상세 보기
강력한 패스워드 상호인증 프로토콜 취약점 분석
Vulnerability Analysis on the Strong-Password Mutual Authentication Protocols
- 이경률;
- 임강빈
초록
네트워크 환경에서 사용자에 대한 인증은 반드시 필요한 요소이며, 이를 위하여 많은 사용자 인증기술이 연구되고 발전되어 왔다. 그 중 SPMA, I-SPMA 프로토콜은 과거 프로토콜이 가지는 상호인증 결여, 재전송 공격 등 취약점에 대하여 지적하고, 이를 보완한 안전한 사용자 인증 프로토콜을 제안하였다. 하지만 이들 프로토콜은 서버와 사용자가 공유한 비밀정보가 동기화되지 않을 경우 심각한 문제를 발생하며, 이를 복구할 수 있는 대안이 없어 그 실효성을 입증하지 못한다. 따라서 본 논문은 상기 프로토콜이 비동기 문제로 인한 서비스 거부 공격에 대하여 고려하고 있지 않음을 증명함으로써 제안된 프로토콜의 안전성을 분석하였다.
키워드
Password-based authentication; Authentication protocol; Mutual authentication; Desynchronization attack; Denial of service attack
- 제목
- 강력한 패스워드 상호인증 프로토콜 취약점 분석
- 제목 (타언어)
- Vulnerability Analysis on the Strong-Password Mutual Authentication Protocols
- 저자
- 이경률; 임강빈
- 발행일
- 2011
- 저널명
- 한국항행학회논문지
- 권
- 15
- 호
- 5
- 페이지
- 722 ~ 728
- 언어
- KOR
- 출판사
- 한국항행학회
- 발행국가
- 대한민국
- 분량
- 7 페이지
- ISSN
- P 1226-9026