• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2009년도 춘계학술발표대회
• /
• pp.1400-1401
• /
• 2009

PDA, 노트북과 같은 무선 장비들은 가볍고 이동이 편리하기 때문에 널리 사용되고 있다. 하지만 이들 장비들은 그 편리성만큼 분실, 도난 등에 취약하다. 그리고, 각 무선 장비에는 사용자의 비밀번호와 같이 외부에 노출되어서는 안 되는 데이터가 포함되어 있을 수 있다. 기존에 이러한 문제를 보완하고자 프로토콜이 제시된 바 있다. 이들 기법은 사용자가 손목시계와 같이 항시 착용하는 작은 기기(Wearable Token)와 Bluetooth 와 같은 근거리 통신을 사용하여 사용자와 무선 장비가 떨어져 있을 시 다른 사람은 해당 기기를 사용할 수 없고, 데이터를 습득할 수 없도록 한다. 본 논문에서는 더 나아가 동일한 Wearable Token 의 통제를 받는 기기들간에 안전하게 인증하면서 통신할 수 있는 기법을 제안한다.

• 정보보호학회논문지
• /
• 제20권5호
• /
• pp.81-88
• /
• 2010

Sun 등은 노트북이나 PDA와 같은 모바일 장치의 보안을 위해, 착용 가능한 토큰 시스템을 제안하였다. 본 논문을 통해, Sun 등의 시스템이 오프라인 패스워드 추측 공격, 그리고 기지평문 공격에 기반한 중간자 공격에 취약하다는 것을 보여준다. 우리는 성능저하를 최소화 하는 동시에, Sun 등의 시스템의 보안 문제점을 극복하는 해결책을 제시한다. Sun 등의 시스템과 비교하여, 제안하는 프로토콜에서는 연산 능력이 부족한 토큰의 경우 곱셈 연산이 1회 추가되었으며, 연산 능력이 우수한 노트북, PDA와 같은 모바일 장치에서는 지수승 연산이 1회 추가되었다. 제안하는 프로토콜에서는 Sun 등의 시스템에 존재하는 보안 문제점 뿐 아니라, 알려진 어떠한 보안 문제점도 존재하지 않는다. 즉, 제안하는 시스템은 최소한의 추가적인 오버헤드 만으로, Sun 등의 보안 취약점을 모두 극복하였다.