다중서버를 위한 비-추적성을 제공하는 인증된 키 동의 기법
Untraceable Authenticated Key Agreement Scheme for Multi-server Environment
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
다중서버 환경에서 인가된 사용자만이 서버의 데이터와 서비스들을 이용할 수 있어야 함으로 인증된 키 동의는 보안 이슈들 중에서 가장 중요한 문제 중 하나이다. 이러한 보안 이슈를 지원하기 위해서 다양한 기법들이 최근 몇 년간 제안되었다. 특히, 최근에 Shin은 기존 기법의 보안 문제점을 도출하고 이를 해결할 수 있는 개선된 기법인 SIAKAS를 제안하였다. 본 논문에서는 SIAKAS가 여전히 응용서버 가장 공격에 취약하고 추적성을 제공하는 문제가 있음을 보이고, 이러한 문제들을 해결할 수 있는 비추적성을 제공하는 인증된 키 동의 기법인 UAKAS를 제안한다. UAKAS는 SIAKAS 및 관련된 기법들의 보안 및 프라이버시 문제를 해결하고 이들에 비해서 최소 12%의 연산 오버헤드를 줄일 수 있는 장점이 있다.
Abstract
Authenticated key agreement in multi-server environments is one of very important security issues because only authorized user needs to access their data and services. To support this issue, numerous schemes have been proposed over recent years. Recently, Shin showed the security weaknesses in the previous scheme and proposed an improved scheme called SIAKAS to solve them. Unfortunately, this paper shows that SIAKAS is still weak against application server impersonation attack and could be traceable to attackers. To solve the problems in SIAKAS, we propose an untraceable authenticated key agreement scheme, denoted by UAKAS. UAKAS efficiently solves security and privacy issues in SIAKAS and the related schemes and could reduce the operation overhead at least 12% compared to them.
참고문헌 (15)
- 심범수, "차세대 무선 브로드밴드 산업 동향과 활성화 방안", 디지털융복합연구, 13(12), pp.13~21 (2015), 한국디지털정책학회[DOI]
- 송용태, "인터넷 환경하에서 정보속성이 인터넷이용자의 웹 기반 커뮤니케이션에 미치는 영향 : 내재화와 동조를 중심으로", 디지털융복합연구, 14(7), pp.117~126 (2016), 한국디지털정책학회[DOI]
- 유순덕, "전자상거래에서 소비자 보호방안에 관한 연구", 디지털융복합연구, 11(11), pp.29~36 (2013), 한국디지털정책학회
- 김선배, "스마트 환경에서의 IPTV 정책 개선 방향", 디지털융복합연구, 11(10), pp.141~152 (2013), 한국디지털정책학회
- 김제민, "SAT를 이용한 정보흐름의 안전성 분석", 디지털융복합연구, 14(6), pp.253~261 (2016), 한국디지털정책학회[DOI]
- 김대엽, "미래 인터넷 기술의 Privacy 보호 기술 동향 및 개선", 디지털융복합연구, 14(6), pp.405~413 (2016), 한국디지털정책학회[DOI]
- 최해원, "무선센서네트워크에서 안전한 데이터 수집 프로토콜", 디지털융복합연구, 11(12), pp.367~380 (2013), 한국디지털정책학회[DOI]
- L. Lamport, "Password authentication with insecure communication", ACM Communication, 24(11), pp.770~772 (1981)
- W. S. Juang, "Efficient multi-server password authenticated key agreement using smart cards", IEEE Trans. on Consumer Electronics, 50(1), pp.251~255 (2004)
- D. Mishra, "A secure user anonymity-preserving biometric based multi-server authenticated key agreement scheme using smart cards", Expert Systems with Applications, 41(18), pp.8129~8143 (2014)
- 신광철, "Mishra et al'.s 키 동의 인증스킴에 대한 분석과 보안성 향상", 보안공학연구논문지, 13(4), pp.261~278 (2016), 보안공학연구지원센터[DOI]
- 김현성, "전방향 안전성을 제공하는 키 동의 및 원격 사용자 인증 기법", 보안공학연구논문지, 12(1), pp.1~12 (2015), 보안공학연구지원센터[DOI]
- 최윤성, "보안성이 향상된 퍼지추출 기술 기반사용자 인증 및 키 동의 스킴", 인터넷정보학회논문지, 17(3), pp.1~10 (2016), 한국인터넷정보학회
- Younsung Choi, "Security enhanced user authentication protocol for wireless sensor networks using elliptic curves cryptography", Sensors, 14(6) (2014)
- Jongho Moon, "An Improvement of Robust Biometrics-Based Authentication and Key Agreement Scheme for Multi-Server Environments Using Smart Cards", PloS one, 10(12) (2015)