사용자 프라이버시 보호를 위한 해쉬 기반의 안전한 RFID 인증 프로토콜

국문 초록 (Abstract)

RFID는 비접촉식 무선 인식 기술로서 유통, 물류 분야 및 산업전반에서 바코드를 대체할 기술로 주목을 받고 있다. RFID의 많은 장점에도 불구하고 본격적으로 실용화되기까지는 극복해야할 문제들이 있다 그 중에서 가장 중요한 것은 사용자 정보 보호 문제 해결이다. 보안 기능이 없는 RFID 시스템은 개인의 신상정보가 노출이 되는 등 사용자의 프라이버시가 유출되는 위험을 갖게 된다. 본 논문에서는 보안 문제를 해결하기 위한 RFID 시스템 상호 인증 프로토콜을 제안한다. 안전한 인증 프로토콜을 통하여 태그에게 동적 ID를 제공함으로써 사용자의 프라이버시를 보호하는 것을 목적으로 한다. 백엔드, 리더, 태그 사이의 전송되는 정보는 태그의 ID와 직접적인 연관성이 없고, 일방향 해쉬함수를 이용하여 인증을 수행함으로써 송수신되는 정보를 이용하여 공격자가 태그의 정보를 획득할 수 없도록 한다.

다국어 초록 (Multilingual Abstract)

RFID, a non-contact wireless identification technology is being noticed as a technology to alternate barcode system in distribution industry and general industry. Despite of merit of RFID, there are issues to be solved for practical use. One of them, which are most important, is resolution of user's information protection. RFID system without security function bears risk exposing personal data and user's privacy. In this paper, we propose mutual authentication protocol for RFID system in order to solve this security issue. This study aimed to protect user's privacy by providing dynamic ID for tag through authentication protocol safe from security threats. Information being transmitted between backend, reader and tag has no direct connection with ID of tag, and it conducts authentication process using one-way hash function, which prevents attacker's obtaining of tag information using information being transmitted.

참고문헌 (Reference)

1 박진성, "고기능 RFID 태그를 위한 보안 프로토콜" 대한전기학회 54 (54): 217-223, 2005

2 S. A. Weis, "Security and Privacy in Radio-Frequency Identification Devices" MIT 2003

3 S. Weis, "Security and Privacy Aspects of Low-Cost Radio Frequency Identification System" 2802 : 201-212, 2004

4 김광조, "RFID의 프라이버시 보호기법" 5 (5): 96-104, 2004

5 김광조, "RFID/USN 정보보호 기술" (95) : 70-77, 2004

6 오경희, "RFID 환경에서의 프라이버시 보호기술" 23 (23): 103-112, 2006

7 K. Finkenzeller, "RFID Handbook, Second edition" John Wiley & Son, Ltd 1999

8 Jeongkyu Yang, "Mutual Authentication Protocol for Low-cost RFID" 17-24, 2005

9 "ISO/IEC 18000-6, Part 6 : Parameters for air interface communications at 860 MHz to 960 MHz, AMENDMENT 1 : Extension with Type C and update of Types A and B"

10 D.Henrici, "Hash-based Enhancement of Location Privacy for Radio-Frequency Identification Devices using Varying Identifiers" 140-153, 2004

11 M. Ohkubo, "A Cryptographic Approachto "Privacy-Frendly" Tag" 2003