상세 보기
Lee와 Chen의 일회용 비밀번호 인증기법 분석
Analysis of the Lee-Chen’s One-Time Password Authentication Scheme
- 유일선;
- 김보남;
- 김흥준
초록
Lee와 Chen은 2005년에 Yeh-Shen-Whang 인증기법을 stolen verifier 공격에 대응할 수 있도록 개선하였다. 이 기법은 서버와 각 사용자의 공유 비밀키를 서버의 비밀키로부터 파생하여 stolen verifier 공격을 무력화 하였다. 그러나 우리는 Lee와 Chen의 개선안이 서버의 비밀키에 대한 오프라인 사전공격에 취약하다는 것을 발견하였다. 본 논문에서는 이러한 취약점을 분석하고 가능한 공격을 보인 후, 하드웨어 보안 모듈을 사용하여 이 문제에 대한 해결방안을 제시하였다. 또한, Lee와 Chen의 문제점으로 알려진 서비스 거부 공격과 과거 세션키 유출 공격에 대한 취약점을 개선하였다. 결론적으로 제안 인증기법과 Lee와 Chen의 기법을 비교분석하여 제안 인증기법의 보안강도가 개선되었음을 보였다.
키워드
S/Key; One-time password; Off-line dictionary attack; S/Key; One-time password; Off-line dictionary attack
- 제목
- Lee와 Chen의 일회용 비밀번호 인증기법 분석
- 제목 (타언어)
- Analysis of the Lee-Chen’s One-Time Password Authentication Scheme
- 저자
- 유일선; 김보남; 김흥준
- 발행일
- 2009
- 저널명
- 한국정보통신학회논문지
- 권
- 13
- 호
- 2
- 페이지
- 285 ~ 292
- 언어
- KOR
- 출판사
- 한국정보통신학회
- 발행국가
- 대한민국
- 분량
- 8 페이지
- ISSN
- E 2288-4165
P 2234-4772