소리를 이용한 릴레이 공격 공격의 탐지

국문 초록 (Abstract)

NFC, RFID 등의 무선 기술이 발전하면서 기기간의 데이터 전달이 용이해지고 있다. 사용자는 여러 개의 복잡한 비밀번호를 외우고 입력하는 대신 항상 소지하고 있는 카드나 휴대폰을 이용하여 간편하게 자신을 인증함으로써 건물에 출입하거나, 보안 자료에 접근하고, 결제를 할 수 있게 되었다. 그러나 최근 릴레이 공격(relay attack)의 출현으로 편리한 토큰 기반(something you have) 인증의 안전성이 위협받고 있다. 릴레이 공격은 안전한 통신 채널을 가진 두 기기 사이에서도 효과적으로 공격을 성공시킬 수 있고, 공격의 원리가 복잡하지 않아 쉽게 구현이 가능하다. 본 논문에서는 거리 제한 방식(distance bounding)이나 위치 측정 후 비교와 같은 기존 방어 기법과 다른 청각 채널을 통한 릴레이 공격 탐지에 대해 제안한다.

다국어 초록 (Multilingual Abstract)

Wireless communication technology such as NFC and RFID makes the data transfer between devices much easier. Instead of the irksome typing of passwords, users are able to simply authenticate themselves with their smart cards or smartphones. Relay attack, however, threatens the security of token-based, something-you-have authentication recently. It efficiently attacks the authentication system even if the system has secure channels, and moreover it is easy to deploy. Distance bounding or localization of two devices has been proposed to detect relay attacks. We describe the disadvantages and weakness of existing methods and propose a new way to detect relay attacks by recording a background noise.

목차 (Table of Contents)

• 요약
• ABSTRACT
• I. 서론
• II. 관련 연구 및 릴레이 공격의 특성
• III. 소리를 이용한 릴레이 공격의 방어
• IV. 구현
• V. 실험 결과
• VI. 결론
• 참고문헌

참고문헌 (Reference)

1 이동현, "오디오 Fingerprint를 이용한 음악인식 연구 동향" 한국음성학회 4 (4): 77-87, 2012

2 "Standard ECMA-386, NFC-SEC-01: NFC-SEC Cryptography Standard using ECDH and AES"

3 J. McCune, "Seeing-is-Believing: Using Camera Phones for Human-Verifiable Authentication" 110-124, 2005

4 E. Haselsteiner, "Security in near field communication (NFC)" 2006

5 S. Kang, "Relay attack prevention with a single button for near field communication" 86-87, 2013

6 G.P. Hancke, "Practical attacks on proximity identification systems" 298-333, 2006

7 L. Francis, "Practical NFC peer-to-peer relay attack using mobile phones" Springer-Verlag 35-49, 2010

8 P. Thevenon, "On the weakness of contactless systems under relay attacks" 1-5, 2011

9 P. Smaragdis, "Non-negative matrix factorization for polyphonic music transcription" 177-180, 2003

10 W. Diffie, "New directions in cryptography" 22 (22): 644-654, 1976

11 F. Stajano, "Multichannel protocols to prevent relay attacks" Springer-Verlag 4-19, 2010

12 K. Bauer, "Mitigating Evil Twin Attacks in 802.11" 513-516, 2008

13 M.T. Goodrich, "Loud and Clear: Human-Verifiable Authentication Based on Audio" 1-10, 2006

14 T.D. Le, "ISIL: Instant search-based indoor localization" 143-148, 2013

15 S. Brands, "Distance- Bounding Protocols (Extended Abstract), Advances in Cryptography - EUROCRYPT ’93" 765 : 344-359, 1993

16 W. Diffie, "Authentication and authenticated key exchanges" 2 (2): 107-125, 1992

17 A.L. Wang, "An industrial-strength audio search algorithm" 7-13, 2003