강력한 보안성을 제공하는 RFID 상호 인증 프로토콜
RFID Mutual Authentication Protocol Providing Stronger Security
2
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
본 논문에서는 기존에 제안된 RFID 인증 프로토콜이 임의의 RFID 태그로 위장한 공격자로부터 스푸핑 공격을 당할 수 있음을 증명하고, 이러한 보안 문제점을 해결한 새로운 안전하고 효율적인 RFID 상호 인증 프로토콜을 제안한다. 제안한 RFID 상호 인증 프로토콜은 기존의 RFID 인증 메커니즘들이 가지고 있는 많은 보안 문제점들을 해결할 뿐만 아니라, 스푸핑 공격에 대한 취약점을 해결하고, 태그 측에서 수행하는 연산 오버헤드를 최대한 줄여줌으로써 신뢰할 만한 인증 시간을 보장하고 전방향 안전성을 만족하는 더욱 강력한 보안성과 효율성을 제공한다.
Abstract
This paper demonstrates that an attacker can impersonate a random RFID tag and then perform the spoofing attack in the previous RFID authentication protocol. To resolve such a security problem, we also propose a new secure and efficient RFID mutual authentication protocol. The proposed RFID mutual authentication protocol is not only to resolve many security problems with the existing RFID authentication mechanism and the vulnerability against spoofing attack, but also to guarantee reliable authentication time as reducing computational overhead performing by tag. As a result, the proposed RFID mutual authentication protocol provides stronger security including the forward secrecy and more efficiency.
참고문헌 (19)
- F. Klaus, "RFID handbook" (2003), Jone Willey & Sons
- RFID systems, security & privacy implications, "S. E. Sarma", MIT AUTO-ID CENTER, ~, pp.White Paper MIT-AUTOID-WH_014 (2002)
- S. A. Weis, "Radio-frequency identification security and privacy", 석사, pp.2003
- A. Juels, "In proceedings of Financial Cryptography-FC’03, Vol.2742 LNCS", In proceedings of Financial Cryptography-FC’03, 통권 : 2742, pp.103~121 (2003), Springer-Verlag
- A. Juels, "The blocker tag: selective blocking of RFID tags for consumer privacy", In Proceedings of 10th ACM Conference on Computer and Communications Security, CCS 2003, pp.103~111 (2003)
- S. Junichiro, "Enhancing privacy of universal re-encryption scheme for RFID tags", EUC 2004, 통권 : 3207, pp.879~890 (2004), Springer-Verlag
- S. A. Weis, "Security and privacy aspects of low-cost radio frequency identification systems", Security in Pervasive Computing 2003, LNCS 2802, pp.201~212 (2004), Springer-Verlag
- M. Ohkubo, "Hash-chain based forward-secure privacy protection scheme for low-cost RFID", Proceedings of the SCIS 2004, pp.719~724 (2004)
- 양형규, "유비쿼터스 컴퓨팅 환경에 적합한 RFID 인증 프로토콜에 관한 연구", 전자공학회논문지 - CI, 42(01), pp.45~50 (2005), 대한전자공학회
- 최은영, "저가형 RFID 시스템을 위한 효율적인 인증 프로토콜", 정보보호학회논문지, 15(5), pp.59~71 (2005), 한국정보보호학회
- 김배현, "반사공격에 안전한 RFID 인증 프로토콜", 한국통신학회논문지C, 32(3), pp.348~354 (2007), 한국통신학회
- M.S. Hwang, "A simple micro-payment scheme", The Journal of Systems and Software, 55, pp.221~229 (2001)
- 860Mhz-960MHz Class I Radio Frequency Identification Tag Radio Frequency and Logical communication Interface Specification Proposed Recommendation Version 1.0.0, "Auto-ID Center", MIT, ~, pp.Technical Report MIT-AUTOID-TR-007 (2002)
- A. Juels, "Minimalist cryptography for lowcost RFID tags", In 4th Intel. Conf. on Security in Communication Networks-SCN 2004 Vol.3352 LNCS, pp.149~164 (2004)
- Choi, Eun Young, "Efficient RFID Authentication protocol for Ubiquitous Computing Environment", In International Workshop on Security in Ubiquitous Computing Systems - secubiq 2005, Volume 3823 LNCS, pp.945~995 (2005)
- Weis, S, "Security and Privacy in Radio -Frequency Identification Devices" (2003), Massachusetts Institute of Technology
- S. Vaudenay, "On privacy models for RFID", Proc. of the Asiacrypt 2007, 통권 : 4833, pp.68~87 (2007), Springer-Verlag
- I. Damgard, "RFID security: tradeoffs between security and efficiency", Proc. of the CT-RSA 2008, Vol.LNCS4964, pp.318~332 (2008), Springer-Verlag
- P. I. Paise, "Mutual Authentication in RFID: Security and Privacy", Proc. of the CCS 2008, pp.292~299 (2008), ACM