‘스마트카드를 이용한 생체인식기반 사용자 인증스킴의 분석 및 개선’의 내용 오류와 안전성 분석 (Contents Error and Security Analysis of 'Security Analysis and Improvements of a Biometrics-based User Authentication Scheme Using Smart Cards')

서지정보

· 발행기관 : 한국컴퓨터정보학회
· 수록지 정보 : 한국컴퓨터정보학회논문지 / 19권 / 10호 / 99 ~ 106페이지
· 저자명 : 박미옥, 오기욱

초록

본 논문에서는 An이 제안한 생체인식기반 사용자 인증스킴의 취약점을 분석한다. 본 논문에서 제안한 로그인 성공 시나리오에 의해 An의 인증스킴을 분석한 결과, 공격자는 전송 메시지만을 이용하여 사용자의 난수 획득에 성공할 경우, 정당한 서버에서의 사용자 인증단계를 통과할 수 있다. 또한 본 논문에서 제안한 생체정보 추측 시나리오에 의해 스마트카드 분실시 정당한 사용자의 생체정보가 노출되는 것을 보인다. An의 인증스킴은 평문형태의 사용자 ID와 생체정보를 서버에 제출하기 때문에 내부자 공격에 매우 취약하고, 평문 형태의 사용자 ID로 인하여 제3자에 대한 사용자 익명성뿐만 아니라 서버에 대한 사용자 익명성도 보장하지 못한다. 게다가 An의 인증스킴은 내용문맥상의 오류도 존재하며, 이로 인해 스마트카드 소유자의 정당성을 체크하지 못하는 취약점 등이 있다.

영어초록

In this paper, we analyze weaknesses of the biometrics-based user authentication scheme proposed byAn. The result of analysis An’s authentication scheme by the login success scenario proposed in thispaper, if the attacker successes to get user’s random number, he/she can pass user authentication phaseof the legal server. Also the biometrics guessing scenario proposed in this paper shows the legal user’sthe biometric information is revealed in lost smart card. Since An’s authentication scheme submit user ID and biometrics in plain text to the server, it is very vulnerable to inner attack and it is not provide theuser anonymity to the server as well as the one to the third by user ID in plain text. Besides An’sauthentication scheme is contextual error too, due to this, it has weakness and so on that it did not checkthe validity of the smart card holder.

참고자료

· 없음