사물인터넷을 위한 경량화된 센서 네트워크 인증 프로토콜 (Lightweight Sensor Network Authentication Protocol for the Internet of Things)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 20권 / 1호 / 103 ~ 111페이지
· 저자명 : 신광철

초록

사물 인터넷(IoT)에서 센싱정보는 안전하게 공유해야 하므로 물리적, 환경적인 보안측면에서 매우 중요하다. 그러나 IoT 자원은 계산능력, 전력, 메모리 등 에너지 제한으로 안전한 통신과 인증이 어렵다. 서로 다른 상호 연결된 엔티티 간의 인증 및 데이터 기밀성을 해결해야 하는 것이 사용자의 주요 관심사이다. 특히 센서 네트워크는 무선채널의 취약성과 하드웨어적 제약을 가지므로 기존의 무선통신 네트워크방식과는 다른 인증방식이 필요하다. 센서 네트워크에서 보안성이 유지되고 네트워크 성능을 갖는 저비용의 경량화 인증스킴이 요구된다. 본 논문은 스타형태의 센서 토포러지와 기지국(BS, Base Station) 간 전송데이터에 해시값 인증코드를 첨부하여 시도/응답방식으로 설계하였다. 제안은 다양한 애플리케이션에 적용 가능한 새로운 경량 인증 프로토콜로 질의코드와 응답코드의 순서쌍이 오로지 하나만 존재하는 특징을 가진 유일랜덤순차코드(URSC, :Unique Random Sequence Code)를 사용한다. 또한 엔티티의 시간(타임스탬프)을 사용하여 상호인증과 기밀성 및 무결성을 확인할 수 있는 경량화된 인증프로토콜을 제안한다.

영어초록

In the Internet of Things (IoT), sensing information must be shared secretly, so it is very important in terms of physical and environmental security. However, since IoT resources have energy limitations such as computational power, power, and memory, secure communication and authentication are difficult. Resolving authentication and data confidentiality between different connected entities is the primary focus of users. In particular, the sensor network has the weakness of the wireless channel and hardware limitations. Therefore, an authentication method different from the existing wireless communication network method is required. In a sensor network, a low-cost, lightweight authentication scheme that maintains security and has network performance is required. This paper is designed as a challenge/response method by attaching a hash value authentication code to transmission data between a star-type sensor topology and a base station (BS). The proposal of this paper is a new lightweight authentication protocol applicable to various applications, and uses the Unique Random Sequence Code (URSC), which has only one ordered pair of query code and response code. In addition, we propose a lightweight authentication protocol that can verify mutual authentication and confidentiality and integrity using the entity's time (time stamp).

참고자료

· 없음