WiBro Network Authentication and TEK establishment using DH key distribution on PKMv2 RSA based authentication

PKMv2 RSA 기반 인증에서의 DH키 분배를 적용한 WiBro 무선네트워크의 인증 및 TEK 생성

  • Lee, Hyoung Seob (Dept of Computer Engineering, SungKyunKwan University) ;
  • Cho, Chi Hyun (Dept of Computer Engineering, SungKyunKwan University) ;
  • Kim, Kyung Tae (Dept of Computer Engineering, SungKyunKwan University) ;
  • Youn, Hee Yong (Dept of Computer Engineering, SungKyunKwan University)
  • 이형섭 (성균관대학교 컴퓨터공학과) ;
  • 조치현 (성균관대학교 컴퓨터공학과) ;
  • 김경태 (성균관대학교 컴퓨터공학과) ;
  • 윤희용 (성균관대학교 컴퓨터공학과)
  • Published : 2007.11.09

Abstract

와이브로 서비스는 고속 이동 인터넷 환경 속에서 고속으로 무선 인터넷 서비스를 제공하는 기술이다. 기존의 무선인터넷 서비스와 달리 이동성을 제공한다는 점에서 차별화를 제공한다. 이렇게 이동하는 단말에게 양질의 데이터를 안전하게 전송하기 위해서는 보안기술이 중요한 요소로 작용한다. 서비스를 제공하기 전에 단말(Mobile Station)과 RAS(Radio Access Stations)간의 인증을 바탕으로 상호 키(TEK:Traffic Encryption Key)를 분배하고 TEK를 바탕으로 데이터를 암호화해서 전송하게 된다. 기존의 인증 프로토콜에서는 RAS에서 단독으로 키를 생성하는 방식이지만, 본 논문에서는 기존의 프로토콜의 문제점으로 지적된 Replay Attack에 대해 DH(Diffie-Hellman) 키 분배(Key Distribution) 방식을 적용하는 프로토콜을 제안함으로써 취약점에 대비 하였다. 이를 통해 RAS에 집중되는 키 생성에 대한 오버헤드를 단말에 분산 시킬 수 있다. 이로써 제안된 프로토콜을 사용해서 기존의 프로토콜을 사용했을 때보다 보안강도를 높일 수 있다.

Keywords