무선 통신을 위한 진보된 키 합의 프로토콜

Advanced Key Agreement Protocol for Wireless Communication

  • 유재길 (경북대학교 컴퓨터공학과 정보보호연구실) ;
  • 윤은준 (경북대학교 컴퓨터공학과 정보보호연구실) ;
  • 유기영 (경북대학교 컴퓨터공학과 정보보호연구실)
  • Yu Jae-Gil (Dept. of Computer Engineering, Graduate School, Kyoungpook National University) ;
  • Yoon Eun-Jun (Dept. of Computer Engineering, Graduate School, Kyoungpook National University) ;
  • Yoo Kee-Young (Dept. of Computer Engineering, Graduate School, Kyoungpook National University)
  • 발행 : 2006.06.01

초록

Diffie-Hellman기반 키 합의 프로토콜들은 비교적 고비용의 연산인 지수연산으로 인해, 유선 네트워크 환경에 비해 저전력이고 컴퓨팅 자원이 제한되어 있는 무선 네트워크 환경에서는 비효율적이고 구현하기 어려운 문제가 있다. 이에 Yang등은 대리서버(Proxy Server)를 이용하여 Diffie-Hellman방식을 적용하면서도 단말 무선 네트워크 사용자의 지수연산부담을 감소시키는 효율적인 키 합의 프로토콜(이하 SEKAP)을 제안하였다. 그러나 SEKAP는 재전송공격(Replay Attack), 알려지지 않은 키 공유 공격(Unknown Key Share Attack), 그리고 키 노출로 인한 위장공격(Key Compromised Impersonation Attack) 등에 취약하며 전방향 안전성(Forward Secrecy)을 제공하지 못한다. 본 논문에서는 SEKAP가 위 공격들에 대해 취약함을 보이고, 세션키의 상호인증을 추가한 개선된 프로토콜을 제안한다.

키워드