사용자 익명성을 보장하는 안전하고 개선된 원격 사용자 인증스킴

서지정보

· 발행기관 : 한국전자거래학회
· 수록지 정보 : 한국전자거래학회지 / 18권 / 2호 / 81 ~ 93페이지
· 저자명 : 신광철

초록

원격사용자 인증스킴은 안전하지 않은 통신상에서 원격 서버에게 사용자의 적법함을 확인하는방법이다. 현재, 스마트카드 기반의 원격사용자 인증스킴들은 상호인증을 위해 연산비용은낮추면서 간편한 기법이 넓게 적용되어오고 있다. 2009년, Wang et al.’s는 스마트카드를 이용한동적 ID기반의 원격사용자 인증스킴을 제안했다. Wang et al.’s 스킴은 여러 가지 공격에 안전하고서버에서 선택된 강력한 패스워드에 의해 익명성이 보장된다고 주장했다.
그러나 본 논문에서는 Wang et al.’s 스킴이 인증과정에서 사용자의 익명성을 제공하지 않는취약점이 있다고 지적한다. 또 사용자에게 패스워드 선택의 권한이 없으며 제한된 replay 공격에취약하다. 특히 사용자에게 전송된 파라미터 y는 매우 부적절하게 사용되고 있다. 이러한 보안의결점을 극복하기 위해 Wang et al.’s 스킴의 식별된 약점을 보완하고 사용자와 원격서버 간에완전한 익명성보장과 향상된 인증스킴을 제안한다.

참고자료

· 없음