• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2008년도 추계학술발표대회
• /
• pp.1508-1509
• /
• 2008

본 논문에서는 기존에 제안된 RFID 인증 프로토콜이 임의의 RFID 태그로 위장한 공격자로부터 스푸핑 공격을 당할 수 있음을 증명하고, 이러한 보안 문제점을 해결한 안전하고 효율적인 RFID 상호 인증 프로토콜을 제안한다. 제안한 RFID 상호 인증 프로토콜은 기존의 RFID 인증 메커니즘들이 가지고 있는 보안 문제점들을 해결할 뿐만 아니라, 스푸핑 공격에 대한 취약점을 해결하고, 해쉬함수 연산 오버헤드를 줄여줌으로써 빠른 인증 시간을 보장하여 더욱 강력한 안전성과 효율성을 제공한다.

• 한국정보처리학회:학술대회논문집
• /
• 한국정보처리학회 2008년도 춘계학술발표대회
• /
• pp.1096-1099
• /
• 2008

본 논문에서는 RFID시스템에서 일어날 수 있는 위험요소들을 나열하고, 이에 맞는 해결책으로 RFID 인증프로토콜을 제시하며, 일반적인 RFID 인증프로토콜에서 볼 수 없었던 RFID 검색 프로토콜에 관한 소개와 검색 프로토콜이 갖는 새로운 요구사항을 제시한다. 또한 기존에 제안된 RFID검색 프로토콜보다 향상된 보안성을 지원하는 프로토콜을 제안하며 앞으로 연구할 방향을 제시한다.

• 한국정보시스템학회지:정보시스템연구
• /
• 제16권2호
• /
• pp.93-122
• /
• 2007

RFID has fundamental influences on today's business management. This research seeks to formulate the opportunities and challenges, the strengths and weaknesses and the perceived benefits of RFID implementation in three industries: manufacturing, medical-service, and distribution. Ten companies of successful RFID deployment in Korea are presented. Field interview and panel discussion were used to explore the research purpose. The core challenges include RFID readability issues, lack of best practices, increasing prime cost, visible ROI, implementation cost, and employee's resistance. The strengths include IT infrastructure, system integration competency, RFID business model creation ability, executive's support. There is little weakness in Korea companies, there are many perceived benefits in three industries. The most distinctive finding is that the visible ROI was found out in the manufacturing industry, not in the distribution industry. The opportunities and challenges, the strengths and weaknesses and the perceived benefits are some different in three industries, which provide valuable guidance for Korean companies in seeking the RFID opportunities. This case study represents a pioneer research of RFID adoption in Korea.

• 디지털융복합연구
• /
• 제10권10호
• /
• pp.325-332
• /
• 2012

RFID 시스템은 무선 구간의 통신 취약성으로 공격자의 공격 목표가 되며 도청, 정보노출, 트래픽분석, 스푸핑 등 보안상 다양한 문제점을 가지고 있다. 따라서 많은 연구자에 의해 여러 가지 방식의 프로토콜이 제안되고 있으나 구현부분이 까다로워 정리증명이나 검증의 수준에서 제안되고 있는 실정이다. 따라서 본 논문에서는 공개키, 세션키, 해시, XOR 및 난수 개념을 사용하여 각각 태그와 리더구간, 리더와 서버 구간에 안전한 RFID 보안 프로토콜을 제안한다. 보안상 가장 취약한 리더와 태그 구간에 타임스탬프와 해시를 적용하여 시간차가 있는 공격신호에 대하여 공격을 탐지하며, 마지막 세션에서도 태그 정보를 노출시키지 않기 위해 해시 연산 후 통신하고 있다. 끝으로 본 논문의 학문적 기여도는 실제 시스템에서 사용가능한 프로토콜을 설계하고 차별화된 Casper 정형검증기법을 도입하여 제안프로토콜의 보안성을 검증하는데 있다.

• 한국통신학회논문지
• /
• 제36권8B호
• /
• pp.1028-1037
• /
• 2011

최근 Selim등은 공개키 암호 기반의 프라이버시를 제공하기 위해 다중-컨텍스트 RFID 인증 프로토콜을 제안하였다. 하지만 Selim등이 제안한 프로토콜은 리더와 태그 간의 인증을 수행하는 과정에서 공개키 기반의 암호 알고리즘을 사용하므로 수동형 태그에는 적합하지 않을 뿐만 아니라 상호 인증 부재로 인한 위장 공격에 취약하다. 위와 같은 효율성 문제와 보안 취약점 해결을 위해 본 논문에서는 각각 다른 영역에서 단일 수동형 태그와 다양한 목적을 제공하는 리더들 간의 상호 인증을 제공함으로써 프라이버시 침해와 태그 위장 공격을 방지하며, 중계 공격과 서비스 거부 공격에 안전한 다중-컨텍스트 RFID 상호 인증 프로토콜을 제안한다. 결론적으로 제안한 프로토콜은 RFID 리더로부터 수집된 공간과 시간의 정보를 토대로 안전한 상호 인증이 수행되고, 수동형 태그에 적합하도록 안전한 일방향 해쉬 함수와 대칭키 암호 연산을 수행함으로써 강한 보안성과 높은 연산 효율성을 제공한다.

