’Improved of ECC-based Three-Factor Multiserver Authentication Scheme’에 대한 취약점 분석과 향상
Vulnerability Analysis and Enhancement ’Improved of ECC-based Three-Factor Multiserver Authentication Scheme’
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
인터넷 사용자의 급속한 증가로 인하여 멀티서버 환경의 여러 인증 스킴들이 제안되고 있으며, 본 논문에서는 2021년에 Wu 등이 제안한 멀티서버 환경을 위한 인증 스킴에 대한 분석과 이를개선한 새로운 인증 스킴을 제안한다. 본 논문에서 분석한 Wu 인증 스킴은 스마트카드 분실 공격으로 인한 사용자 익명성과 추척불가능성의 부족, 그리고 설계문제로 인한 동일한 세션키 설정실패, 식별자 중복성, 그리고 사용자 비친화적인 패스워드 변경 등의 문제가 있다. 본 논문에서제안한 개선된 인증 스킴은 안전한 사용자 익명성을 보장하고, 스마트카드 도난 공격, 오프라인패스워드 추측 공격, 사용자 가장 공격, 특권을 가진 내부자 공격, 전방향 안전성 등 여러 공격에안전한 것으로 분석되었다. 또한 제안 인증스킴은 계산 복잡도와 통신 비용면에서도 상대적으로효율적인 결과를 나타내어, 멀티서버 환경에 적합한 인증 스킴이라고 할 수 있다.
Abstract
Due to the rapid increase of Internet users, a lot of authentication schemes in multi-server environments have been proposed, and in this paper, we analyze the authentication scheme for multi-server environments proposed by Wu et al. in 2021 and propose a new authentication scheme that improves it. The Wu authentication scheme analyzed in this paper has problems such as the lack of user anonymity and un-traceability due to smart-card theft attack, and such as failure to establish the same session key due to design issue, identifier duplication, and user-unfriendly password change. The improved authentication scheme proposed in this paper is analyzed to ensure secure user anonymity, and is safe for various attacks such as smart-card theft attack, offline password guessing attack, and user impersonation attack, privileged insider attack, perfect forward security and so on. In addition, the proposed authentication scheme shows relatively efficient results in terms of computational complexity and communication cost, so it can be said to be an authentication scheme suitable for a multi-server environment.