웹에서의 일회용 인증자를 이용한 가벼운 세션 인증 기법
Lightweight Session Authentication Methodwith One-time Authenticators for the Web
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
웹에서의 세션인증은 여러 기법이 소개되었음에도 불구하고 다양한 브라우저들의 호환성과 상태를 유지하지 않는 HTTP의 제한적인 환경 때문에 대부분의 웹 사이트들은 세션인증에 부담을 느끼고 있는 것이 현실이다. 웹을 이용하 는 서비스가 증가하고 있지만 대부분은 로그인 이후의 세션인증에는 큰 주의를 기울이지 않고 있다. 본 논문에서는 재 전송 공격을 방지하기 위해 일회용 인증자를 사용한 기법과 세션인증에 요구되는 비용을 저렴하게 유지하는 방법을 소 개한다.
Abstract
Due to the compatibility for various web browsers and HTTP's stateless feature, most of web services suffer from security problems such like the session authentication. Even though many online services use the web techniques for providing better convenience and accessibility, most of them do not deeply care of security problems in the session authentication. In this paper, we suggest secure session authentication schemes that prevent the cookie hijacking with providing the low-cost maintenance.
참고문헌 (20)
- Joon S. Park, "Secure cookies on the web", IEEE Internet Computing, pp.369~44 (2000)
- Kevin Fu, "Dos and don’ts of client authentication on the web", Proceedings of the 10th USENIX Security Symposium (2001)
- Dorothy E., "Timestamps in key distribution protocols", Commun. ACM, 24(8), pp.533~536 (1981)
- Carlo Blundo, "A lightweight approach to authenticated web caching", SAINT, IEEE Computer Society, pp.157~163 (2005)
- Alex X. Liu, "A secure cookie protocol", pp.333~338 (2005), Proceedings of 14th International Conference on Computer Communications and Networks
- Donghua Xu, "Protecting web usage of credit cards using one-time pad cookie encryption", ACSAC, IEEE Computer Society, pp.51~60 (2002)
- James Giles. in: Computer Science, "Authentication for distributed web caches", 2502, pp.126~145 (2002)
- 맹영재, "Single Sign-On 솔루션의 재전송 공격 취약점 분석", 정보보호학회논문지, 18(1), pp.103~114 (2008), 한국정보보호학회
- "globalStorage"[URL]
- "oXML"[URL]
- "oXML"[URL]
- "HTTP cookie"[URL]
- "Local Shared Object"[URL]
- "Flash player penetration"[URL]
- "Platform for Privacy Preferences (P3P) Project"[URL]
- "HTTP Authentication: Basic and Digest Access Authentication"[URL]
- "An Extension to HTTP: Digest Access Authentication"[URL]
- "Structured Client Side Storage"[URL]