복수 K-FIDO 기기 환경에서의 인증키 관리
Certified Key Management in Multi K-FIDO Device Environment
0
조회
0
다운로드
4
인용
0
참고문헌
키워드
초록
생체인식 기술을 이용하여 기존의 패스워드를 대체하기 위한 FIDO(Fast IDentity Online)[1,7] 기술이 빠르게성장하고 있다. FIDO 기술은 생체인식 기술을 이용한 편리한 사용자 인증과 스마트카드 기술을 이용한 안전한 키관리기능을 제공하지만 사용자 신원인증 기술이 함께 제공되지 않아 사용자가 FIDO 기기를 원격 서버에 초기 등록하는 과정에서는 기존의 전통적인 신원인증 방식을 이용할 수밖에 없다. K-FIDO[3]는 이런 단점을 해결하기 위하여 FIDO 기술과 인증서기반 기술을 하나의 기기에 접목시킨 것으로 사용자의 초기등록 과정에서 인증서 기반 인증을 이용할 수있게 하였다. 그런데 사용자들이 복수의 K-FIDO 기기를 사용하는 유비쿼터스 환경이 빠르게 도래할 것으로 예상되는데, 이런 환경에서는 만일 기존의 방식대로 하나의 인증서를 여러 기기에 복사하여 사용하거나, 기기별로 별도의 인증서를 발급받아 사용하게 된다면 많은 문제가 발생할 것으로 예상된다. 본 논문에서는 자체확장인증[4] 방식을 이용하여복수 K-FIDO 기기 환경에서 인증키 관리의 편의성을 향상시킬 수 있는 방안을 제시한다.
Abstract
FIDO(Fast IDentity Online) technology is expanding very rapidly which can replace traditional password-based authentication with biometrics technology[1,7]. FIDO provides convenient authentication with biometrics technology and secure key management with smart card technology, but it does not provide user identification, thus traditional user identification technology should be used before a FIDO device is registered to a FIDO server. K-FIDO[3] is an approach to implement FIDO and certificate-based authentication technology into a single device that user can utilize certificate-based authentication in initial registration of FIDO device to FIDO server. It is expected that very shortly users will own and use multiple K-FIDO devices. If we consider the traditional approach of copying single certificate to multiple devices or issuing independent certificate to each device, there will be many complex problems. In this paper we propose more secure and convenient key management technology in multiple K-FIDO device scenario using self-extended certification[4].
참고문헌 (9)
- "FIDO alliance"[URL]
- "FIDO 2.0: Client To Authenticator Protocol" (2016)[URL]
- KISA, "Implementation Guideline for Safe Usage of Accredited Certificate using bio information in Smart phone", KCAC.TG.IMP, ~ (2016)
- 이병천, "자체확장인증과 하드웨어보안모듈을 이용한 하이브리드 키관리", 보안공학연구논문지, 11(4), pp.273~286 (2014), 보안공학연구지원센터[DOI]
- 이병천, "하이브리드 인증을 위한 키관리서버 모델", 보안공학연구논문지, 13(1), pp.27~40 (2016), 보안공학연구지원센터[DOI]
- Byoungcheon Lee, "Hybrid-Style Personal Key Management in Ubiquitous Computing", Proceedings of the 11th International Conference on Security and Cryptography (SECRYPT2014), pp.238~243 (2014)
- S. R. Cho, "Passwordless Authentication Technology – FIDO", Electronics and Telecommunications Trends, 29(4), pp.101~109 (2014)
- D. Boneh, "Identity-based encryption from the Weil pairing", Advances in Cryptology –Crypto’2001, LNCS 2139, pp.213~229 (2001), SpringerVerlag
- "FIDO 2.0: Web API for accessing FIDO 2.0 credentials" (2015)[URL]