홈 네트워크 환경에서 OTA(One Time Authentication)키를 이용한 DA_UDC(Double Authentication User / Device / Cross) 모듈 설계 (A Design of DA_UDC(Double Authentication User/Device/Cross) Module using OTA(one time Authentication) Key in Home Network Environment)

서지정보

· 발행기관 : 한국통신학회
· 수록지 정보 : 한국통신학회논문지B / 34권 / 4호 / 419 ~ 427페이지
· 저자명 : 정은희, 이병관

초록

본 논문에서는 OTA(One Time Authentication)키를 이용한 사용자 인증, 디바이스 인증 그리고 상호 인증 모듈을 사용하여 공인인증서 비용과 도용문제를 해결하고, 홈 네트워크 사업자의 서비스에 가입할 필요가 없는 이중 인증 기법인 DA-UDC(Double Authentication User / Device / Cross) 모듈을 설계하였다. 홈 서버는 사용자 아이디, 디바이스 아이디 그리고 세션키를 확인하는 1단계 인증 과정을 통과한 사용자에 대해 OTA키 생성에 필요한 홈 서버 공개키를 전송하고, 사용자가 생성한 OTA키를 확인하는 2단계 인증과정을 수행한다. 이때 생성되는 DA-UDC 모듈의 OTA키는 생성될 때마다 변경되도록 설계하였다. 따라서 DA-UDC 모듈은 이중 인증 과정을 수행함으로써 사용자 아이디 및 디바이스 아이디 노출을 대비하였고 OTA키 사용으로 악의의 사용자로부터 홈 네트워크의 인증 보안을 강화시켰다. 또한, DA-UDC 모듈은 단 1회의 인증 연산 횟수를 가지므로 기존의 인증 시스템보다 처리 속도가 빠르며, 별도의 인증키를 사용하므로 데이터 전송량은 많지만 보안측면에 강화시켰다고 볼 수 있다.

영어초록

This paper propose DA-UDC(Double Authentication User, Device, Cross) Module which solves the cost
problem and the appropriation of Certificate using User Authentication, Device Authentication and Cross
Authentication with OTA(One Time Authentication) Key, and which is designed not to subscribe to the service
of Home network business. Home Server transmits its public key which is needed to create OTA to the user
which passed the first step of authentication which verifies User ID, Device ID and Session Key. And it
performs the second step of authentication process which verifies the OTA key created by a user. Whenever
the OTA key of DA-UDC module is generated, the key is designed to be changed. Therefore, DA-UDC
Module prevents the exposure of User and Device ID by performing the two steps of authentication and
enhances the authentication security of Home Network from malicious user with OTA key. Also, DA-UDC
Module is faster than the existing authentication system in processing speed because it performs authentication
calculation only once. Though DA-UDC Module increases data traffic slightly because of the extra authentication
key, it enhances the security more than the existing technique.

참고자료

· 없음