재등록이 필요 없는 암호 해시체인 기반의 일회용 패스워드 인증기법
One-Time Password Authentication Scheme Based on Cryptographic Hash Chain without Re-Registration
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
고정된 패스워드 그리고 패스워드의 사공유라는 단순 패스워드가 지니는 문제을 해결하기 해 해시체인 기 반의 일회용 패스워드가 제안되었다. 루트 해시값을 사에 등록시킨 후에 사용하기 때문에 고정된 패스워드의 문제 을 해결하으나, 해시체인을 구성하는 해시값들이 소진된 이후에는 새로운 해시체인의 루트 값을 재등록 하는 단 을 가지고 있다. 재등록을 필요로 하지 않는 여러 유형의 해시체인 기반의 일회용 패스워드 기법들이 제안되었으 나, 제약조건 효율성 측면에서 문제들을 내포하고 있다. 본 논문에서는 재등록이 요구되지 않으면서 기존 제약 조건을 만족하면서도 매 인증 시 각 2회의 암호해시함수만으로 일회용 패스워드를 생성하고 이를 검증하는 해시체인 기반의 일회용 패스워드 기법을 새로이 제안하고 기존 기법들과 보안요구사항 효율성 측면에서 비교 분석한다.
Abstract
One-time password has been proposed for the purpose of addressing the security problems of the simple password system: fixed passwords and pre-shared passwords. Since it employs the consecutive hash values after a root hash value is registered at the server, the security weakness of the fixed passwords has been addressed. However, it has a shortcoming of re-registering a new root hash value when the previous hash chain's hash values are exhausted. Even though several one-time password systems not requiring re-registration have been proposed, they all have several problems in terms of constraint conditions and efficiency. In this paper, we propose the one - time password scheme based on a hash chain that generates one - time passwords using only two cryptographic hash functions at each authentication and satisfies the existing constraints without re-registration, Security requirements and efficiency.
참고문헌 (11)
- Leslie Lamport, "Password Authentica tion with Insecure Communication", Communications of the ACM, 24, pp.770~772 (1981)
- N. Haller Bellcore, "The S", KEY One -Time Password System, 1995
- Hoyul Choi, "A Secure OTP Algorithm Using a Smartphone Application", Proceedings of the 7th International Conference on Ubiquitous and Future Networks, pp.476~481 (2015)
- Mohamed Hamdy Eldefrawy, "OTP-Based Two-Factor Authentication Using Mobile Phones", Proceedings of the 8th International Conference on Information Technology, pp.327~331 (2011)
- Kemal Bicakci, "Infinith Length Hash Chains and Their Applications", Proceedings of the IEEE International Workshops on Enabling Technologies, pp.57~61 (2002)
- Haojun Zhang, "A Novel Self-Renewal Hash Chain and Its Implementation", Proceedings of the IEEE, 2009, 144~149
- "How to Re-initialize a Hash Chain"[URL]
- N. Haller, "A one-time password system", RFC 1938, ~ (2000)
- Korea Universitv Industry-Academia Collaboration Foundation, "Method and App Aratus for infinite authentication using a hash chain", KR Application Number. 10-2009-0016363, ~ (2009)
- King Saudi University, "ONE-TIME Password Authentication with infinite nested hash chains", International Application Number. PCT, 057125, pp.2010, ~
- S Bittle, "Efficient Construction of Infinite Length Hash Chains with Perfect Forward Secrecy Using Two Independent Hash Functions", Proceedings of the 11th International Conference on Security and Cryptography, pp.1~8 (2014)