‘모바일 디바이스 환경에서의 사용자 익명성을 위한 원격 사용자 인증기법’에 대한 취약점 분석
Vulnerability Analysis of ‘A Remote User Authentication Scheme with Anonymity for Mobile Devices’
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
논문에서는 Shin 등의 사용자 익명성 제공 인증기법의 취약점을 분석하고, 이 인증기법이 그들의 설계 기준의 안전성 항목을 보장하지 못함을 보인다. 본 논문에서 Shin 등의 인증기법을 분석한 결과, 전송 메시지들의 XOR 연산에의해 사용자의 동적 ID 값과 난수들을 쉽게 계산할 수 있다. 또한 스마트카드 분실시, 서버의 비밀키와 사용자의 패스워드를 획득할 수 있다. 게다가 Shin 등의 패스워드 변경 단계의 제안에도 불구하고, 여전히 패스워드 오입력시의 취약점이 존재한다. 또한 Shin 등의 인증기법은 해쉬함수를 반복적으로 수행하는 인증기법의 특성 때문에, 심플하고 효율적인 인증기법이라고 할 수 없다.
Abstract
In this paper we analyze on vulnerability of Shin et al’s authentication scheme with user anonymityand we show that this authentication scheme does not provide the security items of their designcriterion. As the result of analysis of Shin et al’s authentication scheme in this paper, the user’sdynamic ID and the random numbers can be easily calculated by XOR operation of thetransmission messages. Also when the smart card is lost, the attacker can acquire secret key of theserver and the user’s password. Besides, vulnerability of wrong password input by mistake stillexists in spite of the proposal of the password change phase. Shin et al’s authentication schemecan not be simple and efficient authentication scheme because of the features that it executesrepeatedly hash function.
참고문헌 (8)
- 서병문, "랜덤 넌스와 타임스탬프 기반의 개선된 사용자 인증 스킴", 한국차세대컴퓨팅학회 논문지, 8(6), pp.69~76 (2012), 한국차세대컴퓨팅학회
- Lee, Yung-Cheng, "Weakness and Improvement of the Smart Card Based Remote User Authentication Scheme with Anonymity", Journal of Information Science and Engineering, 29(6), pp.1121~1134 (2013)
- S. Shin, "A Remote User Authentication Scheme with Anonymity for Mobile Devices", International Journal of Advanced Robotic Systems, 9, pp.1~7 (2012)
- M. L. Das, "A dynamic ID-based remote user authentication scheme", IEEE Transactions on Consumer Electronics, 50(2), pp.629~631 (2004)
- C.H. Liao, "An Exquisite Mutual Authentication Schemes with Key Agreement Using Smart Card", Informatica, 33(2), pp.125~132 (2009)
- M. K. Khan, "Cryptanalysis and security enhancement of a 'more efficient & secure dynamic ID-based remote user authentication scheme", Computer Communications, 34(3), pp.305~309 (2011)
- X. Li, "A novel smart card and dynamic ID based remote user authentication scheme for multiserver environments", Financial IT & Security and 2010 International Symposium on Computational Electronics, 58(1-2), pp.85~95 (2010)
- Madhusudhan, "Cryptanalysis of a Remote User Authentication Protocol Using Smart Cards", Service Oriented System Engineering (SOSE), 2014 IEEE 8th International Symposium on. IEEE (2014)