두 패스워드 기반 키 교환 및 인증 프로토콜들에 대한 오프라인 패스워드 추측 공격의 취약성 분석

국문 초록 (Abstract)

패스워드를 기반으로 하는 사용자 인증 및 키 교환 프로토콜은 사용자들이 쉽게 기억할 수 있는 패스워드를 사용하기 때문에 대부분의 경우에 패스워드 추측공격에 취약하다는 문제점이 있다. 본 논문에서는 동일 서버를 사용하는 두 사용자간의 패스워드 기반 키 교환 프로토콜과 패스워드 기반 인증 프로토콜이 모두 오프라인 패스워드 추측공격에 안전하지 못함을 보인다.

다국어 초록 (Multilingual Abstract)

Since a number of password-based protocols are using human memorable passwords they are vulnerable to several kinds of password guessing attacks. In this paper, we show that two password-based key exchange and authentication protocols are insecure against off-line password-guessing attacks.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 3PAKE와 KOYW 프로토콜
• Ⅲ. 두개의 패스워드 기반 키 교환 및 인증 프로토콜에 대한 오프라인 패스워드 추측공격
• Ⅳ. 결론
• 참고문헌
• 〈著者紹介〉

참고문헌 (Reference)

1 권태경, "패스워드 기반 시스템을 위한 효율적이고 안전한 인증 프로토콜의 설계및 검증" 7 (7): 27-42, 1997

2 신성철, "동일 서버를 사용하는 두 사용자간 효율적인 패스워드 기반의 키 교환 프로토콜" 15 (15): 127-133, 2005

3 I. C. Lin, "Security enhancement for the simple authentication key agreement algorithm" 113-115, 2000

4 H. Sun, "Secure key agreement protocols for three-party against guessing attacks" 75 (75): 63-68, 2005

5 V. Boyko, "Provably secure password authenticated key exchange using Diffie-Hellman" 156-171, 2000

6 S. Bellovin, "Encrypted key exchange: password-based on protocols secure against dictionary attacks" 72-84, 1992

7 W. C. Ku, "Cryptanaysis of modified authenticated key agreement protocol" 36 (36): 1770-1771, 2000

8 M. Bellare, "Authenticated Key Exchange secure against Dictionary Attacks" 139-155, 2000

9 S. Bellovin, "Augmented encrypted key exchange: a password-based protocol secure against dictionary attacks and password-file compromised" 244-250, 1993

10 곽진, "Advanced Modification 공격에 안전한 패스워드 기반 키 동의 프로토콜" 한국정보처리학회 11 (11): 277-286, 2004