• 정보보호학회논문지
• /
• 제17권3호
• /
• pp.81-90
• /
• 2007

3G 이동 통신 기술 중 하나인 UMTS(Universal Mobile Telecommunications System)에서는 무선 구간의 안전한 통신을 위해 UMTS AKA(Authentication and Key Agreement) 프로토콜을 사용한다. 그러나 이 프로토콜은 SN(Serving Network)과 HN(Home Network)의 네트워크 대역폭 소모 문제, SQN(SeQuence Number) 동기화 문제 등 여러 가지 문제점이 제기되었다. 본 논문에서는 UMTS AKA 프로토콜의 문제점을 개선한 새로운 타원곡선 기반 UMTS AKA 프로토콜을 제안한다. 제안하는 프로토콜은 IMSI(International Mobile Subscriber Identity)의 노출로 인한 문제점으로부터 프라이버시 보호를 강화하고, ECDH(Elliptic Curve Diffie Hellman) 기법을 통해 완전한 전방향 안전성을 제공한다.

• 한국산학기술학회논문지
• /
• 제9권3호
• /
• pp.727-733
• /
• 2008

사용자가 안전한 WiBro 서비스를 받기 위해서 사용자 단말과 ACR(Access Control Router) 간에 인증이 선행되어야 한다. 그렇지 않을 경우, 많은 공격 위험으로부터 노출될 수 있다. 따라서 한국정보통신기술협회(TTA)에서는 휴대인터넷(와이브로) 서비스를 위한 상호 인증 절차 표준을 제정하였다. 이 표준 프로토콜은 PISIM(Portable Internet Subscriber Identity Module)을 이용하여 PE(Portable Equipment)와 ACR 간에 상호 인증을 수행한다. 그러나 표준은 인증에 필요한 메시지의 수가 대체적으로 많은 편이며 PISIM의 분실과 에러가 발생했을 경우에는 사용자는 무선인터넷 서비스를 사용할 수 없게 된다. 따라서 본 논문에서는 ACR과 PSS 간에 키 동의 프로토콜을 수행하여 PSS를 인증한다. 이때 PSS의 계산량을 지원하기 위한 PSD(Power Support Device)가 키 동의 프로토콜에 참여하게 된다. 이렇게 생성된 키는 ACR과 안전한 통신 세션을 맺고 있는 KAS(Key Authentication Server)에 PSS의 식별자와 키 정보를 암호화에서 저장한다. 끝으로 제안된 프로토콜의 안전성과 효율성을 분석한다.

• 의료법학
• /
• 제13권2호
• /
• pp.11-38
• /
• 2012

The Supreme Court stand in the position in specific lawsuit that it doesn't allow the discretionary not covered service, but recently in revocation suit of fine disposal that is imposed on medical fee of leukemia patient, it altered the existing adjudgement and admitted the discretionary not covered service exceptionally. It put forward the allowable condition roughly in that case. According as this alteration, it has become more important to embody the allowance conditions of exceptions. The Supreme Court presented three things, which are procedural condition, medical condition and subscriber's agreement. Concerning procedural condition, several present conciliation procedures are as follows: medical care benefit arret request, relative value conciliation etc, prior request on anti-cancer drug among chemicals which exceed acceptance criteria, request of non benefit object on common drugs. To be granted the existence of those system, there should be no obstacle to use that. Even if it were so, we should take circumstances into consideration; individual situation is unescapable concerning substance and urgency of the discretionary not covered service, process of the procedure, time required etc. Regarding medical condition, safety and effectiveness will be verified through evaluation procedures of new medical skill. About the necessity, the Supreme Court made clear through a sentence that it allow the discretionary not covered service, in case that needs to treat a patient out of the standard of medical benefit. Strict interpretation is right and it answer the purpose of the sentence that the supreme court permit the discretionary not covered service, exceptionally. We need to differentiate medical necessity and medical validity. Subscriber's agreement should holds true if it entails full explanation, and if it is preliminary, explicit and individual. On this account, it should be difficult to admit that someone agree effectively when he call for the affirmation that he is recipient of medical care. Reasonable expense needs to be a part of review whether the agreement is valid. Meanwhile If we adjust system of medical expense and eventually reorganize a fee for consultation payment system (Fee-for-service controlled by item to DRG (Diagnosis Related Groups)), controversial area of the discretionary not covered service will be decreased and that will guarantee the discretion of the doctor.

• KSII Transactions on Internet and Information Systems (TIIS)
• /
• 제10권12호
• /
• pp.5572-5595
• /
• 2016

Multi-server authentication enables the subscribers to enjoy an assortment of services from various service providers based on a single registration from any registration centre. Previously, a subscriber had to register from each service provider individually to avail respective services relying on single server authentication. In the past, a number of multi-server authentication techniques can be witnessed that employed lightweight and even computationally intensive cryptographic operations. In line with this, Zhu has presented a chaotic map based multi-server authentication scheme recently, which is not only vulnerable to denial-of-service attack, stolen-verifier attack, but also lacks anonymity. This research aims at improving the Zhu's protocol in terms of cost and efficiency. Moreover, the comparative study is presented for the performance of improved model against the existing scheme, and the security of proposed model is formally proved using BAN Logic.

• 정보보호학회논문지
• /
• 제22권2호
• /
• pp.213-224
• /
• 2012

통합된 코어 망 구조(core network architecture)와 다양한 무선 가입자 행동들은 3GPP in Release 8에서 제안된 EPC(Evolved Packet Core Network)에서 상당한 시그널링 부하 증가를 가져온다. 따라서 인증 시그널링 분석(authentication signaling analysis)은 체감품질(quality-of-experience)을 충족시키면서 인증 시그널링 부하와 지연을 줄이는 통찰력을 갖게 해준다. 본 논문에서는 갱신 과정 이론(renewal process theory)에 기반을 둔 분석적 모델링을 통해 EPS 구조에서의 시그널링 부하에 대해 평가하였다. 갱신 과정 이론은 특정 랜덤 과정(random process)에 상관없이 잘 작동 한다 (예. 포아송(Poisson)). 본 논문은 발신 발생 속도(call arrival rate), 이동성(mobility), 가입자들의 선호도와 운영정책의 관점에서 가입자들의 다양한 패턴을 고려하였다. 매개변수들과 성능지표들 사이의 상호관계를 나타내기 위해 수치적인 결과를 사용하였다. 수직적 핸드오버(vertical handover) 성능의 민감도와 heavy-tail process의 영향에 대해서도 검토하였다.