개선된 해시기반의 RFID 상호인증 프로토콜

국문 초록 (Abstract)

2010년 Jeon-Kim은 상호인증 기법, 해시함수 및 비밀 키 업데이트를 이용하여 RFID 시스템에서의 다양한 보안상 문제점을 해결한 HMAP(Hash-based Mutual Authentication Protocol for RFID Environment)를 제안하였다. 안전성 분석을 통하여 Jeon-Kim은 HMAP가 도청공격을 포함한 다양한 공격들에 안전함을 증명하였다. 하지만 그들이 주장한 바와는 달리 HMAP 프로토콜은 도청공격으로 인해 다음 세션에서 사용하게 될 비밀 키가 노출되는 문제점이 있다. 본 논문에서는 보안성 분석을 통하여 HMAP의 문제점을 분석 및 증명하고 이를 해결하기 위 해 개선된 해시기반의 RFID 상호인증 프로토콜을 제안한다.

다국어 초록 (Multilingual Abstract)

In 2010, Jeon-Kim proposed HMAP(Hash-based Mutual Authentication Protocol for RFID Environment) to resolve a variety of problem related to security using Mutual authentication scheme, the hash function and secret key is used to update in RFID system. Jeon-Kim proved RMAP was safe for a variety of attacks including eavesdropping attacks through safety analysis. However, unlike the claims of the proposed protocol is vulnerable to next session of the secret key exposure due to eavesdropping. In this paper, we analyze the problem of RMAP and proves it through security analysis. And we also propose improved an RFID Mutual Authentication Protocol based on Hash Function to solve problems of HMAP.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련 연구
• Ⅲ. HMAP에서 제안한 프로토콜의 취약점
• Ⅳ. 제안한 프로토콜
• Ⅴ. 비교 분석
• Ⅵ. 결론
• 참고문헌

참고문헌 (Reference)

1 김대중, "일회성 난수를 이용한 안전한 RFID 상호인증 프로토콜 설계" 한국정보과학회 35 (35): 243-250, 2008

2 하재철, "검색 정보 사전 동기화를 이용한 저비용 RFID 인증 방식" 한국정보보호학회 18 (18): 77-88, 2008

3 Gene Tsudik, "YA-TRAP: Yet Another Trivial RFID Authentication Protocol" 640-643, 2006

4 D.W.Hong, "Trend of Cryptography for Ubiquitous Environment" 20 (20): 63-72, 2005

5 A. Juels, "Squealing euros: privacy protection in RFID-enabled banknotes" Springer-Verlag 2742 : 103-121, 2003

6 S. A. Weis, "Security and Privacy Aspects of Low-Cost Radio Frequency Identification Systems" 2802 : 201-212, 2003

7 S. A. Weis, "Security an Privacy in Radio-Frequency Identification Devices" MIT 2003

8 조정식, "Securing against brute-force attack: A hash-based RFID mutual authentication protocol using a secret value" ELSEVIER SCIENCE BV 34 (34): 391-397, 201103

9 전동호, "RFID/USN 환경을 위한 해시기반 상호인증 프로토콜" 한국통신학회 35 (35): 42-52, 2010

10 안해순, "RFID/USN 환경을 위한 개선된 인증 프로토콜" 대한전자공학회 46 (46): 1-10, 2009

11 S. E. Sarma, "RFID systems, security & privacy implications" MIT AUTO-ID CENTER 2002

12 A. Juels, "RFID security and privacy: a research survey" 24 (24): 381-394, 2006

13 F. Klaus, "RFID handbook, Second Edition" Jone Willey & Sons 2003

14 Korea Information Security Agency, "RFID Privacy GuideLine"

15 JangYoung Chung, "RFID Authentication Protocol　Verification in Serverless Environment" 35 (35): 140-145, 2008

16 M. Ohkubo, "Hash-chain based forward secure privacy protection sheme for low-cost RFID" 719-724, 2004

17 원태연, "Gen2 기반 RFID 시스템에 적합한 암호 기법 설계" 한국정보보호학회 18 (18): 67-76, 2008

18 J. Aragones, "A brief survey on rfid privacy and security" 2007

19 Chia-Hui Wei, "A Mutual Authentication Protocol for RFID" IEEE Computer Society 13 : 20-24, 2011