논문KCI 등재
해시 기반 인증자 안전성 고찰
A Brief Consideration on the Security of Hash-Based Authenticator
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
주제분류컴퓨터학
초록
인증된 키 교환 프로토콜에서 두 참여자는 주고받은 공통된 값과 공통의 세션 키를 이용하여 해시 기반 인증자(hash-based authenticator)를 만들고 이를 통해 참여자들의 인증을 유도한다. 본 짧은 논문에서는 이러한 해시 기반 인증자의 입력을 부주의하게 설계하면 전체적인 프로토콜의 안전성을 보장하지 않을 수 있음을, Tsai 기타 등등이2013년에 제안한 프로토콜을 통해, 보인다.
Abstract
Authenticated key exchange protocol achieves its authentication by using hash-based authenticator with input of common message and session key that agrees between participants. In the letter, we show that this approach cannot satisfy the entire security, through a recent example protocol that is proposed by Tsai et al, 2014, if the input of authenticator has been insecurely designed.
참고문헌 (2)
- M. Bellare, "“Authenticated key exchange secure against dictionary attacks,”Proceedings of Eurocrypt'00", LNCS, 1807, pp.139~155 (2000)
- Jia-Lun Tsai, "Novel Anonymous Authentication Scheme Using Smart Cards", Transaction on Industrial Informatics, 9(4), pp.2004~2013 (2013)
관련 논문AI추천
간단하고 효율적인 상호 인증 키 동의 프로토콜유기영, 이성운한국정보보호학회 · 정보보호학회논문지2003 · 제13권 제5호해시체인 기반 OTP 방식의 안전성 분석이윤호한국엔터프라이즈아키텍처학회 · 정보화연구2023 · 제20권 제3호해쉬함수에 기반한 경량화된 RFID 인증 프로토콜김환구, 문상재, 박제훈, 백이루, 하재철한국정보보호학회 · 정보보호학회논문지2009 · 제19권 제3호분할된 패스워드 기반 인증된 키교환 프로토콜류종호, 염흥열한국정보보호학회 · 정보보호학회논문지2004 · 제14권 제5호RSA-EPAKE의 사전공격에 대한 안전성 분석류희수, 박영호, 윤택영한국정보보호학회 · 정보보호학회논문지2008 · 제18권 제6호재등록이 필요 없는 암호 해시체인 기반의 일회용 패스워드 인증기법박창섭, 신동진한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제6호