공개키 인증서를 사용하지 않는 전방향 안전성을 보장하는 E-mail 프로토콜
An E-Mail Protocol Providing Forward Secrecy without Using Certificated Public Keys
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
이메일 시스템에서 전방향 안전성(forward secrecy)이란, 메일 사용자와 메일 서버가 장기간 사용하는 비밀키(long-term key)가 노출되더라도 이전 세션들에서 전송된 이메일 메시지의 기밀성(confidentiality)이 보장되는 것을 말한다. 기존 전방향 안전성을 지원하는 이메일 프로토콜들에서는 사용자의 공개키를 사용하기 때문에 공개키에 대한 인증을 위해서는 공개키 기반구조(PKI, Public Key Infrastructure)의 구축이 반드시 필요하다. 본 논문에서는 PKI의 구축이 필요 없이, 사용자의 메일 계정의 패스워드만을 이용하는 전방향 안전성을 보장하는 패스워드 기반의 이메일 프로토콜을 제안한다. 본 논문에서 제안하는 패스워드 기반의 이메일 프로토콜은 인증된 공개키가 필요 없으므로 제한된 자원의 모바일 환경 등에 적합하다.
Abstract
Forward secrecy in an e-mail system means that the compromising of the long-term secret keys of the mail users and mail servers does not affect the confidentiality of the previous e-mail messages. Previous forward-secure e-mail protocols used the certified public keys of the users and thus needed PKI(Public Key Infrastructure). In this paper, we propose a password-based authenticated e-mail protocol providing forward secrecy. The proposed protocol does not require certified public keys and is sufficiently efficient to be executed on resource-restricted mobile devices.
참고문헌 (10)
- A. Bacard, "The Computer Privacy Handbook: A Practical Guide to EMail Encryption, Data Protection, and PGP Privacy Software" (1995), Peachpit Press
- B. Schneier, "E-Mail Security with PGP and PEM: How to Keep Your Electronic Mail Private" (1995), John Wiley Press
- H.M. Sun, "Secure E-mail Protocols Providing Perfect Forward Secrecy", IEEE Communications Letters, 9(1), pp.58~60 (2005)
- B.H. Kim, "Robust E-Mail Protocols with Perfect Forward Secrecy", IEEE Communications Letters, 10(6), pp.510~512 (2006)
- A.W. Dent, "Flaws in an E-Mail Protocol of Sun, Hsieh, and Hwang", IEEE Communications Letters, 9(8), pp.718~719 (2005)
- E.J. Yoon, "Cryptanalysis of Robust E-Mail Protocols with Perfect Forward Secrecy", IEEE Communications Letters, 11(5), pp.372~374 (2007)
- 이창용, "완전한 전방향 안전성을 제공하는 실용적인 전자우편 프로토콜", 정보보호학회논문지, 17(5), pp.27~38 (2007), 한국정보보호학회
- K. Kobara, "Pretty-simple password-authenticated key exchange under standard assumption", IEICE Transactions on Fundamentals, E85-A(10), pp.2229~2237 (2002)
- 김범한, "완전한 전방향 안전성을 보장하는 이메일 프로토콜", 한국정보보호학회 충청지부 학술대회, pp.37~48 (2005)
- 이창용, "Signcryption 기반의 완전한 전방향 안전성을 제공하는 이메일 프로토콜", 한국정보보호학회 2006년도 하계학술대회, pp.344~348 (2006)