Secure One-Time Password Authentication Scheme Using Hash Function

해쉬함수를 이용한 안전한 일회용 패스워드 인증 스킴

  • 윤은준 (경북대학교, 컴퓨터공학과 정보보호연구실) ;
  • 류은경 (경북대학교, 컴퓨터공학과 정보보호연구실) ;
  • 유기영 (경북대학교, 컴퓨터공학과 정보보호연구실)
  • Published : 2003.12.01

Abstract

인터넷과 같이 신뢰할 수 없는 네트워크를 통한 통신에서는 비밀성과 무결성 뿐만 아니라 원격의 사용자 인증이 시스템 보안에 있어서 중요한 요소이다. 패스워드 기반의사용자 인증 방법은 비용과 효율성 측면에서 갖는 장점 때문에 가장 널리 사용되는 사용자 인증 방법이다. 본 논문에서는 최근에 Lin[5]등이 제안한 패스워드 기반의 인증방법인 SE-OSPA 프로토콜을 분석하고, 그 결과 DoS 공격에 취약함을 보인다. 또한 DoS 공격에 대응할 수 있는 개선된 스킴을 제안한다.

Keywords