상호인증을 제공하는 전자우편 교환 프로토콜에 대한 보안 분석 및 개선 (Cryptanalysis and Improvement of an E-mail Exchange Protocol with Mutual Authentication)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 11권 / 10호 / 61 ~ 68페이지
· 저자명 : 이원진, 김기원

초록

최근 정보기술의 발전으로 인터넷을 기반으로 한 정보처리 및 정보교환이 활발해지고 있다. 또한 대부분의전자화된 문서를 인터넷 전자우편을 통해 주고받고 있다. 하지만 공개된 네트워크를 통해 메시지를 전송하는것은 안전하지 못하다. 공격자는 네트워크의 전송되는 메시지를 쉽게 도청할 수 있다. 따라서 암호학적으로 강력한 전자우편 시스템이 요구된다. 최근 안해순 등은 ElGamal 암호 알고리즘을 이용한 안전한 상호인증 기반전자우편 교환 프로토콜을 제안하였다. 본 논문은 안해순 등의 전자우편 교환 프로토콜이 메시지 위조 공격에취약함을 보이고 아울러 그 취약점을 극복하여 개선된 프로토콜을 제안한다. 제안한 프로토콜은 송․수신자의우편서버 간의 상호 인증과 전자우편 메시지의 기밀성 및 무결성을 제공하며 메시지 위조 공격, 재전송 공격에 대해 안전하다.

영어초록

Recently, the process and exchange of information through Internet grow up because of the development of IT.
Also we use Internet e-mail service to send and receive digitalized documents. However, to transmit messages in an open network is insecure. Attackers can easily eavesdrop the transmitted messages from network. So, the development of robust secure email system based on cryptography is required. Recently, Ahn et al.'s proposed a secure mutual authentication based e-mail exchange protocol using ElGamal encryption algorithm. In this paper, we show that Ahn et al.'s protocol is vulnerable to the message modification attack and propose an improved protocol which overcomes the vulnerability of Ahn et al.'s protocol. The proposed protocol provides mutual authentication between the sender's and the receiver's e-mail servers and the confidentiality and the integrity of e-mail, and is secure against message modification attack and replay attack.

참고자료

· 없음