온라인 서버가 없는 환경에서 이동형 리더의 프라이버시를 보호하는 안전한 RFID 검색 프로토콜

국문 초록 (Abstract)

최근 Tan등은 인증 서버와 연결 없이 태그 인증 목록을 가진 이동형 리더가 스스로 태그를 인증할 수 있는 서버없는 RFID 검색 프로토콜을 소개하였다. 서버없는 RFID 시스템은 기존 온라인 서버 모델과 달리 리더의 이동성 및 개인성을 고려해야하기 때문에 태그 뿐 아니라 리더의 프라이버시 보호가 필요하다. 본 논문에서는 서버없는 RFID 검색 시스템을 위한 새로운 보안 요구사항을 정의하고 이를 만족하는 안전한 RFID 검색 시스템을 제안한다. 제안하는 검색 프로토콜은 리더에 저장된 태그의 인증 정보를 매 세션마다 갱신하여 리더의 후방향 위치추적 안전성을 보장하며 검색 프로토콜의 취약점인 재전송 공격을 막기 위해 암호화된 타임스탬프를 사용하였다. 또한 본 논문에서는 서버 없는 RFID 검색 시스템의 분석을 위한 새로운 공격자 모델을 정의하고 이를 이용하여 시스템의 안전성을 증명한다.

다국어 초록 (Multilingual Abstract)

Recently, Tan et al. introduced a serverless search protocol in which a mobile reader maintains a tag authentication list and authenticates a tag using the list without connecting authentication server. A serverless RFlD system is different from general RFID systems which use on-line server models. In the serverless RFID system, since the mobility of a personalized reader must be considered, we have to protect not only the privacy of a tag but also the privacy of a mobile reader. In this paper, we define new security requirements for serverless RFID search system and propose a secure serverless RFID search system. In our system, since tag authentication information maintained by a reader is updated in every session, we can provide the backward untraceability of a mobile reader. Also we use an encrypted timestamp to block a replay anack which is major weakness of search protocols. In addition, we define a new adversary model to analyze a serverless RFID search system and prove the security of our proposed system using the model.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 시스템 정의 및 보안 요구사항
• Ⅲ. 공격자 모델
• Ⅳ. 사례 연구
• Ⅴ. 제안하는 서버없는 검색 시스템
• Ⅵ. 분석
• Ⅶ. 결론
• 참고문헌
• 〈著者紹介〉

참고문헌 (Reference)

1 임지환, "강화된 사용자 프라이버시를 보장하는 효율적인 RFID 검색 프로토콜" 한국정보처리학회 16 (16): 347-356, 2009

2 M.Feldhofer, "Strong Authentication for RFID Systems Using the AES Algorithm" 85-140, 2004

3 T.Won, "Strong Authentication Protocol for Secure RFID Tag Search Without Help of Central Database" 153-158, 2008

4 C.C.Tan, "Secure and Serverless RFID Authentication and Search Protocols" 7 (7): 1400-1407, 2008

5 S.I.Ahamed, "S3PR:Secure Serverless Search Protocols for RFID" 187-192, 2008

6 A.Bogdanov, "Hash Functions and RFID Tags:Mind the Gap" 283-299, 2008

7 A.Juels, "Authenticating Pervasive Devices with Human Protocols" 293-308, 2005