재전송 공격에 안전하고 개선된 Single Sign-On 인증 시스템에 관한 연구
A Study on Secure and Improved Single Sign-On Authentication System against Replay Attack
1
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
보통 사용자들은 여러 서비스 사이트를 이용함에 있어 여러 개의 아이디와 패스워드를 기억하여 사용한다. 이러한 불편함을 해결하고 관리측면에서 효과적인 방법으로 제안된 인증 시스템이 SSO이다. 특히 SSO 인증 모델 중 브로커 기반의 경우 중앙 집중식 시스템 관리를 사용하는 Kerberos 인증이 대표적이다. 그러나 기존의 Kerberos 인증은 패스워드 공격 및 재전송 공격에 많은 보안 취약성을 가지고 있어 이에 대한 연구가 진행되고 있다. SSO 인증 시스템에 있어 주된 보안 취약점은 재전송 공격이다. 사용자의 인증정보가 공격자에 의해 탈취되었을 경우, 단순히 재전송 공격을통한 세션 획득이 가능하다는 문제점이 존재한다. 이에 본 논문에서는 보다 개선된 브로커 기반 SSO 인증 모델을 제안하고, 인증정보 재전송 공격에 안전한 SSO 경량화 메커니즘을 제안한다.
Abstract
In general, internet users need to remember several IDs and passwords when they use diverse web sites. From an effectivemanagement perspective, SSO system was suggested to reduce user inconvenience. Kerberos authentication, which usescentralized system management, is a typical example of a broker-based SSO authentication model. However, further research isrequired, because the existing Kerberos authentication system has security vulnerability problems of password and replay attacks. In SSO authentication systems, a major security vulnerability is the replay attack. When user credentials are seized by attackers,an authorized session can be obtained through a replay attack. In this paper, an improved SSO authentication model based onthe broker-based model and a secure lightweight SSO mechanism against credential replay attack is proposed.
참고문헌 (8)
- A. Volchkov, "Revisiting Single Sign-On:A Pragmatic Approach in a New Context", IT Professionals, 3(1), pp.39~45 (2001)
- 서대희, "멀티 에이전트를 이용한 Single Sign-On 인증 모델에 관한 연구", 한국통신학회논문지C, 29(7), pp.997~1006 (2004), 한국통신학회
- Yang Jian, "An Improved Scheme of Single Sign-on Protocol", Fifth International Conference on Information Assurance and Security, 1, pp.495~498 (2009)
- Seung-Ah Lee, "A Robust SSO(Single Sign-On) Authentication Method against Replay Attack", 석사, pp.2012
- Hyun-Jin Kim, "A Study on Secure Lightweight Single Sign-On Mechanism against Credential Replay Attack", The 40th Conference of the KIPS, pp.811~814 (2013)
- Soo-Jin Park, "Requirements Analysis for the Design of SSO Service System", Conference of the KSII, pp.378~382 (2001)
- C. Neuman, "The Kerberos Network Authentication Service(V5)", RFC 4120, ~ (2005)
- 맹영재, "Single Sign-On 솔루션의 재전송 공격 취약점 분석", 정보보호학회논문지, 18(1), pp.103~114 (2008), 한국정보보호학회