개선된 위임 서명 방식을 이용해서 더 안전한 펨토셀환경 구축
Building More Secure Femtocell with Improved Proxy Signature
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
공공 장소에서 끊김없이 통신할 수 있도록 하기 위하여 펨토셀에 대한 요구가 엄청나게 증가하고 있다. 3GPP(3rd Generation Partnership Project)에서 새로 발표한 “Release 9”에서 Home eNode B는HeNB(Home evolved Node B)로 언급된 펨토셀을 처리하기 위한 새로운 구조와 보안 요구사항을 정의했다. 따라서 본 논문에서는 HeNB의 보안에 대한 상호 인증, 접근 제어 및 안전한 키 동의 과정을 분석한다. 본 논문의 분석을 통하여 3GPP 기술 규격에 의해 정의된 보안 취약점 중에서 언급되지 않았거나 아직도 해결되지 않고 있는 보안취약점들에 대해 설명한다. 이러한 보안 취약점으로는 도청, 중간자 공격, 가입자 접근 목록 손상, 그리고 유효한HeNB로의 위장 등이 있다. 이 논문의 후반부에서는 HeNB에 대해 위임 서명된 위임 서명을 적용한 개선된 인증과키 동의 메커니즘을 제안한다. 분석 결과 제안된 방법은 다양한 보안에 대한 위협을 막을 뿐만 아니라 사용자가 허용할 수 있는 범위의 최소 인증 지연 시간을 갖음을 알 수 있었다.
Abstract
Demand for the femtocell is largely credited to the surge in a more always best connected communication conscious public. 3GPP defines new architecture and security requirement for Release 9 to deal with femtocell, Home eNode B referred asHeNB. In this paper, we analyze the HeNB security with respect to mutual authentication, access control, and secure keyagreement. Our analysis pointed out that a number of security vulnerabilities have still not been addressed and solved by 3GPPtechnical specification. These include eavesdropping, man-in-the-middle attack, compromising subscriber access list, andmasquerading as valid HeNB. To the best of our knowledge, any related research studying HeNB security was not publishedbefore. Towards this end, this paper proposes an improved authentication and key agreement mechanism for HeNB whichadopts proxy-signature and proxy-signed proxy-signature. Through our elaborate analysis, we conclude that the proposed notonly prevents the various security threats but also accomplishes minimum distance from use-tolerable authentication delay.
참고문헌 (11)
- "3GPP 3GPP, 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Security of H(e)NB (Release 8)", 3GPP TR 33.820v8.3.0, ~ (2009)
- "3GPP, 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects; Service requirements for Home NodeBs and Home eNodeBs (Release 11)", 3GPP TS 22.220v11.6.0, ~ (2012)
- "3GPP, 3rd Generation Partnership Project; Technical Specification Group Services and System Aspects;Architecture aspects of Home NodeB and Home eNodeB (Release 9)", 3GPP TS 23.830 v9.0.0, ~ (2009)
- "3GPP, 3rd Generation Partnership", ~
- "Project; Technical Specification Group Services and System Aspects; 3GPP System Architecture Evolution (SAE);Security Architecture (Release 12)", 3GPP TS 33.401 v12.8.1, ~ (2013)
- Masahiro Mambo, "Proxy signatures : Delegation of the power to sign messages", IEICE Transactions on Fundamentals of Electronics, Communications and Computer Sciences, E79-A(9), pp.1338~1354 (1996)
- S. Kim, "Proxy signatures, Revisited", Proceedings of the First International Conference on Information and Communication Security, Lecture Notes In Computer Science, 1334, pp.223~232 (1997)
- S. -J. Hwang, "A Simple Multi-Proxy Signature Scheme", Proceedings of the 10th National Conference on Information Security, pp.134~138 (2000)
- Lijang Yi, "Proxy multi-signature scheme : A new type of proxy signature scheme", IEEE Electronics Letters, 36(6), pp.527~528 (2000)
- Kaisa Nyberg, "A new signature scheme based on the DSA giving message recovery", Proceedings of the first ACM Conference on Computer and Communications Security, pp.58~61 (1993)
- "xyssl (PolarSSL)"[URL]