[논문 리뷰] A Flexible and Secure Remote Systems Authentication Scheme Using Smart Cards

Manik Lal Das|ArXiv.org|2008. 01. 03.

User Authentication and Security Systems참고 문헌 7인용 수 3

한 줄 요약

이 논문은 비밀번호나 검증자 테이블을 저장하지 않으면서도 민감도 높은 원격 인증을 가능하게 하는 유연하고 안전한 스마트 카드 기반 인증 기법을 제안한다. 이는 동일한 신원을 공유하는 다수의 사용자를 방지하며, 재생 공격, 위장 공격, 탈취된 검증자 공격, 추측 공격 및 서비스 거부 공격을 방어하는 데에 암호 기법을 활용한다. 또한 사용자 친화적인 암호 변경 기능을 제공한다.

ABSTRACT

The paper presents an authentication scheme for remote systems using smart card. The scheme prevents the scenario of many logged in users with the same login identity, and does not require password/verifier table to validate the users' login request. The scheme provides a user-friendly password change option, and withstands the replay, impersonation, stolen-verifier, guessing, and denial-of-service attacks.

연구 동기 및 목표

• 비밀번호 또는 검증자 테이블에 의존하는 기존 원격 인증 기법의 보안성과 사용성의 한계를 해결하기 위해.
• 기존 시스템에서 흔한 취약점인 동일한 신원을 공유하는 다수의 사용자가 로그인하는 것을 방지하기 위해.
• 자격 증명을 폭 lộ하지 않으면서도 안전하고 사용자 친화적인 암호 변경 메커니즘을 제공하기 위해.
• 재생 공격, 위장 공격, 서비스 거부 공격 등 다양한 공격을 저항하기 위해.
• 서버 측 암호 저장 없이 스마트 카드 기반 인증을 통해 시스템의 유연성과 보안성을 향상시키기 위해.

제안 방법

• 서버에 비밀번호나 검증자를 저장하지 않고도 스마트 카드를 통해 사용자를 인증하기 위해 대칭 키 암호화 기법과 암호 해시 함수를 사용한다.
• 각 사용자에게는 스마트 카드에 안전하게 저장된 고유한 비밀 키가 할당되며, 이는 인증 토큰을 계산하는 데 사용된다.
• 사용자와 서버 간의 인증 프로토콜은 스마트 카드의 비밀 키를 사용해 검증되는 도전-응답 메커니즘을 포함한다.
• 암호 변경은 서버 측에서 실행되는 안전한 업데이트 프로토콜을 통해 이루어지며, 향후 기밀성 보장을 유지하고 이전 자격 증명의 폭로를 방지한다.
• 사용자와 서버 간의 상호 인증을 보장하여 위장 공격을 방지한다.
• 재생 공격을 방지하기 위해 프로토콜 교환에 시간 스탬프 또는 난수 기반의 도전 과제를 통합한다.

실험 결과

연구 질문

• RQ1 서버에 비밀번호나 검증자 테이블을 저장하지 않고도 원격 인증을 어떻게 안전하게 구현할 수 있는가?
• RQ2 동일한 로그인 신원을 사용하는 다수의 사용자를 방지하기 위해 어떤 메커니즘이 필요한가?
• RQ3 스마트 카드 기반 시스템에서 암호 변경을 어떻게 안전하고도 민감도 있게 지원할 수 있는가?
• RQ4 재생 공격, 위장 공격, 추측 공격을 효과적으로 저항하기 위해 어떤 암호 기법이 적합한가?
• RQ5 스마트 카드 기반 기법이 강력한 보안성과 사용자 친화적인 암호 관리 기능을 동시에 달성할 수 있는가?

주요 결과

• 각 로그인을 고유한 스마트 카드와 비밀 키에 바인딩함으로써 제안된 기법은 동일한 신원을 공유하는 다수의 사용자가 로그인하는 것을 성공적으로 방지한다.
• 서버에 비밀번호나 검증자 테이블이 필요 없어지면서 자격 증명 泄密 위험이 감소한다.
• 인증 교환 과정에 시간 스탬프 또는 난수 기반의 도전 과제를 사용함으로써 재생 공격이 방지된다.
• 도전-응답 메커니즘의 암호 강도와 스마트 카드의 비밀 키의 기밀성 덕분에 위장 공격 및 추측 공격이 차단된다.
• 속도 제한 메커니즘과 유효한 스마트 카드 인증 요구 조건을 통해 서비스 거부 공격이 완화된다.
• 업데이트 중 사용자 암호가 폭로되지 않도록 하면서도 안전하고 사용자 친화적인 암호 변경 기능을 지원한다.