차세대 IoT Infrastructure 인증 프로토콜에 대한 취약점 분석 (Vulnerability Analysis for an Next Generation IoT Infrastructure Authentication Protocol)

서지정보

· 발행기관 : 한국엔터프라이즈아키텍처학회
· 수록지 정보 : 정보화연구 / 19권 / 4호 / 263 ~ 273페이지
· 저자명 : 허주호, 권순형, 최윤성

초록

기존 인프라를 대체할 6G와 사물인터넷으로의 전환이 예상되고 있지만, 이러한 전환의 이점은사용자의 개인정보보호와 보안이 보장되어야만 실현될 수 있다. 스마트카드 기반 원격 사용자 인증 프로토콜은 전환을 빠르게 할 수 있지만, 불안정성과 과도한 계산으로 인해 많은 프로토콜은 차세대 네트워크의 요구사항을 충족할 수 없었다. 최근 Rana 등은 다양한 보안 취약점을 개선하여 차세대 IoT 인프라를 위한 안전하고 경량화된 원격 사용자 인증 프로토콜을 제안하면서, 제안된 프로토콜이 주요보안 위협으로부터 안전하고 6G/IoT 인프라에 적합하다고 주장하였다. 본 논문에서는 Rana 등이 제안한 프로토콜의 동작과정 및 취약점을 분석하여, Rana 등이 제안한 프로토콜이 offline smartcard attack, lack of perfect forward secrecy, dos attack, bits mismatch, insider attack에 취약하다는 것을 밝혔다.

영어초록

The transition to 6G and IoT is expected to replace existing infrastructure, but the benefits can only be realized when users' privacy and security are guaranteed. Smartcard-based remote user authentication protocols can speed up the transition, but due to instability and over-calculation, most protocols are not meeting the requirements of next-generation networks. Recently, Lana and others have proposed a safe and light remote user authentication protocol for the next-generation IoT infrastructure by improving various security vulnerabilities. The proposed protocol claims to be safe from major security threats and suitable for IoT infrastructure. In this paper, we analyze the operational processes and vulnerabilities of the protocols proposed by Rana et al. and find that the proposed protocols are vulnerable to offline smart card attacks, complete forward secret racks, DOS attacks, bit mismatch, and insider attacks.

참고자료

· 없음