• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.20 no.2
• /
• pp.73-90
• /
• 2010

Recently, Tan et al. introduced a serverless search protocol in which a mobile reader maintains a tag authentication list and authenticates a tag using the list without connecting authentication server. A serverless RFID system is different from general RFID systems which use on-line server models. In the serverless RFID system, since the mobility of a personalized reader must be considered, we have to protect not only the privacy of a tag but also the privacy of a mobile reader. In this paper, we define new security requirements for serverless RFID search system and propose a secure serverless RFID search system. In our system, since tag authentication information maintained by a reader is updated in every session, we can provide the backward untraceability of a mobile reader. Also we use an encrypted timestamp to block a replay attack which is major weakness of search protocols. In addition, we define a new adversary model to analyze a serverless RFID search system and prove the security of our proposed system using the model.

• Proceedings of the Korean Society of Broadcast Engineers Conference
• /
• 2007.02a
• /
• pp.165-168
• /
• 2007

정보화 사회에서 사용자의 민감한 정보를 보호하는 가장 확실한 방법은 데이터의 암호화이다. 지금까지 암호화된 데이터에 대해 제안되어진 대부분의 기법들은 모든 종류의 SQL 쿼리가 가능하지 않았고 암호화 기법이나 효율성 등 다양한 측면에서 문제점을 가지고 있었다 본 고에서 제안하는 기법인 PPSQL은 'Perfect Unlinkability'를 보장한다. 이것은 데이터 자체를 암호화하는 것이 아니라 그 데이터의 열의 위치를 치환시킴으로써 데이터와 그 데이터 소유자와의 관계를 끊어버린다. 이렇게 데이터 자체를 암호화시키지 않음으로써 클라이언트가 쿼리를 만드는 방법이나 서버가 프로세스 하는 방법이 일반 DB와 거의 유사하다. 단지 셋업 시 암호화된 DB를 구축할 때와 서버에 의해 리턴된 결과를 클라이언트가 복호화 할 때의 추가적인 연산만이 필요하다. 또한 우리의 기법은 산술 연산이 가능하고 암호화된 데이터의 속성들 간의 교차 연산을 제외하고는 모든 종류의 SQL 쿼리가 가능하다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2006.06a
• /
• pp.213-216
• /
• 2006

무선 주파수 인식(RFID) 기술은 차세대 유비쿼터스 환경에서 가장 핵심적인 기술의 하나이다. RFID 기술의 발전은 다양한 분야에서 인간의 삶에 변화를 줄 것이라 기대된다. 하지만 안전한 유비쿼터스 환경을 위하여 RFID의 보안성이 우선시 되어야 한다. RFID 프라이버시 문제인 태그 내부의 비밀 정보 유출이나 임의의 태그에 대한 위치 추적 가능성을 해결하지 못한다면 RFID 시스템은 사용자의 신뢰를 얻기 힘들 것이다. 이로 인해서 최근 RFID 보안에 관한 연구가 많이 이루어지고 있다. 그 중에서도 최근 Juels가 발표한 Human Based 프로토콜이 많은 관심을 받고 있다. 본 논문에서는 Juels가 제안한 HB, HB+ 이외에 이를 바탕으로 여러 연구자가 제안한 확장된 HB 프로토콜들에 대해서 비교 분석하였다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2006.06a
• /
• pp.723-726
• /
• 2006

최근 인터넷의 급성장에 따라 새로운 유비쿼터스 환경을 기반으로 다양한 연구들이 수행되고 있다. 특히 유비쿼터스의 핵심기술로써 RFID는 큰 비중을 차지하고 있으며 국내뿐만 아니라 국외에서도 활발한 연구가 진행되고 있다. 그러나 RFID는 불법적인 공격자로부터 공격을 당할 경우 정보가 노출되어 사용자의 프라이버시 침해의 문제점을 가지고 있다. 따라서 본 논문에서는 태그의 가상 ID를 간단한 연산을 취하여 매번 다른 값을 출력함으로써 사용자의 익명성을 제공하며, 가변적인 값이 노출되므로 위치 추적에 안전한 방식이다. 또한 ID를 갱신하지 않고 가변적인 값을 생성하므로 동기화에 대한 문제점을 해결하여 안전하고 효율적으로 상호 인증을 제공하는 방식을 제안한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2006.06a
• /
• pp.584-587
• /
• 2006

모바일 RFID는 휴대 단말에 RFID 리더를 장착하여 다양한 응용 서비스를 모바일 RFID 리더 사용자에게 제공하는 기술이다. 본 논문에서는 안전한 모바일 RFID 서비스 제공을 목표로, 도매인간 보안, 개인 프라이버시 보호, 인증, 단대단 보안, 위치 추적방지 등과 같은 다양한 보안 이슈들을 해결할 수 있는 모바일 RFID 정보보호 모델을 제안하고 분석한다.

