합법적 멤버에 의한 원격사용자 인증스킴의 취약점 분석 및 개선(Chien &Bindu et al.'s 프로토콜을 중심으로) (Vulnerability Analysis and Improvement of a Remote User Authentication Scheme by Legitimate Members (Oriented Chien & Bindu et al.’s protocol))

서지정보

· 발행기관 : 한국지식정보기술학회
· 수록지 정보 : 한국지식정보기술학회 논문지 / 7권 / 6호 / 181 ~ 192페이지
· 저자명 : 신광철

초록

원격사용자 인증에서 패스워드와 난수기반의 인증방식이 오랫동안 연구되었고 최근에는 사용자 익명성을 보장하는 연구가 진행되고 있다. 2004년 Das et al.’s이 동적아이디를 사용하여 익명성 보장에 관한 연구가 진행되었고 2005년 Chien et al.’s 등이 개선된 프로토콜을 제안하였다. 2008년도에 Bindu et al.’s 등은 Chien et al.’s 등이 제안한 프로토콜이 내부자 공격과 중간자공격에 취약하다고 지적하여 새로운 프로토콜을 제시했다. 본 논문에서는 Chien et al.’s과 Bindu et al.’s 프로토콜의 취약성을 지적하고 비밀 키 안전성 보장을 위해 난수를 생성하고 이를 사용하여 비밀 키를 해독할 수 없도록 하는 개선된 프로토콜을 제안하였다. 또한 지수연산을 제거하여 연산의 효율성을 높이고 사용자의 패스워드를 임의 변경할 수 있도록 하여 프로토콜의 효율성을 높였다.

영어초록

The password and nonce based method of certification has been studied for a long time in the field of remote user authentication and the study for guaranteeing user's anonymity has recently been under way. In 2004 Das et al.’s carried out the study for guaranteeing anonymity using dynamic ID and in 2005 Chien et al.’s proposed an improved protocol. In 2008 Bindu et al.’s suggested a new protocol pointing out that the protocol proposed by Chien et al.’s was vulnerable to the attack from insider and man-in-the-middle attack. This paper points out the vulnerability of the protocol proposed by Chien and Bindu et al.’s and suggests an improved protocol producing nonce for guaranteeing the security of secret key and keeping the secret key indecipherable by using the padding. It also increase efficiency of calculation by removing exponentation operation and increase efficiency of protocol by making it possible to change user's password randomly.

참고자료

· 없음