본문 바로가기
KERD
논문KCI 등재

수동형 RFID 시스템에 적합한 효율적인 상호 인증 프로토콜 설계

Efficient Mutual Authentication Protocol Suitable to Passive RFID System

0

조회

0

다운로드

7

인용

0

참고문헌

주제분류컴퓨터학

초록

RFID(Radio Frequency IDentification) 시스템은 일정한 라디오 주파수 대역을 이용해 무선 방식으로 각종 데이터를 주고받을 수 있는 시스템으로 기본적으로 태그(Tag)와 리더(Reader) 그리고 백-엔드-데이터베이스(Back-End-Database)로 구성된다. 태그에 쓰기(Re-Write)가 가능하고 무선공간에서 다수의 태그를 동시에 인식 가능하다는 장점으로 인해 기존의 바코드 시스템을 대체하여 물류관리, 유통관리, 재고관리 분야에서 널리 사용되고 있다. 그러나 태그와 리더가 무선 주파수를 이용하여 통신하기 때문에 시스템 보안과 개인 프라이버시 침해 문제가 발생한다. 현재까지 RFID 시스템의 이러한 문제를 해결하기 위해 많은 연구가 있었으며 그 결과 다양한 보안 기법들이 제안되었다. 하지만 제안된 많은 보안 기법들은 UHF대역의 국제 표준인 Class-1 Generation-2 태그에는 적용하기 어렵다. 최근에 Chien과 Chen은 Class-1 Generation-2 태그에 적합한 상호 인증 프로토콜을 제안하였지만 이 또한 취약성이 존재하며 데이터베이스에서의 효율성이 떨어지는 문제점이 있다. 따라서 본 논문에서 Chien과 Chen이 제안한 기법을 분석하고 안전성과 효율성을 향상된 새로운 상호 인증 기법을 제안한다.

Abstract

RFID(Radio Frequency IDentification) system is an automated identification system that basically consists of tags and readers and Back-End-Databases. Tags and Readers communicate with each other by RF signal. As a reader can identify many tags in contactless manner using RF signal, RFID system is expected to do a new technology to replace a bar-code system in supply-chain management and payment system and access control and medical record and so on. However, RFID system creates new threats to the security of systems and privacy of individuals, Because tags and readers communicate with each other in insecure channel using RF signal. So many people are trying to study various manners to solve these problems against attacks, But they are difficult to apply to RFID system based on EPCglobal UHF Class-1 Generation-2 tags. Recently, Chien and Chen proposed a mutual Authentication protocol for RFID conforming to EPCglobal UHF Class-1 Generation-2 tags. we discover vulnerabilities of security and inefficiency about their protocol. Therefore, We analyze vulnerabilities of their protocol and propose an efficient mutual authentication protocol that improves security and efficiency.

참고문헌 (18)

  1. Andrei broder, "Network Applications of Bloom Filters : A Survey", Internet Mathematics, 1(4), pp.485~509 (2005)
  2. H.Y. Chien, "Mutual Authentication Protocol for RFID Conforming to EPC Class 1 Generation 2 Standards" (2006), In Computer Standards & Interfaces
  3. D.N. Duc, "Enhancing security of EPCglobal GEN-2 RFID tag against traceability and cloning", The 2006 Symposiumon Cryptography and Information Security (2006)
  4. "Radio Frequency Identity Protocols Class-1 Generation-2 UHF RFID Protocol for Communications at 860 MHz- 960MHz Version 1.0.9"[URL]
  5. A.D. Henrici, "Hash-based enhancement of location privacy for radio-frequency identification devices using varying identifiers", In theProceedings of PerSec'04 at IEEE PerCom, pp.149~153 (2004)
  6. A. Juels, "Strengthening EPC tag against cloning", To Appear in the Proceedingsof WiSe '05 (2005)
  7. A.Juels, "RFID Security and Privacy: A Research Survey", IEEE Journal, 24(2), pp.381~394 (2006)
  8. S. Karthikeyan, "RFID security without extensive cryptography", Proceedings of the 3rd ACM Workshop on Security of AdHoc and Sensor Networks, pp.63~67 (2005)
  9. D. Molnar, "Privacy and security in library RFID: issues, practices, and architectures", Conference on Computer and Communications Security —CCS'04, pp.210~219 (2004)
  10. M. Ohkubo, "Cryptographic approach to ‘privacyfriendly’ tags", RFID Privacy Workshop (2003)
  11. K. Rhee, "Challenge- response based RFID authentication protocol for distributed database environment", International Conference on Security in Pervasive Computing —SPC 2005, pp.70~84 (2005)
  12. S.A.Weis, "Security and privacy in radio- frequency identification devices", 석사, pp.2003
  13. S.A. Weis, "Security and privacy aspects of low- cost radio frequency identification systems", The Proceedings of the First Security in Pervasive Computing, 2802, pp.201~212 (2003)
  14. J. Yang, "Mutual authentication protocol for low-cost RFID", Handout of the Ecrypt Workshop on RFID and Lightweight Crypto (2005)
  15. J. Yang, "Security and privacy on authentication protocol for low-cost radio", The 2005 Symposium on Cryptography and Information Security (2005)
  16. 김진호, "멤버쉽 테스트를 이용한 RFID 인증 프로토콜", 2007년도 정보보호학회 하계학술대회, 통권 : 17, pp.93~98 (2007)
  17. 김진호, "저비용 RFID 시스템에 적합한 효율적인 인증 방법", 정보보호학회논문지, 18(2), pp.117~128 (2008), 한국정보보호학회
  18. 원태연, "RFID 보안시스템에서 전수조사 방식에 대한 성능테스트", 2007년도 정보보호학회 동계학술대회, 통권 : 17, pp.203~206 (2007)

관련 논문AI추천

이 간행물의 다른 논문 (11건)