• Journal of the Korea Society of Computer and Information
• /
• v.12 no.6
• /
• pp.193-200
• /
• 2007

There is an advantage that RFID system is better than previous bar code system in storage ability and noncontact property. But, everyone can easily receive the transmitting information by using RF signal. So, there is a problem that system security and personal privacy are threatened. In this paper, I propose RFID system that is secure against attacks like eavesdropping, replay, spoofing and location tracking and can efficiently provide mutual authentication services between reader and tag. The proposed RFID system can be used in various sections of ubiquitous computing environment.

• Proceedings of the KAIS Fall Conference
• /
• 2006.05a
• /
• pp.352-354
• /
• 2006

RFID 시스템에서 태그와 리더사이의 통신은 무선을 통해 이루어짐에 따라 보안상 많은 취약점이 존재하다. 본 논문에서는 여러 보안 문제 중 프라이버시 보호를 위한 기존 기법의 취약점을 보완하여 태그가 리더로부터 수신한 난수로부터 매 세션마다 실시간으로 새로운 해쉬 함수를 생성하는 인증 프로토콜을 제안한다. 제안된 해쉬 기반 인증 프로토콜은 스푸핑 공격, 재전송 공격, 트래픽 분석 및 위치 추적 등의 공격에 대해 안전하며 연산을 최소화하여 다양한 적용성을 제공한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2006.10d
• /
• pp.30-33
• /
• 2006

RFID(Radio Frequency Identification)은 RF주파수를 이용해서 사물이나 사람의 정보를 인식하는 자동인식 기술이다. 이 기술은 무선 주파수를 사용해서 대량의 사물을 동시에 인식 할 수 있다는 장점이 있지만, 무선 주파수를 사용하기 때문에, 프라이버시 문제와 주파수 충돌문제와 같은 부수적인 단점을 가지고 있다. 리더 충돌문제를 해결하기 위한 여러 가지 많은 연구들이 진행 되고 있지만, 현재까지 연구된 대부분은 고정적인 환경에서의 해결 방법들이다. 본 논문에서는 앞으로 다가올 모바일 사회에 대비해서, 밀집된 모바일 환경에서의 리더 충돌 방지 기법을 제안한다. 이 기법은 모바일 리더의 위치를 계산하고, 적절한 주파수를 할당하고 동적으로 RF의 세기를 조절함으로써 리더의 충돌을 방지 한다.

• TTA Journal
• /
• s.139
• /
• pp.40-43
• /
• 2012

주로 컴퓨터 자원(Platform, HDD, CPU)의 가상화를 통한 IT 인프라 관리 및 아웃소싱의 효율성을 추구하던 클라우드 컴퓨팅이 이제는 다양한 서비스 분야로 전환되고 있다. 심지어 사용자의 개인 데이터, 홈 가전기기, 헬스 기기 등의 모든 디지털화된 IT 자원이 스마트 폰, 태블릿 PC, IP-TV 중심의 N-Screen 등의 사용자 단말 기술들과 연계 및 진화하여 더욱 편리한 디지털 라이프의 변화를 주도하고 있다. 따라서 본 특집에서는 더욱 발전하는 클라우드 컴퓨팅의 주요 분야들 - 모바일 클라우드, DaaS(Desktop as a Service: 데스크톱 클라우드), 공공 부문의 SLA(Service Level Agreement), 퍼스널 클라우드 보안과 프라이버시 - 대해 기술적 동향과 이슈 등을 고찰하고자 한다. 특히 작금의 국제적 표준화가 ITU-T, ISO에서 조직과 체계를 구체적으로 마련하고 2012년부터는 본격적인 경쟁에 들어가는 중요한 시대적 위치에 있으므로 본 특집을 통해 국내 연구자 및 개발자들에게 표준화된 기술 및 서비스 개발에 동기를 부여하고자 한다. 본 특집을 기획하면서 클라우드 컴퓨팅은 IT의 인프라에서 응용까지 연계되어 서비스 산업의 좋은 모델로서 국가적 경쟁력을 끌어올릴 수 있는 중요한 기술임이 자명하며, 단기적으로 끝나는 기술이 아님을 다시 한 번 확인할 수 있는 좋은 기회로 산업의 많은 분야에 뿌리 깊이 내려지길 기대해 본다. 이를 위해 기업과 국가의 지속적인 개발과 지원에 대한 결정이 그 어느 때보다 필요하다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.29 no.6
• /
• pp.1319-1326
• /
• 2019

Recently, biometrics and location information are being used for authentication in many devices. However, these information are stored as plaintext in safe device or, stored as ciphertext in authentication server it is used for authentication in plaintext by decrypting. Therefore, the leakage of authentication information as well as hacking can cause fatal privacy problems. In this paper, we propose a technique that can be authenticated without exposing authentication information to ciphertext using function encryption.