강화된 사용자 프라이버시를 보장하는 효율적인 RFID 검색 프로토콜
Efficient RFID Search Protocols Providing Enhanced User Privacy
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
RFID 검색 프로토콜에서 리더는 특정한 태그만이 인식할 수 있는 질의를 전송하고 그 응답을 수신하여 해당 태그의 존재 유무를 판단한다. 리더의 질의에는 검색하고자 하는 태그의 식별자가 포함되어야한다는 검색 프로토콜의 구조적인 특징은 검색 프로토콜을 재전송 공격에 더욱 취약하게 만들며 일반적인 RFID 인증 프로토콜에서 사용하는 상호 인증 기법들을 그대로 적용하기 어렵게 만든다. 본 논문에서는 카운터를 사용하여 이러한 문제를 해결한 정적 아이디 기반의 RFID 검색 프로토콜과 동적 아이디 기반의 RFID 검색 프로토콜을 제안한다. 또한 본 논문에서는 전방향/후방향 위치추적, 비동기, 위장 공격의 개념을 포함하는 새로운 보안 모델을 제시하며 이에 근거해 기 제안된 프로토콜들과 제안하는 프로토콜의 안전성을 분석한다.
Abstract
In an RFID search protocol, a reader uses designated query to determine whether a specific tag is in the vicinity of the reader. This fundamental difference makes search protocol more vulnerable to replay attacks than authentication protocols. Due to this, techniques used in existing RFID authentication protocols may not be suitable for RFID search protocols. In this paper, we propose two RFID search protocols, one based on static ID and the other based on dynamic ID, which use counter to prevent replay attacks. Moreover, we propose a security model for RFID search protocols that includes forward/backward traceability, de-synchronization and forgery attack. Based on this model, we analyze security of our protocols and related works.
참고문헌 (14)
- C.C. Tan, "Secure and Serverless RFID Authentication and Search Protocols", IEEE Transactions on Wireless Communications, 7(3), pp.1400~1407 (2008)
- Defining Strong Privacy for RFID, "A. Juels", ~, pp.Cryptology ePrint Archive, Report 2006 (2006), 137
- K. Rhee, "Challenge-response based RFID authentication protocol for distributed database environment", Proc. of the SPC 2005, volume 3450 of LNCS, pp.70~84 (2005), Springer-Verlag
- S.A. Weis, "Security and privacy aspects of low-cost radio frequency identification systems", Springer-Verlag, pp.201~212 (2004)
- C. Lim, "Strong and Robust RFID Authentication Enabling Perfect Ownership Transfer", Proc. of the ICICS 2006, volume 4307 of LNCS, pp.1~20 (2006), Springer-Verlag
- S. Vaudenay, "On Privacy Models for RFID", Proc. of the Asiacrypt 2007, volume 4833 of LNCS, pp.68~87 (2007), Springer-Verlag
- P.I. Paise, "Mutual Authentication in RFID: Security and Privacy", Proc. of the CCS 2008, pp.292~299 (2008), ACM
- T. Dimitriou, "A Lightweight RFID protocol to protect against traceability and cloning attack", Proc. of the SecureComm 2005, pp.59~66 (2005)
- S. Lee, "Efficient authentication for low-cost RFID systems", Proc. of the ICCSA 2005, volume 3480 of LNCS, pp.619~629 (2005), Springer-Verlag
- M. Ohkubo, "Efficient hash-chain based RFID privacy protection scheme", Proc. of the Ubicomp (2004)
- J. Lim, "A New Hash-base RFID Mutual Authentication Protocol Providing Enhanced User Privacy Protection", Proc. of the ISPEC 2008, volume 4991 of LNCS, pp.278~289 (2008), Springer-Verlag
- S. Kim, "Efficient RFID Search Protocols Using Counters", IEICE Transactions on Communications, E91-B(11), pp.3552~3559 (2008)
- Adversarial Model for Radio Frequency Identification, "G. Avoine", Cryptology ePrint Archive, ~, pp.Report 2005 (2005), 049
- M. Bellare, "Random Oracles are Practical: A Paradigm for Designing Efficient Protocols", Proc. of the CCS 1993, pp.62~73 (1993), ACM