공개키암호를 이용한 생체정보기반의 익명과 불추적성을 위한 원격 상호인증 스킴 (Remote Mutual Authentication Scheme for Anonymity and Un_Traceability Based on Biometric Information Using Public Key Cryptography)

서지정보

· 발행기관 : 한국지식정보기술학회
· 수록지 정보 : 한국지식정보기술학회 논문지 / 14권 / 5호 / 479 ~ 489페이지
· 저자명 : 신광철

초록

인터넷 기술의 발전은 양질의 컨텐츠를 편리하게 사용자들이 접할 수 있도록 제공하고 있다. 사용자들에게 서비스를 제공하기 위한 많은 응용서버들이 증가되어 왔다. 이러한 서비스는 안전하지 않은 공개채널을 통해 제공되므로 제3자에 의한 전송정보의 차단, 수정, 삭제에 취약하다. 그러므로 사용자와 서버 간에 안전하게 통신할 수 있는 상호인증 메커니즘이 필수적으로 되었다. 메커니즘은 원격 응용서버에 접근하려는 사용자가 서버와 상호인증 및 세션 키를 설정하는 방식이다. 인증스킴의 보안을 강화하기 위해 생체인식과 패스워드를 결합하는 방식이 주로 사용된다. 그동안 많은 연구에서 인증방식은 해싱바이오, 공개키 및 비밀키 암호의 특성과 장점을 이용하여 위협요소에 저항할 수 있는 프로토콜을 설계하였다. 그러나 대부분의 제안된 인증스킴들은 완벽한 보안을 설계하는데 한계가 있었음을 알 수 있다. 본 논문에서는 지금까지 제안된 스킴들을 간략히 살펴본 다음 인증과정에서 익명과 추적의 노출을 방지하고 사용자/서버 위장공격의 문제를 해결한다. 이를 위해 공개키 암호를 이용한 단일 서버에서의 바이오해싱 기반 인증 및 키 동의 스킴을 제안한다.

영어초록

The growth of Internet technology is providing high quality contents for users to access conveniently. It has been a growing number of application servers to provide services to users. These services are provided through insecure public channels. It is vulnerable to blocking, modification and deletion of transmission information by third parties. Therefore, a mutual authentication mechanism is required to securely communicate between the user and the server. Mechanism is a way for a user to access a remote application server to establish mutual authentication and session key with the server. It is used to combine biometrics and passwords to enhance the security of the authentication scheme. In many studies, authentication schemes have designed the protocol to resist threats by using the characteristics and advantages of hashing bio, public key and secret key cryptography. However, it can be seen that most proposed authentication schemes had limitations in designing perfect security. This paper briefly reviews the proposed schemes. In addition, the proposed scheme prevents the exposure of anonymous and traces in the authentication process and solves the problem of user/server impersonation attack. To improve the scheme, we propose a hashing bio-based authentication and key agreement scheme in a single server using public key cryptography.

참고자료

· 없음