Hyperledger Fabric을 이용한 중첩형 무한 해시체인 기반의 클라이언트 인증기법

국문 초록 (Abstract)

복수의 온라인 상거래 및 SNS 서비스에 가입해서 로그인 할 때 마다 사용자의 입장에서는 중복된 회원가입 및 별도의 식 별자 / 패스워드를 관리해야 한다. 특히, 사용자와 SNS 서버는 동일한 비밀정보를 공유하기 때문에 서버공격에 의한 개인정 보 유출은 사용자의 프라이버시 침해 및 금전적 피해를 유발 시킬 수 있다. 본 논문에서는 사용자의 로그인 인증을 위해 사용 자 인증정보를 블록체인에 저장하여 다수의 SNS 서버가 공유하는 방식을 고려한다. 해시체인 기반 OTP를 개선한 인증기법 을 사용하기 위해 Hyperledger Fabric을 이용하여 블록체인 네트워크의 노드를 구성하고 사용자는 단 한 번의 등록으로 동일 한 식별자와 OTP를 사용하여 서비스를 제공받을 수 있는 아키텍처를 제안한다.

다국어 초록 (Multilingual Abstract)

Each online user should perform a separate registration and manage his ID and password for each online commerce or SNS service. Since a common secret is shared between the user and the SNS server, the server compromise induces the user privacy breach and financial loss. In this paper, it is considered that the user’s authentication material is shared between multiple SNS servers for user authentication. A blockchain service architecture based on Hyperledger Fabric is proposed for each user to utilize an identical ID and OTP using the enhanced hash-chain-based OTP.

목차 (Table of Contents)

• 요약
• ABSTRACT
• 1. 서론
• 2. 관련 연구
• 2.1 무한 해시체인 기반 OTP
• 2.2 Hyperledger Fabric 블록체인
• 3. 제안 메커니즘
• 3.1 사용자 인증을 위한 블록체인 아키텍처
• 3.2 초기 등록단계
• 3.3 OTP 인증 및 검증단계
• 4. 제안 메커니즘 구현
• 4.1 환경구성
• 4.2 Hyperledger Fabric을 이용한 블록체인네트워크 구성
• 4.3 Chaincode
• 4.4 구현
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 신동진, "중첩된 무한 해시체인을 이용한 Lamport OTP 확장" 한국융합보안학회 18 (18): 11-17, 2018

2 H. Zhang, "Self-Updating Hash Chains and Their Implementations" Springer-Verlag 4255 : 387-397, 2006

3 M. Castro, "Practical byzantine fault tolerance and proactive recovery" 20 (20): 398-461, 2002

4 Leslie Lamport, "Password Authentication with Insecure Communication" 24 : 770-772, 1981

5 M.H. Elderfrawy, "One-time password authentication with infinite nested hash chains"

6 Linux Foundation, "Hyperledger Project"

7 Linux Foundation, "Hyperledger Fabric"

8 Buterin, "Ethereum White Paper"

9 S. Bittl, "Efficient Construction of Infinite Length Hash Chains with Perfect Forward Secrecy Using Two Independent Hash Functions" 2014

10 S. Nakamoto, "Bitcoin: A peer-to-peer electronic cash system"

11 H. Zhang, "A Novel Self-Renewal Hash Chain and Its Implementation" 144-149, 2008