[논문 리뷰] A Survey on Low-cost RFID Authentication Protocols

Irfan Syamsuddin, Song Han외 2명|arXiv (Cornell University)|2010. 09. 19.

RFID technology advancements참고 문헌 10인용 수 6

한 줄 요약

이 종합 검토는 제한된 계산 능력과 메모리 자원을 가진 저비용 RFID 인증 프로토콜을 평가하며, 데이터 보호, 추적 방지, 향후 보안 성능을 분석한다. 결과적으로 기존 프로토콜 중에서 세 가지 보안 기준을 동시에 완전히 충족하는 것이 없는 것으로 결론 내리며, SMEs가 프로토콜 선택에 참고할 수 있는 가이던스를 제공한다.

ABSTRACT

This paper presents a survey on several RFID authentication protocols under low cost restrictions. Low cost RFID are mainly addressed with limited security and privacy protections. In this study, we explore several protocols with various authentication mechanisms found in literature that satisfy low cost restrictions. Assessments of these protocols are based on data protection, tracking protection, forward security. Finally, it is concluded that no single low cost RFID protocol fully meets the requirement of the given assessments. While a protocol satisfies one or two assessments, it fails to fully meet the requirement of the third assessment. This study provides a new insight in RFID literature which can be used particularly by small and medium industries to choose the appropriate RFID protocol for their needs.

연구 동기 및 목표

• 제한된 자원을 가진 저비용 시스템을 위한 기존 RFID 인증 프로토콜을 분석하기 위해.
• 세 가지 핵심 보안 성질인 데이터 보호, 추적 보호, 향후 보안을 기반으로 이러한 프로토콜을 평가하기 위해.
• 현재 프로토콜에서 최소한 하나의 보안 요구사항이 완전히 충족되지 않는 격차를 특정하기 위해.
• 실제 구현에 적합한 RFID 프로토콜을 선택하는 데 도움이 되는 실용적 통찰를 SMEs에게 제공하기 위해.

제안 방법

• 최근 문헌에서 저비용 구현에 초점을 맞춘 RFID 인증 프로토콜에 대한 체계적 검토를 수행하기 위해.
• 각 프로토콜의 기반 인증 메커니즘과 보안 모델에 따라 프로토콜을 분류하기 위해.
• 각 프로토콜을 세 가지 핵심 보안 평가 기준인 데이터 보호, 추적 보호, 향후 보안에 대해 평가하기 위해.
• 세 평가 차원에 걸쳐 프로토콜의 강점과 약점을 비교하기 위해 정성적 분석을 사용하기 위해.
• 저비용 RFID 시스템에서 보안, 효율성, 구현 비용 간의 상호 교환 관계를 규명하기 위해.
• 발견된 결과를 종합하여 실용적 응용을 위한 프로토콜 선택을 안내하는 비교 프레임워크로 정리하기 위해.

실험 결과

연구 질문

• RQ1 어느 저비용 RFID 인증 프로토콜이 보안과 자원 효율성을 효과적으로 균형 잡고 있는가?
• RQ2 기존 프로토콜은 사용자 데이터 보호, 추적 방지, 향후 보안 확보 측면에서 얼마나 잘 성능을 발휘하는가?
• RQ3 저비용 RFID 프로토콜에서 보안 성질 간의 본질적 상호 교환 관계는 무엇인가?
• RQ4 데이터 보호, 추적 보호, 향후 보안이라는 세 가지 보안 평가 기준을 모두 완전히 충족하는 프로토콜이 존재하는가?
• RQ5 현재 솔루션의 한계를 감안할 때 SMEs가 RFID 프로토콜을 선택할 때 고려해야 할 기준은 무엇인가?

주요 결과

• 세 가지 보안 평가 기준인 데이터 보호, 추적 보호, 향후 보안을 동시에 완전히 충족하는 저비용 RFID 프로토콜은 존재하지 않는다.
• 두 가지 보안 기준을 충족하는 프로토콜는 종종 세 번째 기준을 충족하지 못함으로써 설계상의 본질적 상호 교환 관계가 드러남.
• 다수의 프로토콜는 부분적인 보안을 제공하지만, 추적이나 데이터 泄露와 같은 특정 공격 벡터에 대한 내성은 부족함.
• 본 연구는 비용과 자원 제약로 인해 종합적인 보안이 훼손되는 프로토콜 설계의 격차를 드러냄.
• 연구 결과는 저비용 시스템에서 보안과 효율성을 더 잘 균형 잡는 새로운 프로토콜 설계의 필요성을 강조함.
• 본 종합 검토는 SMEs가 특정 보안 및 비용 요구사항에 따라 RFID 프로토콜를 평가하고 선택하는 데 실용적인 참고 자료를 제공함.