Earticle

초록

한국어

스마트 워치 등의 웨어러블 디바이스에 기반한 서비스는 그 범위가 계속 확대되고 있다. 웨어러블 디바이스에서 사용자의 스마트 폰이나 원격지 서버와 정보를 송수신할 때는 디바이스 인증 기술을 적용한다. 여기서 악의적 공격자는 송수신되는 인 증정보를 탈취 후 재사용할 수 있다. 이러한 인증정보 재사용 공격을 방지하기 위해 타임 스탬프 프로토콜이 제안되었으나, 이것은 간소화된 운영환경이 적용되는 웨어러블 디바이스 기반 서비스에는 적합하지 않다. 본 연구에서는 웨어러블 디바이스 기반 서비스에서 인증정보 재사용 공격을 방지할 수 있는 디바이스 인증 기술을 제안한다. 제안하는 기술은 타임 스탬프 프로 토콜을 준용하여 서버에 접근하려는 웨어러블 디바이스를 검증할 수 있을 뿐만 아니라, 공격자가 인증에 사용되는 정보를 탈 취해도 이를 재사용할 수 없는 장점이 있다. 본 연구에서 제안하는 인증 기술의 전력 소모율을 검증한 결과 기존 연구 대비 전력 소비가 낮은 것이 확인되었다.

영어

Services based on wearable devices such as smart watches are continuously expanding their scope. When a wearable device transmits and receives information with a user's smart phone or a remote server, device authentication technology is applied. Here, a malicious attacker can steal and reuse the transmitted and received authentication information. To prevent such authentication information reuse attacks, the Timestamp Protocol has been proposed, but it is not suitable for wearable device-based services that apply a simplified operating environment. In this study, we propose a device authentication technology that can prevent authentication information reuse attacks in wearable device-based services. The proposed technology can verify a wearable device attempting to access a server by applying the Timestamp Protocol, and has the advantage of preventing an attacker from reusing the information used for authentication even if it is stolen. The power consumption of the authentication technology proposed in this study was verified, and it was confirmed that the power consumption was lower than that of existing studies.

목차

요약
ABSTRACT
1. 서론
2. 관련 연구
2.1 웨어러블 디바이스 기반 IoT 서비스
2.2 인증 정보 재사용 공격
2.3 타임스탬프 프로토콜
3. Time-stamp 기반 웨어러블 디바이스인증 기술
3.1 웨어러블 디바이스 인증 기술 기능 요구사항
3.2 웨어러블 디바이스 인증 프로토콜 설계
4. 검증
4.1 기능 검증
4.2 성능 검증
5. 결론
참고문헌

저자

• 한성화 [ Sung-Hwa Han | 동명대학교/Dept. Information System and Security ] 주저자, 교신저자
• 김동률 [ Dong-Ryool Kim | 동명대학교/학부교양대학 ] 부저자

참고문헌