‘모바일 디바이스 환경에서의 사용자 익명성을 위한 원격 사용자 인증기법’에 대한 취약점 분석 (Vulnerability Analysis of ‘A Remote User Authentication Scheme with Anonymity for Mobile Devices’)

서지정보

· 발행기관 : 한국차세대컴퓨팅학회
· 수록지 정보 : 한국차세대컴퓨팅학회 논문지 / 10권 / 6호 / 6 ~ 13페이지
· 저자명 : 박미옥

초록

논문에서는 Shin 등의 사용자 익명성 제공 인증기법의 취약점을 분석하고, 이 인증기법이 그들의 설계 기준의 안전성 항목을 보장하지 못함을 보인다. 본 논문에서 Shin 등의 인증기법을 분석한 결과, 전송 메시지들의 XOR 연산에의해 사용자의 동적 ID 값과 난수들을 쉽게 계산할 수 있다. 또한 스마트카드 분실시, 서버의 비밀키와 사용자의 패스워드를 획득할 수 있다. 게다가 Shin 등의 패스워드 변경 단계의 제안에도 불구하고, 여전히 패스워드 오입력시의 취약점이 존재한다. 또한 Shin 등의 인증기법은 해쉬함수를 반복적으로 수행하는 인증기법의 특성 때문에, 심플하고 효율적인 인증기법이라고 할 수 없다.

영어초록

In this paper we analyze on vulnerability of Shin et al’s authentication scheme with user anonymityand we show that this authentication scheme does not provide the security items of their designcriterion. As the result of analysis of Shin et al’s authentication scheme in this paper, the user’sdynamic ID and the random numbers can be easily calculated by XOR operation of thetransmission messages. Also when the smart card is lost, the attacker can acquire secret key of theserver and the user’s password. Besides, vulnerability of wrong password input by mistake stillexists in spite of the proposal of the password change phase. Shin et al’s authentication schemecan not be simple and efficient authentication scheme because of the features that it executesrepeatedly hash function.

참고자료

· 없음