication with insecure communications", Communication. of the ACM, 24(11), pp.770~772 (1981)
- T. Y. Hwang, "Passwords Authentication Using Public-Key Encryption", Proc. of international Carnahan Conference on Security Technology, pp.35~38 (1983)
- C. S. Laih, "Password authentication using quadratic residues", Proceedings of International Computer Symposium, pp.1478~1483 (1988)
- T. Hwang, "Non-interactive password authentications without password tables", IEEE Region 10 Conference on Computer and Communication Systems, pp.429~431 (1990), IEEE Computer Society
- S. J. Wang, "Smart card based secure password authentication scheme", Computers and Security, 15(3), pp.231~237 (1996)
- W. H. Yang, "Password authentication schemes with smart cards", Computers and Security, 18(8), pp.727~733 (1999)
- C. C. Lee, "A flexible remote user authentication scheme using smart cards", ACM Operating Systems Review, 36(4), pp.232~9 (2002)
- C. C. Chang, "Remote password authentication with smart cards", IEE Proceedings Computers and Digital Techniques, 138(3), pp.165~168 (1991)
- M. L Das, "A dynamic ID-based remote user authentication scheme", IEEE Transactions on Consumer Electronics, 50(2), pp.629~631 (2004)
- H. Y Chien, "A remote authentication scheme preserving user anonymity", IEEE AINA'05, 통권 : 2, pp.245~248 (2005)
- Lanlan Hu, "Improved Remote User Authentication Scheme Preserving User Anonymity", IEEE CNSR'07, pp.323~328 (2007)
- C.Shoba Bindu, "Imporoved Remote User Authentication Scheme Preserving User Anonymity", IJCSNS, 8(3) (2008)