3GPP LTE/SAE 네트워크에서의 핸드오버 키 최적 갱신주기에 관한 연구 = Optimal Handover Key Refresh Interval in 3GPP LTE/SAE Network

국문 초록 (Abstract)

LTE/SAE는 공격자의 키 획득 및 공격에 노출된 네트워크를 방지하기 위해 핸드오버 키 관리기법을 정의하고 있다. 본 논문에서는, 핸드오버 키 관리 기법이 비동기화 공격에 의해 전방향안전성이 보장되지 못 함을 보인다. 비동기화 공격을 방지하기 위해, 주기적인 루트키 갱신이 요구된다. 이에 본 논문에서는 시그널링 부하와, 공격에 노출되는 패킷의 양을 최소화 하는 최적 루트키 갱신 주기를 도출하고자 한다.

다국어 초록 (Multilingual Abstract)

LTE/SAE has presented the handover key management to revoke the compromised keys and to isolate corrupted network devices. In this paper, we identify that the handover key management is vulnerable to so-called de-synchronization attacks, which is jeopardizing the forward secrecy of handover key management. We place an emphasis on periodic root key update to minimize the effect of the de-synchronization attacks. An optimal value for the root key update interval is suggested in order to minimize signaling load and ensure security of user traffic.

참고문헌 (Reference)

1 이호우, "대기행렬이론: 확률과정론적 분석" 시그마프레스 1996

2 3GPP TS 33.401, "Security architecture"

3 M. Zhang, "Security Analysis and Enhancements of 3GPP Authentication and Key Agreement Protocol"

4 Y.-B. Lin, "Reducing Authentication Signaling Traffic in Third-Generation Mobile Network" 2003

5 3GPP TR 33.821, "Rationale and track of security decisions in Long Term Evolved (LTE) RAN / 3GPP System Architecture Evolution (SAE)"

6 S. Pack, "Optimal Binding-Management-Key Refresh Interval in Mobile IPv6 Networks" 58 (58): 2009

7 Y.-B. Lin, "One-pass GPRS and IMS Authentication Procedure for UMTS" 2005

8 D. Forsberg, "LTE Key Management Analysis with Session Keys Context"

9 U.S, "Census Bureau TIGER"

10 L.-Y. Wu, "Authentication Vector Management for UMTS" 6 (6): 2007

11 Y. Zhang, "An Improvement for Authentication Protocol in Third-Generation Wireless Networks" 5 (5): 2006

12 J.-A. Saraireh, "A New Authentication Protocol for UMTS Mobile Networks" 2010