Earticle

초록

한국어

인터넷을 이용한 전자상거래 및 금융 분야가 활성화되어 사용자와 서비스 제공자들 간의 상호 인증이 매우 중요해졌다. ID와 패스워드 기반의 인증은 보안성이 낮기 때문에 일회용 패스워드 인증방식이 많이 사용되고 있다. 기존의 일회용 패스워드 인증방식인 S/Key 인증방식은 평문 전송 외에 여러 문제점이 있고, 김홍기 등의 방식은 세 션 키의 생성 및 분배 방법에 관한 제시가 없다는 문제점이 있다. 본 논문에서는 이러한 문제점을 해결하기 위한 프 로토콜을 제안하였다.

영어

With the active Internet e-commerce and the financial sector, mutual authentication between users and service providers has become very important. Because ID- and password-based authentication is of low security, one-time password authentication methods are widely used. The existing one-time password authentication scheme of S/Key authentication method is fraught with a number of issues in addition to plain text transmission, and the method of Kim Gong-ki et al. does not offer suggestions for session key generation and distribution method. Proposed in this paper is a protocol that solves these problems.

목차

요약
 Abstract
 1. 서론
 2. 관련연구
  2.1 S/Key 인증방식
  2.2 시간값을 통해 임의성을 강화한 인증방식
  2.3 기존의 OTP 방식의 문제점
 3. 모바일 환경에서 안전한 일회용패스워드 인증 프로토콜
  3.1 세션 키 생성 및 공유 단계
  3.2 일회용 패스워드 등록 단계
  3.3 인증 및 로그인 단계
 4. 안전성 및 효율성 분석
  4.1 안전성 분석
  4.2 효율성 분석
 5. 결론
 REFERENCES

저자

• 김동률 [ Dong-Ryool Kim | 동명대학교 메카트로닉스공학과 ] Corresponding Author

참고문헌