이동형 리더 소지자의 프라이버시를 보호하는 RFID 태그 검색 프로토콜
RFID Tag Search Protocol Preserving Privacy of Reader Holders
0
조회
0
다운로드
7
인용
0
참고문헌
키워드
초록
사용자가 특정 태그를 찾기 위해 사용하는 RFID 태그 검색 시스템은 재고관리, 물류, 유통, 미아 찾기 등 다양한 환경에 사용될 수 있으며 이 기법은 RFID 시스템을 이용한 응용 분야 중 하나로 연구가 활발히 진행되고 있다. 기존의 RFID 시스템을 이용한 다른 기법들과는 달리 RFID 태그 검색 기법에서는 특히 특정 태그를 찾기 위해 리더의 이동성이 강조되어지는데, 만약 이동형 리더를 가지고 무선 통신이 불가능한 지역에 가게 되었을 경우 중앙 데이터베이스로부터 태그에 대한 정보를 얻어올 수 없어 실시간 검색이 불가능한 상황에서도 검색이 가능해야 한다. 또한 RFID 태그 검색 프로토콜에서는 사용자가 태그가 아닌 이동형 리더를 소지하기 때문에 이동형 리더 소지자에 대한 프라이버시가 고려되어야 한다. 리더의 신호는 태그의 신호보다 도청이 수백 배 더 쉽기 때문에 이동형 리더 소지자의 프라이버시 문제는 매우 중요하다. 최근 이러한 문제를 해결하기 위한 RFID 태그 검색 기법들이 제안되고 있으나 이 기법들은 모두 이동형 리더 소지자에 대한 프라이버시 문제를 고려하지 않음으로써 이동형 리더 소지자의 프라이버시 침해가 심각하다. 따라서 본 논문에서는 이러한 이동형 리더 소지자의 프라이버시 문제를 해결하면서도 수동형 태그에 적합한 안전한 태그 검색 프로토콜을 제안한다.
Abstract
RFID tag search system which is used to find a specific tag has an application such as asset management, supply chain, and this search scheme has been given much attention so far. In RFID tag search system, especially, mobility of the reader is important in order to search tags. Therefore, even though the handheld reader cannot connect with the central database because of unreliable wireless connection or remote location, handheld reader should search the specific tag without help of the central database. In addition, in RFID tag search system, users hold not the tag but the reader, the privacy of users should be considered. Since the signal strength of the reader is stronger than that of the tag, the privacy of the reader holder is very important. Recently, in order to solve these problems, a number of RFID tag search schemes have been proposed. However, since these schemes did not consider the privacy of reader holders, there are serious privacy breaches of reader holders. In this paper, we propose efficient RFID tag search protocol for passive tags. Our proposed scheme preserves the privacy of reader holders.
참고문헌 (18)
- 하재철, "해쉬함수에 기반한 경량화된 RFID 인증 프로토콜", 정보보호학회논문지, 19(3), pp.61~72 (2009), 한국정보보호학회
- 정윤수, "RFID를 이용한 IPTV 사용자의 경량화 인증 프로토콜", 정보보호학회논문지, 19(2), pp.105~115 (2009), 한국정보보호학회
- 원태연, "수동형 RFID 시스템에 적합한 효율적인 상호 인증 프로토콜 설계", 정보보호학회논문지, 18(6), pp.63~74 (2008), 한국정보보호학회
- Hung-Yu Chien, "Improving Varying-Pseudonym-Based RFID Authentication Protocols to Resist Denial-of-Service Attacks", 정보보호학회논문지, 18(6), pp.259~269 (2008), 한국정보보호학회
- 권혜진, "데이터베이스에서의 태그 검색이 쉽고 안전한 RFID 상호인증 프로토콜", 정보보호학회논문지, 18(5), pp.125~134 (2008), 한국정보보호학회
- M. Ohkubo, "Cryptographic Approach to “Privacy- Friendly” Tags", In RFID Privacy Workshop (2003)
- A. Juels, "Authenticating Pervasive Devices with Human Protocols", Advances in Cryptology- Crypto, pp.293~308 (2005)
- G. Tsudik, "YA-TRAP: Yet Another Trivial RFID Authentication Protocol", Pervasive Computing and Communications(PerCom) Workshops, pp.640~643 (2006)
- S. Vaudenay, "On Privacy Models for RFID", Advances in Cryptology- ASIACRYPT, pp.68~87 (2007)
- H. Gilbert, "HB#: Increasing the Security and Efficiency of HB+", Advances in Cryptology-EUROCRYPT, pp.361~378 (2008)
- R. Paise, "Mutual authentication in RFID: security and privacy", ACM Symposium on Information, Computer and Communications Security (ASIACCS), pp.292~299 (2008)
- M. Burmester, "Provably Secure GroupingProofs for RFID Tags", CARDIS, pp.176~190 (2008)
- T. Karygiannis, "Guidelines for Securing Radio Frequency Identification (RFID) Systems", pp.154~ (2007), National Institute of Standards and Technology(NIST) Special Publication
- C. Tan, "Serverless Search and Authentication Protocols for RFID", Pervasive Computing and Communications(PerCom) Workshops, pp.3~12 (2007)
- C.C. Tan, "Secure and Serverless RFID Authentication and Search Protocols", IEEE Transactions on Wireless Communications, 7(4), pp.1400~1407 (2008)
- S.I. Ahamed, "S3PR : Secure Serverless Search Protocols for RFID", Information Security and Assurance, pp.187~192 (2008)
- M. Feldhofer, "Strong crypto for RFID tags-A comparison of low-power hardware implementations", IEEE International Symposium on Circuits and Systems(ISCAS), pp.1839~1842 (2007)
- "Radio Frequency Identification (RFID): A Focus on Information Security and Privacy, OECD Working Party on Information Security and Privacy, DSTI", ICCP, FINAL, 2008[DOI]