[論文レビュー] A New Remote User Authentication Scheme Using Smart Cards with Check Digits

Amit K. Awasthi|ArXiv.org|Apr 23, 2005

Advanced Authentication Protocols Security参考文献 9被引用数 7

ひとこと要約

本論文は、スマートカードにチェックディジットを組み込んだことで、プロキシユーザー認証におけるセキュリティと誤り検出を向上させる、新しいリモートユーザー認証方式を提案する。暗号技術とチェックサム検証を用いたプロトコルを導入することで、プロキシユーザーの安全なリモートログインを可能にし、中間者攻撃や資格情報入力時の誤りのリスクを顕著に低減する。

ABSTRACT

Since 1981, when Lamport introduced the remote user authentication scheme using table, a plenty of schemes had been proposed with table and without table using. In 1993, Chang and Wu [5] introduced Remote password authentication scheme with smart cards. A number of remote authentication schemes with smart cards have been proposed since then. These schemes allow a valid user to login a remote server and access the services provided by the remote server. But still there is no scheme to authenticate the remote proxy user. In this paper we propose firstly, a protocol to authenticate a proxy user remotely using smartcards.

研究の動機と目的

• 既存のスマートカードベースの方式において、プロキシユーザーに特化した安全なリモート認証メカニズムの欠如に対処すること。
• ユーザーのパスワードとアイデンティティから導出されるチェックディジットをスマートカードプロトコルに統合することで、入力エラーと改ざんを検出可能な、リモートユーザー認証のセキュリティを強化すること。
• リソース制限のある環境におけるプロキシアクセス要件に適した、軽量で効率的な認証プロトコルを設計すること。
• 暗号技術とチェックサム検証を用いて、プロキシユーザーとリモートサーバー間の相互認証を保証すること。
• 再送攻撃、盗聴攻撃、資格情報インジェクション攻撃に対する耐性を向上させるソリューションを提供すること。

提案手法

• 本方式は、対称鍵暗号とチャレンジ・レスポンス機構を組み合わせて、プロキシユーザーの認証を実現する。
• 各ユーザーには、秘密鍵と、ユーザーのパスワードおよびアイデンティティから導出されるチェックディジットを含むスマートカードが発行される。
• ログイン時、サーバーはランダムなチャレンジをプロキシユーザーに送信し、ユーザーは秘密鍵を用いて応答を計算して、チェックディジットと共に返送する。
• サーバーは応答を検証し、埋め込まれたチェックディジットを用いて送信データの整合性を検証し、誤りや改ざんを検出する。
• 両者による暗号的証明を通じて、ユーザーとサーバーが互いのアイデンティティを検証するプロトコルにより、相互認証を確保する。
• チェックディジットは、一般的な入力エラーを検出可能な定められたアルゴリズム（例：10で割った余り、またはLuhnに類似）を用いて計算される。

実験結果

リサーチクエスチョン

• RQ1 スマートカードを用いたリモートシステムにおいて、どのようにしてプロキシユーザーを安全に認証できるか？
• RQ2 チェックディジットは、スマートカードベースの認証プロトコルの信頼性とセキュリティをどのように向上させるか？
• RQ3 パフォーマンスやセキュリティを損なわずに、誤り検出機能を備えた軽量な認証方式を設計可能か？
• RQ4 チェックディジットの統合により、リモート認証における中間者攻撃および再送攻撃のリスクはどのように低減されるか？
• RQ5 スマートカードベースのリモートアクセスシステムの実世界での展開において、チェックディジットの使用にどのような実用的影響があるか？

主な発見

• 提案された方式は、文献において以前に未解決であった課題として、スマートカードを用いたプロキシユーザーの安全なリモート認証を実現した。
• チェックディジットの統合により、資格情報入力時の入力エラーの発生確率が顕著に低減され、ユーザビリティとシステムの頑健性が向上した。
• プロキシユーザーとリモートサーバー間の相互認証がプロトコルによって保証され、両者が互いのアイデンティティを検証することが可能になった。
• 暗号的チャレンジと秘密鍵の使用により、再送攻撃、中間者攻撃、なりすまし攻撃に対する耐性が確保された。
• チェックディジットは、データ送信時の誤りや不正改ざんを検出する、軽量かつ効果的なメカニズムを追加した。
• 本プロトコルは効率的であり、対称鍵演算と単純なチェックサムに依存しているため、計算リソースが制限された環境への展開に適している。