Shuai등의 스마트 홈 환경을 위한 익명성 인증 기법에 대한 프라이버시 취약점 분석
Privacy Vulnerability Analysis on Shuai et al.’s Anonymous Authentication Scheme for Smart Home Environment
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
사물인터넷에 기반한 스마트 홈은 아주 흥미로운 연구와 산업 분야의 하나로 급격한 관심을 받아오고 있다. 하지만 무선 통신 채널의 열린 특성 때문에 보안과 프라이버시는 중요한 이슈가 되었다. 이러한 연구를 위한 노력의 일환으로 Shuai등은 타원곡선암호시스템을 사용하는 스마트 홈 환경을 위한 익명성 인증 기법을 제안하였다. Shuai등은 정형화된 검증과 휴리스틱 보안 분석을 제시하고 그들의 기법이 비동기화 공격과 모바일 장치 분석 공격을 포함한 다양한 공격에 안전하고 사용자 익명성과 비추적성을 제시한다고 주장하였다. 하지만, 본 논문에서는 Shuai등의 기법이 사물인터넷 네트워크 환경에서 제시된 사용자 익명성과 비추적성에 초점을 맞춘 취약점을 도출하였다.
Abstract
Smart home based on Internet of things (IoT) is rapidly emerging as an exciting research and industry field. However, security and privacy have been critical issues due to the open feature of wireless communication channel. As a step towards this direction, Shuai et al. proposed an anonymous authentication scheme for smart home environment using Elliptic curve cryptosystem. They provided formal proof and heuristic analysis and argued that their scheme is secure against various attacks including de-synchronization attack, mobile device loss attack and so on, and provides user anonymity and untraceability. However, this paper shows that Shuai et al.‘s scheme does not provide user anonymity nor untraceability, which are very important features for the contemporary IoT network environment.
참고문헌 (15)
- H. Kim., "Data Centric Security and Privacy Research Issues for Intelligent Internet of Things", ICSES Interdisciplinary Transactions on Cloud Computing, IoT, and Big Data, 1(1), pp.1~2 (2017)
- 김용훈, "개인정보보호를 위한 스마트컨트랙트 연구", 디지털융복합연구, 17(3), pp.215~220 (2019), 한국디지털정책학회[DOI]
- H. Kim., "Research Issues on Data Centric Security and Privacy Model for Intelligent Internet of Things based Healthcare", ICSES Transactions on Computer Networks and Communications, 5(2), pp.1~3 (2019)
- B. Vaidya, "Robust one-time password authentication scheme using smart card for home network environment", Computer Communications, 34, pp.326~336 (2011)
- H. J. Kim, "Auth hotp-hotp based authentication scheme over home network environment", Lecture Notes in Computer Science, 6784, pp.622~637 (2011)
- B. Vaidya, "Device authentication mechanism for smart energy home area networks", Proc. of IEEE International Conference on Consumer Electronics, pp.787~788 (2011)
- 조익현, "IoT환경에서 무아레 현상을 이용한 사용자 얼굴 인증 기법", 디지털융복합연구, 17(2), pp.171~176 (2019), 한국디지털정책학회[DOI]
- F. K. Santoso, "Securing IoT for smart home system", Proc. of IEEE International Symposium on Consumer Electronics, pp.1~2 (2015)
- 최해원, "웨어러블 장치를 이용한 헬스케어시스템을 위한 안전한 통신 기법에 대한 분석 및 해결책", 디지털융복합연구, 17(2), pp.187~194 (2019), 한국디지털정책학회[DOI]
- 이원진, "홈네트워크 상에서 속성정보를 이용한티켓기반의 인증 프로토콜", 대한임베디드공학회논문지, 7(1), pp.53~59 (2012), 대한임베디드공학회
- M. Shuai, "Anonymous authentication scheme for smart home environment with provable security", Computers &Security, 86, pp.132~146 (2019)
- 김현성, "유헬스케어를 위한 인체통신망 기반의 인지무선 보안 고려사항", 보안공학연구논문지, 10(1), pp.9~20 (2013), 보안공학연구지원센터
- 문세연, "디지털 헬스케어 서비스에 대한 일반인의 인식", 디지털콘텐츠학회논문지, 18(4), pp.621~629 (2017), 한국디지털콘텐츠학회[DOI]
- J. E. Song, "Security issues and its technology trends in u-Healthcare", Electronics and Telecommunications Trends, 22(1), pp.119~129 (2007)
- u-Healthcare : Issue and Research Trends, "T. M. Song", Korea Institute for Health and Social Affairs, 119~129 (2011)