• 정보보호학회논문지
• /
• 제16권4호
• /
• pp.13-26
• /
• 2006

RFID 기술은 바코드 시스템에는 없는 여러 가지 특징들 때문에 유비쿼터스 환경의 핵심기술로 평가되고 있다. 그러나 RFID 시스템은 정보 유출과 위치 추적 등과 같은 사용자 프라이버시 침해 문제를 가지고 있다. RFID 시스템에서 사용자의 프라이버시를 완전하게 보호하기 위해서는 기밀성, 불구분성, 전방 보안성 등의 3가지 필수 보안 요건을 만족시키는 RFID 프라이버시 보호 프로토콜이 필요하다. 기존에 제안된 프로토콜 중에서 이 3가지 필수 보안 요건을 만족하는 안전한 RFID 프라이버시 보호 프로토콜은 Ohkubo가 제안한 해시 체인 기반 프로토콜이다. 불행히도 이 프로토콜은 백엔드 서버에서 태그를 판별하는 시간이 매우 길다는 큰 단점이 있다. 본 논문에서는 Ohkubo가 제안한 프로토콜의 안전성은 그대로 유지하면서 백엔드 서버에서 태그를 판별하는데 걸리는 계산 시간을 단축하는 기법을 제안한다. 제안하는 기법은 백엔드 서버에서 계산 시간을 Ohkubo 프로토콜의 원래 기법보다 현저하게 단축시키는 결과를 보여준다.

• 한국통신학회논문지
• /
• 제36권10B호
• /
• pp.1159-1167
• /
• 2011

본 논문에서는 능동형 RFID 리더를 위한 EPCglobal Reader Manegement (RM) 기반 관리기능을 제안하고 구현하였다. RFID 리더의 관리기능을 이용하면 기존의 리더 프로토콜만으로는 불가능했던 RFID 리더의 진단을 구체적으로 할 수 있으며 RFID 리더에 이상이 발생하였을 경우 빠르게 문제를 확인할 수 있다. 또한 제안된 프로세스를 사용하여 단계적으로 진단 할 경우 RFID 리더의 상태 이상을 단계적으로 구체적으로 확인하여 상태 이상의 범위를 추정할 수 있다. 이는 리더의 빠른 복구에 도움을 주어 상태 이상으로 인한 손실을 줄이고 RFID 리더의 QoS를 높일 수 있다. 또한 구현된 RFID 리더의 관리 가능이 성능면에서 LLRP의 관리 메시지와 비교하였을 때 비슷한 크기의 메시지 크기를 보여 부하도 상대적으로 크지 않으며 관리면에서 세분화 된 정보 확인이 가능함을 확인하였다.

• 한국정보통신학회논문지
• /
• 제14권8호
• /
• pp.1943-1949
• /
• 2010

본 논문에서는 하나의 층에 두 가지의 주파수 대역을 내장해서 인레이를 구성하는 One-Sheet Inlay 패턴을 이용한 RFID 태그 안테나를 개발하였다. One-Sheet Inlay RFID 태그 안테나는 이종의 RFID 안테나를 하나의 카드에 내장해서 사용하는 방법이 아니라 하나의 시트에 13.56MHz와 900MHz RFID 태그 안테나를 구현하였다. 제안한 방법을 유용성을 입증하기 위하여 실험 장치를 구성하였고, 6개의 패턴을 설계하여 각각의 패턴에 대해서 인식거리를 평가하였다. 설계한 One-Sheet Inlay RFID 태그 안테나 중에서 패턴 5가 13.56MHz RFID 태그에 대해서는 인식거리 3.5cm이고, 900MHz RFID 태그에 대해서는 인식거리 5.34m로 우수한 성능을 나타내었다.

• 한국전자통신학회논문지
• /
• 제14권6호
• /
• pp.1077-1082
• /
• 2019

컴퓨팅 기술과 네트워킹의 발달은 4차 산업혁명의 근본이 되는 기술로 발달하여, 유비쿼터스 환경을 제공하게 되었다. 유비쿼터스 환경에서는 각종 디바이스나 사물에 접근과 접속이 활발하게 진행될 수 있도록, 사물인터넷 환경이 이슈과 되고 있으며, 무선 식별코드를 사용하는 RFID 시스템은 RFID 태그를 사물에 장착하여 제품의 생산, 유통과 같은 SCM 관리에 매우 효율적으로 응용되고 있다. EPCglobal에서 RFID 시스템 표준화 연구와 각종 보안 연구를 진행하고 있다. RFID 시스템은 무선 환경기술을 사용하기 때문에 유선상의 문제점보다 더 많은 보안 위협요소가 존재하게 된다. 특히, 기밀성, 불구분성, 전방향 안전성을 제공하지 못한다면 4차 산업혁명 시대에 각종 위협에 노출될 수 있을 것이다. 이에 본 연구는 EPCgolbal의 표준방법을 분석하고, 연산량을 고려할 수 있는 해시코드를 이용한 RFID 보안 기법을 제안한다.

• 한국정보통신학회논문지
• /
• 제14권6호
• /
• pp.1453-1459
• /
• 2010

최근 들어 단순 보관의 기능만을 가지고 있던 기존의 냉동창고가 보관뿐만 아니라, 규격화된 유통 시스템을 갖추어 전체 물류 공급망 관리의 효율성과 경쟁력을 갖추고자 한다. 이를 위해 라디오 주파수를 이용하여 움직이는 물체를 인식, 추적, 분류할 수 있는 기술인 RFID (Radio Frequency Identification)를 적용할 수 있다. 본 논문에서는 RFID 기술을 적용하여 최적화된 비즈니스 프로세스를 지원하는 냉동창고 관리 시스템을 개발하고자 한다. 이를 위해 냉동창고 업무 프로세스를 분석하고 RFID 기술 도입에 따른 의사결정이 필요한 설계요소들을 식별한다. 식별된 설계요소들은 RFID 배치 시뮬레이터를 이용하여 RFID 데이터가 비즈니스 프로세스에 통합되는 과정에 대하여 그 효율성을 판단할 수 있게 한다.