[論文レビュー] Users Authentication and Privacy control of RFID Card

Richard A. Ikuesan, Norafida Ithnin|arXiv (Cornell University)|Oct 5, 2012

RFID technology advancements参考文献 38被引用数 7

ひとこと要約

本論文は、RFIDカードにおける不正アクセスという主要な脆弱性を軽減することを目的として、ユーザー認証およびプライバシー制御を強化する概念的枠組みを提案する。このアプローチは、カードレベルでの相互認証の強化と、単一障害点の防止を目的としたアクセス制御ポリシーの実装に焦点を当てており、クローン攻撃や盗聴攻撃といった既知の攻撃に対して、著しく高いシステムの耐性を実現する。

ABSTRACT

Security and Privacy concerns in Radio frequency identification (RFID) technology particularly RFID Card, is a wide research area which have attracted researchers for over a decade. Authenticating users at the Card end of the RFID technology constitutes one of the major sources of attacks on the system. In this research, we studied the various known attacks and mitigation available. We proposed a conceptual framework that that can be used to mitigate the unauthorized use of RFID Card. This concept will mitigate the single point of the RFID card failure: unauthorized use.

研究の動機と目的

• RFIDカード技術における継続的なセキュリティおよびプライバシーの課題、特に不正アクセスとユーザーのなりすましを解決すること。
• RFIDシステムにおける既知の攻撃、すなわちクローン攻撃、盗聴攻撃、リレー攻撃を特定および分析すること。
• RFIDカードにおける単一障害点（不正使用）を軽減する概念的枠組みを設計すること。
• RFIDカードとリーダー間の相互認証を向上させるとともに、ユーザーのプライバシーを保持すること。
• 将来的な安全なRFIDシステム開発の基盤となるモデルを提供すること、特に強力なアクセス制御とプライバシーの強化を特徴とする。

提案手法

• フレームワークは、データ交換の前にRFIDカードとリーダーが互いに認証を行う相互認証プロトコルを導入する。
• リソース制限のあるRFIDタグでの効率性と低計算オーバーヘッドを確保するため、軽量な暗号プリミティブを採用する。
• アクセス制御ポリシーをカードレベルで実装し、不正なリーダーによる通信開始を制限する。
• 再送攻撃やクローン攻撃の防止のため、チャレンジ・レスポンスメカニズムを用いる。
• 長期的な鍵漏洩に対する耐性を高めるために、動的鍵管理をサポートする。
• モデルは概念的枠組みとして設計されており、実装は行われず、脅威モデリングとプロトコル設計の原則に焦点を当てる。

実験結果

リサーチクエスチョン

• RQ1 どのようにしてRFIDカードレベルでの相互認証を強化し、不正アクセスを防止できるか？
• RQ2 既存のRFIDカードシステムにおける、プライバシー侵害を引き起こす最も深刻な脆弱性は何か？
• RQ3 アーキテクチャ設計によって、RFIDカード認証における単一障害点をどのように排除できるか？
• RQ4 アクセス制御ポリシーは、プライバシーの強化と不正使用の防止にどのように寄与するか？
• RQ5 認証とプライバシー制御を統合する概念的枠組みを構築することは可能か？

主な発見

• 提案された枠組みは、相互認証とアクセス制御の強化により、不正なRFIDカード使用のリスクを効果的に軽減する。
• チャレンジ・レスポンスプロトコルの使用により、再送攻撃やクローン攻撃の発生確率が著しく低下する。
• 認証責任の分散により、システム設計が単一障害点を回避する。
• 動的鍵生成とアクセス制限を通じて、プライバシー保護メカニズムを支援する。
• 実装は行われていないが、概念的モデルは将来的な安全なRFIDシステム開発の堅実な基盤を提供する。
• アプローチは軽量であり、計算オーバーヘッドを最小限に抑えた低電力RFIDタグへの展開に適している。