OTP를 활용한 UICC(Universal IC Card) 기반의 인증 메커니즘에 관한 연구
A Study on UICC(Universal IC Card)-based Authentication Mechanism using OTP
0
조회
0
다운로드
3
인용
0
참고문헌
초록
IT 기술의 발전으로 유비쿼터스 환경이 구축되고 있으며, 많은 서비스의 제공 환경이 모바일 환경으로 전환되고 있다. 또한 기존에 집이나 회사 등 고정된 위치에서 제공받았던 서비스들이 모바일 단말기의 발전에 따라 이동성이 부여되어 사용자가 이동하면서도 서비스를 제공받도록 요구되고 있다. 휴대 인터넷은 모바일 단말기를 이용하여 이동하면서도 서비스를 제공받을 수 있으며, 모든 네트워크에서 인증이라는 요구 사항이 반드시 제공되어야 하듯이 휴대 인터넷에서도 UICC와 AAA 인증 서버 간에 인증이 제공될 경우에만 서비스가 제공된다. 하지만 UICC에서 AAA 인증 서버에게 초기 인증 요청을 할 때 UICC의 식별 정보가 평문으로 노출되어 모바일 단말기의 프라이버시 노출의 문제점이 제기되고 있다. 이를 보완하기 위하여 모바일 단말기에서 발생한 OTP(One-Time Password)를 이용하여 단말기의 식별 정보를 가변하게 생성하고 프라이버시를 보호할 수 있는 방안에 대하여 제안한다. 또한 OTP 프레임워크로부터의 인증을 제공함으로서 사용자에게 안전한 서비스를 제공하고 OTP 통합 인증을 구체화할 수 있는 메커니즘에 관하여 제안한다.
Abstract
Ubiquitous environment is constructed by development of an IT technology, offer environment of many service changed to mobile environment. Also, existed service offered at fixed position like home or company, but according to development of mobile device, user require service as moving. Wibro can offer as user moving using mobile device. As requirement should be included authentication, in case of authentication between UICC and AAA authentication server is offered in Wibro, service is available. However, when UICC requires initial authentication to AAA authentication server, identification information of UICC expose as plaintext, so privacy infringement of mobile device occurs. Therefore, identification information of terminal generate randomly using OTP(One-Time Password) that generated in mobile terminal, and we proposed mechanism of privacy protection. Also, we proposed mechanism that offer secure service to user as offer authentication from OTP framework, and offer OTP combination authentication detailedly.
참고문헌 (15)
- Anita K.Jones, "Password Authentication with Insecure Communication", Communications of the ACM (1981)
- Chang Y.F, "A Secure One-time Password Authentication Scheme using Smart Cards without Limiting Login Times", Operating Systems Review, 38(4) (2004)
- Haller, N.M, ""The S", KEY One-time Password System" RFC 1760, 1995
- Inn-yeal Oh, "The Verifica- tion of Linearizer for Wibro PAM", ICCSA 2006, pp.974~981 (2006)
- Jun-Cheol Jeon, "Non-group Cellular Automata Based One Time Password Authentication Scheme in Wireless Networks", Verlag Berlin Heidelberg 2006, pp.110~116 (2006)
- Kyu Ouk Lee, "Operator's QoS Policy in WiBro Implementation", NEW2AN 2006, pp.143~147 (2006)
- Lee, N.Y., "Improvement of One- time Password Authentication Scheme Using Smart Cards", IEICE Trans. Commun, E88-B(9) (2005)
- Mitchell, C.J., "Comments on the S", KEY User Authentication Scheme, pp.30(4), ~
- Soo-Young Kang, "A Study On Improved OTP Authentica- tion Scheme Using Synchronization Scheme", MITA 2007, pp.210~213 (2007)
- Yeh, T.C., "A Secure One-time Password Authentication Scheme Using Smart Cards", IEICE Trans. Commun, E85-B.(11) (2002)
- 강수영, "향상된 S", Key 방식을 이용한 안전하고 효율적인 OTP 인증 방안에 관한 연구, 2007, pp.통권 : 10, ~
- 강수영, "동기화 방식을 이용한 향상된 일회용 패스워드 인증 방안에 관한 연구", 한국정보보호학회 춘계학술대회, 통권 : 17 (2007)
- 서승현, "OTP 기술현황 및 국내 금융권 OTP 도입사례", 정보보호학회지, 17(3), pp.18~25 (2007)
- 최동현, "일회용 패스워드(OTP: One-Time Password) 기술 분석 및 표준화 동향", 정보보호학회지, 17(3), pp.12~17 (2007)
- 정보보호진흥원, "와이브로 정보보호 보안 기술 해설서" (2006), 정보보호진흥원