다중서버 환경의 E-헬스케어를 위한 안전하고 효율적인 인증 및 키동의 기법 (Secure and Efficient Authentication and Key Agreement Scheme for E-Healthcare in Multi-server Environments)

서지정보

· 발행기관 : 한국산학기술학회
· 수록지 정보 : 한국산학기술학회논문지 / 24권 / 9호 / 697 ~ 702페이지
· 저자명 : 이성운

초록

Barman 등은 다중서버 환경에서 E-헬스케어를 위한 세 가지 인증 요소(스마트카드, 비밀번호, 생체 인식)를 사용하는 인증 및 키 동의 기법을 제안했다. 그러나 Ali 등은 이 기법이 사용자 위장, 서버 위장, 세션키 유출, 비밀 임시 매개변수 유출 공격 등에 취약할 뿐만 아니라 사용자 익명성을 제공하지 않는다는 것을 보여주고 이러한 문제들을 해결하기 위한 기법을 제안하였다. 그러나 Yu와 Park은 Ali 등의 기법이 공격자가 스마트카드의 내부 정보를 추출할 수 있다는 가정하에 사용자 위장 공격, 세션키 노출 공격, 중간자 공격에 성공할 수 있으며 상호인증을 제공하지 못한다는 것을 보여주었다. 본 논문에서는 먼저 Ali 등의 기법이 사용자 연결 가능성과 단일 장애 지점 문제라는 추가적인 보안 문제들을 가지고 있음을 지적하고 다중서버 환경에서 E-헬스케어를 위한 안전하고 효율적인 인증 및 키 동의 기법을 제안한다. 또한 이 기법이 기존의 관련된 기법들보다 안전성 및 연산/통신 비용 면에서 우수함을 보여준다.

영어초록

Barman et al. proposed an authentication and key agreement (AKA) scheme using three factors (smartcard, password, and biometric) for e-healthcare in the multi-server environment. On the other hand, Ali et al. showed that the scheme is prone to some attacks, including user impersonation, server impersonation, session-key leakage, and secret temporary parameter leakage, but it does not provide user anonymity. Hence, this paper proposed an improved scheme to solve the problems. Yu and Park reported that Ali et al.'s scheme suffers from many drawbacks, including user impersonation, session key exposure, and man-in-the-middle, and failed to ensure mutual authentication, assuming that an attacker can extract the internal information of a legitimate user's smart card. In addition, Ali et al.'s scheme has additional security problems, including user linkabilities and single-point failure problems. This paper presents a secure and efficient authentication and key agreement scheme for e-healthcare in the multi-server environment. Furthermore, this scheme is superior to related schemes regarding security features and computation/communication costs.

참고자료

· 없음