일회성 난수를 사용하는 RFID 상호인증 프로토콜 = An RFID Mutual Authentication Protocol using One-time Random

국문 초록 (Abstract)

RFID 시스템은 무선 주파수를 이용하기 때문에 많은 보안 문제들을 가지고 있다. 이러한 문제는 도청, 재전송 공격, 위치추적, 서비스 거부 공격 등이다. 그 중 서비스 거부 공격은 특정 호스트와 서비스를 불가능하게 만든다. 과거의 연구들은 서버에서 정당한 태그를 검색하는데 많은 시간이 걸리고 연산량이 많으므로 서비스 거부 공격(DoS)에 취약하다. 그러나 리더와 태그 사이에 상호 인증된 ID를 사용한다면, 백-엔드-서버에 대한 부하를 최소화하기 때문에 DoS 공격에 안전하다. 제안된 프로토콜은 AES와 일회용 난수를 사용하여 인증하므로 DoS 공격에 대응하고, 또한 도청, 재전송 공격, 위치추적의 공격에도 안전하다.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. RFID 시스템 보안
• 2.1 해시 기반의 프로토콜
• 2.2 대칭키 기반의 인증 프로토콜
• 2.3 서비스 거부 공격
• 3. 제안 프로토콜
• 3.1 가정 사항 및 표기법
• 3.2 상호 인증 단계
• 4. 비교 분석
• 5. 결론
• 참고문헌

참고문헌 (Reference)

1 김대중, "일회성 난수를 이용한 안전한 RFID 상호인증 프로토콜 설계" 한국정보과학회 35 (35): 243-250, 2008

2 오세진, "일회성 난수를 사용하는 RFID 상호인증 프로토콜" 16 (16): 611-612, 2009

3 유성호, "상태기반 RFID 인증 프로토콜" 한국정보보호학회 14 (14): 57-68, 2004

4 하재철, "검색 정보 사전 동기화를 이용한 저비용 RFID 인증 방식" 한국정보보호학회 18 (18): 77-88, 2008

5 5 CHE2009, "Workshop on Cryptographic Hardware and Embedded Systems"

6 M.Feldhofer, "Strong Authentication for RFID Systems Using The AES Algorithm"

7 정장영, "Serverless 환경에서 RFID 인증프로토콜 검증" 35 (35): 77-87, 2008

8 S. Weis, "Security and Privacy Aspects of Low-cost Radio Frequency Identification System"

9 구본석, "RFID 태그를 위한 초소형 AES 연산기의 구현" 한국정보보호학회 16 (16): 67-78, 2006

10 K.Rhee, "Challenge-Response Based on RFID Authentication Protocol for Distributed Database Environment" Springer-Verlag 70-84, 2005

11 B.Toiruul, "An Advanced Mutual-Authentication Algorithm Using AES for RFID Systems"

12 M. Feldhofer, "AES implementation on a grain of sand" 152 (152): 13-20, 2005