[논문 리뷰] Users Authentication and Privacy control of RFID Card

Richard A. Ikuesan, Norafida Ithnin|arXiv (Cornell University)|2012. 10. 05.

RFID technology advancements참고 문헌 38인용 수 7

한 줄 요약

이 논문은 RFID 카드의 사용자 인증 및 프라이버시 제어를 향상시키기 위한 개념적 프레임워크를 제안한다. 이는 RFID 시스템에서 주요 취약점인 무단 접근을 완화함으로써, 카드 수준에서 상호 인증을 강화하고 액세스 제어 정책을 시행하여 단일 장애 지점의 위험을 줄이며, 클로닝 및 도청과 같은 알려진 공격에 대한 시스템의 내성을 크게 향상시킨다.

ABSTRACT

Security and Privacy concerns in Radio frequency identification (RFID) technology particularly RFID Card, is a wide research area which have attracted researchers for over a decade. Authenticating users at the Card end of the RFID technology constitutes one of the major sources of attacks on the system. In this research, we studied the various known attacks and mitigation available. We proposed a conceptual framework that that can be used to mitigate the unauthorized use of RFID Card. This concept will mitigate the single point of the RFID card failure: unauthorized use.

연구 동기 및 목표

• RFID 카드 기술에서 지속적인 보안 및 프라이버시 과제, 특히 무단 접근 및 사용자 위조 문제를 해결하기 위해.
• 클로닝, 도청 및 리lay 공격를 포함한 RFID 시스템에 대한 알려진 공격를 식별하고 분석하기 위해.
• RFID 카드의 단일 장애 지점인 무단 사용을 완화하기 위한 개념적 프레임워크를 설계하기 위해.
• 사용자 프라이버시를 유지하면서 RFID 카드와 리더 간의 상호 인증을 향상시키기 위해.
• 강력한 액세스 제어 및 프라이버시 보장을 갖춘 미래의 안전한 RFID 시스템 개발을 위한 기초 모델을 제공하기 위해.

제안 방법

• 프로토콜은 RFID 카드와 리더가 데이터 교환 이전에 상호로 상호 인증하는 상호 인증 프로토콜을 도입한다.
• 자원 제약이 있는 RFID 태그에서 효율성과 낮은 계산 오버헤드를 확보하기 위해 경량 암호 primitive를 사용한다.
• 액세스 제어 정책은 카드 수준에서 시행되어 무단 리더가 통신을 시작하는 것을 제한한다.
• 재생 공격 및 클로닝 공격을 방지하기 위해 챌린지-응답 메커니즘을 사용한다.
• 장기적 키 유출에 대한 내성을 향상시키기 위해 동적 키 관리가 지원된다.
• 모델은 개념적 프레임워크로, 실제 구현은 되어 있지 않으며 위협 모델링 및 프로토콜 설계 원칙에 중점을 둔다.

실험 결과

연구 질문

• RQ1 무단 접근을 방지하기 위해 RFID 카드 수준에서 상호 인증을 어떻게 강화할 수 있는가?
• RQ2 기존 RFID 카드 시스템에서 프라이버시 유출로 이어지는 가장 중요한 취약점은 무엇인가?
• RQ3 아키텍처 설계를 통해 RFID 카드 인증의 단일 장애 지점을 어떻게 제거할 수 있는가?
• RQ4 액세스 제어 정책은 프라이버시 향상과 무단 사용 방지에 어떤 역할을 하는가?
• RQ5 RFID 시스템에서 인증과 프라이버시 제어를 통합하기 위한 개념적 프레임워크를 개발할 수 있는가?

주요 결과

• 제안된 프레임워크는 상호 인증과 액세스 제어를 시행하여 무단 RFID 카드 사용 위험을 효과적으로 완화한다.
• 챌린지-응답 프로토콜의 사용은 재생 공격 및 클로닝 공격의 발생 가능성을 크게 감소시킨다.
• 시스템 설계는 인증 책임을 분산시켜 단일 장애 지점을 방지한다.
• 동적 키 생성과 액세스 제한을 통해 프라이버시 보존 메커니즘을 지원한다.
• 실제로 구현되지는 않았지만, 개념적 모델은 향후 안전한 RFID 시스템 개발을 위한 견고한 기초를 제공한다.
• 이 접근법은 경량이며, 최소한의 계산 오버헤드로 저전력 RFID 태그에 배포하기에 적합하다.