원격 헬스케어 모니터링을 위한 키 격리 기법과 스마트카드 기반 개선된 인증 및 전송 프로토콜 (Enhanced Authentication and Transmission Protocol Based on Key Insulation Mechanism and Smartcard for Remote Healthcare Monitoring System)

서지정보

· 발행기관 : 한국통신학회
· 수록지 정보 : 한국통신학회논문지 / 46권 / 6호 / 1065 ~ 1073페이지
· 저자명 : 류현호, 김현성

초록

원격 헬스케어 모니터링 시스템의 보안을 위한 다양한 연구가 진행되었다. 이 시스템에서는 네트워크를 통한환자의 건강정보가 주기적으로 병원 서버에 전송된다. 그러나 네트워크를 통한 전송에 있어서 허가되지 않은 외부사용자의 정보 수집으로 인한 환자의 건강기록이나 개인 식별 정보 등이 노출되지 않도록 보호되어야 한다. 이러한 문제를 해결하기 위헤 최근에 Noh등은 키 격리 기법을 이용한 개선된 건강정보 전송 기법을 제안하였다. 하지만 Noh등의 기법은 훔친 검증자 공격에 대해 안전하지 않은 문제가 있다. 본 논문에서는 Noh등의 기법에 존재하는 보안 문제를 해결하기 위한 키 격리 기법과 스마트카드 기반 개선된 인증 및 전송 프로토콜을 제안한다. 제안한 프로토콜은 Noh등의 기법에 존재하는 서버 검증자 유지 문제를 해결하기 위해 스마트카드를 이용하고 안전성보증을 위해 키 격리 기법을 활용한다. 정형화된 보안 검증을 위해 자동화 검증 툴인 ProVerif를 이용하였다. 본논문에서 제안한 프로토콜을 토대로 보다 안전하고 프라이버시를 제공할 수 있는 원격 헬스케어 모니터링 시스템을 구축할 수 있을 것이다.

영어초록

Various studies have been conducted for the security of remote healthcare monitoring systems. In this system, patient's health information through the network is periodically transmitted to the hospital server.
However, in the transmission through the network, the patient's health records or personal identification information should not be exposed to unauthorized external users during the data collection. To solve this problem, Noh et al. recently proposed an improved health data transmission scheme using a key isolation technique. However, it is not safe against the stolen verifier attack. In this paper, we propose an improved authentication and transmission protocol based on key insulation mechanism and smartcard to solve the security problem in Noh et al.’s protocol. The proposed protocol uses smartcard to solve the verifier usage problem in the server in Noh et al.’s protocol and key insulation mechanism for the security validation. ProVerif, an automatic security verification tool, was used for the canonical security validation of the proposed protocol.
Much secure and privacy-preserving remote healthcare monitoring systems could be established based on the proposed protocol.

참고자료

· 없음