전자 환자 기록 정보 시스템을 위한 패스워드 기반 인증 그룹 키 합의 프로토콜에 대한 취약점 분석 (Vulnerability Analysis of a Password-based Authenticated Group Key Agreement Protocol for the EPR Information System)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 13권 / 11호 / 105 ~ 110페이지
· 저자명 : 김기원

초록

원격 의료 정보 시스템(TMIS; Telecare Medicine Information Systems)과 전자 환자 기록(EPR; Electronic Patient Record) 정보 시스템 같은 전자 진료 시스템(e-medicine System)에서 환자 기록의 보안, 무결성, 및 프라이버시를 보장하기 위해 많은 인증 및 키 합의 프로토콜들이 연구되었다. 전자 진료 시스템이 점점 복잡해짐에 따라, 헬스케어(Healthcare) 팀의 협업과 같이 다수의 참여자가 연관된 응용프로그램이 필요하다. 최근 Lee 등은 EPR 정보 시스템을 위해 간단한 패스워드 기반의 인증 그룹 키 합의 프로토콜을 제안하였다. Lee 등은 자신들의 프로토콜은 안전하다고 주장하였으나, 본 논문에서 Lee 등의 프로토콜은 오프라인 패스워드 추측 공격과 위장 공격에 취약함을 보인다.

영어초록

Many authentication and key agreement protocols have been proposed for e-medicine systems, such as telecare medicine information systems and integrated EPR information systems, to ensure the security, integrity, and privacy of patient records. As e-medicine system become more sophisticated, many applications involving multiple participants, such as the healthcare team's collaboration, become necessary. Recently, Lee et al. proposed a simple password-based authenticated group key agreement protocol for the integrated EPR information system. They claimed that their protocol is secure and robust. However, we point out that Lee et al.'s protocol is vulnerable to off-line password guessing attacks and impersonation attacks.

참고자료

· 없음