ID 기반 서명 기법을 이용한 IP 카메라 인증 및 키 교환 프로토콜 (IP Camera Authentication and Key Exchange Protocol Using ID-Based Signature Scheme)

서지정보

· 발행기관 : 한국정보보호학회
· 수록지 정보 : 정보보호학회논문지 / 28권 / 4호 / 789 ~ 801페이지
· 저자명 : 박진영, 송치호, 김숙영, 박주현, 박종환

초록

현재 광범위하게 사용되는 IP 카메라는 모바일 기기를 통해 원격으로 IP 카메라를 제어하는 기능을 제공한다. 이를 위해 카메라 제조사가 지정한 웹사이트에서 IP 카메라 소프트웨어를 설치하고, IP 카메라와 모바일 기기 간 패스워드를 통해 인증을 거치게 된다. 그러나 현재 사용되는 많은 제품은 IP 카메라와 모바일 기기 간 보안채널을 제공하지 않아서 그 두 주체 간 전송되는 모든 ID 및 패스워드가 그대로 노출되는 문제가 있다. 이러한 문제점을 해결하기 위해 본 논문에서는 ID 기반 서명기법을 이용한 상호 인증 및 키 교환 프로토콜을 제안한다. 제시된 프로토콜의 특징은 (1) ID 기반 서명과 함께 IP 카메라에 내장된 ID 및 패스워드를 이용하여 상호인증을 수행하고, (2)프로토콜 메시지 전송과정에서 IP 카메라를 특정할 수 있는 ID 및 패스워드가 노출되지 않으며, (3) 디피-헬만 키교환을 사용하여 전방향 안정성을 제공하고, (4) 외부 공격자뿐만 아니라 ID-기반 서명의 마스터 비밀키를 가지고호기심을 가진(honest-but-curious) 제조사에 대해서도 안전성을 가진다.

영어초록

Currently widely used IP cameras provide the ability to control IP cameras remotely via mobile devices. To do so, theIP camera software is installed on the website specified by the camera manufacturer, and authentication is performed throughthe password between the IP camera and the mobile device. However, many products currently used do not provide asecure channel between the IP camera and the mobile device, so that all IDs and passwords transmitted between the twoparties are exposed. To solve these problems, we propose an authentication and key exchange protocol using ID-basedsignature scheme. The proposed protocol is characterized in that (1) mutual authentication is performed using ID andpassword built in IP camera together with ID-based signature, (2) ID and password capable of specifying IP camera are notexposed, (3) provide forward-secrecy using Diffie-Hellman key exchange, and (4) provide security against external attacks aswell as an honest-but-curious manufacturer with the master secret key of the ID-based signature.

참고자료

· 없음