합법적 멤버에 의한 원격사용자 인증스킴의 취약점 분석 및 개선(Chien &Bindu et al.'s 프로토콜을 중심으로)
Vulnerability Analysis and Improvement of a Remote User Authentication Scheme by Legitimate Members (Oriented Chien & Bindu et al.’s protocol)
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
원격사용자 인증에서 패스워드와 난수기반의 인증방식이 오랫동안 연구되었고 최근에는 사용자 익명성을 보장하는 연구가 진행되고 있다. 2004년 Das et al.’s이 동적아이디를 사용하여 익명성 보장에 관한 연구가 진행되었고 2005년 Chien et al.’s 등이 개선된 프로토콜을 제안하였다. 2008년도에 Bindu et al.’s 등은 Chien et al.’s 등이 제안한 프로토콜이 내부자 공격과 중간자공격에 취약하다고 지적하여 새로운 프로토콜을 제시했다. 본 논문에서는 Chien et al.’s과 Bindu et al.’s 프로토콜의 취약성을 지적하고 비밀 키 안전성 보장을 위해 난수를 생성하고 이를 사용하여 비밀 키를 해독할 수 없도록 하는 개선된 프로토콜을 제안하였다. 또한 지수연산을 제거하여 연산의 효율성을 높이고 사용자의 패스워드를 임의 변경할 수 있도록 하여 프로토콜의 효율성을 높였다.
Abstract
The password and nonce based method of certification has been studied for a long time in the field of remote user authentication and the study for guaranteeing user's anonymity has recently been under way. In 2004 Das et al.’s carried out the study for guaranteeing anonymity using dynamic ID and in 2005 Chien et al.’s proposed an improved protocol. In 2008 Bindu et al.’s suggested a new protocol pointing out that the protocol proposed by Chien et al.’s was vulnerable to the attack from insider and man-in-the-middle attack. This paper points out the vulnerability of the protocol proposed by Chien and Bindu et al.’s and suggests an improved protocol producing nonce for guaranteeing the security of secret key and keeping the secret key indecipherable by using the padding. It also increase efficiency of calculation by removing exponentation operation and increase efficiency of protocol by making it possible to change user's password randomly.
참고문헌 (10)
- Chih-Wei Lin, "Security Enhancement for Optimal Strong-Password Authentication Protocol", ACM Operating Systems Review, 37(2) (2003)
- Cheng-Chi Lee, "A Remote User Authentication Scheme Using Hash Functions", ACM Operating Systems Review, 36(4), pp.23~29 (2002)
- Shen, J.J., "A Modified Remote User Authentication Scheme Using Smart Cards", IEEE Transaction on Consumer Electronics, 49(2), pp.414~416 (2003)
- M.L. Das, "A dynamic ID-Based remote user authentication scheme", IEEE Transaction on Consumer Electronics, 50(2), pp.629~631 (2004)
- Hung-Yu Chien, "A Remote Password Authentication Preserving User Anonymity", Proceedings of the 19th International Conference on Advanced Information Networking and Applications (2005)
- I. E. Liao, "IDentity-based deniable authentication protocol from pairings" (2006), IMSA
- Qi Xie, "A novel user authentication scheme using smart card, College of Computer Science", Zhejiang University. Hangzhou, 310027, P R China , and. Graduate School. Hangzhou Normal University, ~ (2008)
- C.Shoba Bindu, "Improved Remote User Authentication Scheme Preserving User Anonymity", IJCSNS, 8(3) (2008)
- 신광철, "가변인증자 기반의 Qi Xie's 인증스킴에 대한 분석과 대책", 한국정보기술학회논문지, 10(01), pp.139~146 (2012), 한국정보기술학회
- Rajaram Ramasamy, "New Remote Mutual Authentication Scheme using Smart card", TRANSACTIONS ON DATA PRIVACY 2, 141~152 (2009)