With the development of wireless mobile communication, our MOD(Ministry of Defense) try to apply LTE technology. However, since security is essential in Military Network, the disclosure of IMSI and user’s location information should be solved. To address those problems, in this paper, we propose an enhanced EPS-AKA that can strengthen the authentication process in original EPS-AKA using IMEI and hash function. The enhanced EPS-AKA generates LTE-K adding IMEI to prevent illegal connection and tapping caused by duplicated USIM. It also generates the authentication message using IMEI and hash function to prevent the disclosure of location information and IMSI. Because the proposed EPS-AKA does not use an additional encryption algorithms to enhanced the secrity, it has lower computational overhead compared to other approaches.
한국어
무선 이동통신의 발전에 따라, 우리 군도 LTE 기술 적용을 시도하고 있다. 군 네트워크에서 보안 은 필수적인 요소이기 때문에 IMSI 및 사용자 위치 노출문제는 반드시 해결을 해야 한다. 이러한 문 제를 해결하기 위해, 본 논문에서는 기존의 EPS-AKA에 IMEI와 해쉬함수를 이용하여 강화된 EPS-AKA 인증 프로토콜을 제시한다. 강화된 EPS-AKA는 IMEI를 추가하여 LTE-K를 생성함으로써, USIM 복제에 의한 불법적인 접속 및 도청을 차단한다. 또한 IMEI와 해쉬함수를 이용하여 인증 메시 지를 전달함으로써 사용자 위치정보 및 IMSI의 노출을 방지한다. 본 논문에서 제시하는 접근방법은 추가적인 암호 알고리즘의 적용 없이 보안성을 향상시켰기 때문에, 기존 연구들에 비해 연산 비용이 낮다
목차
요약 Abstract 1. 서론 2. LTE 인증 절차에 대한 공격과 문제점 2.1 USIM 복제에 대한 공격과 문제점 2.2 EPS-AKA 메시지-사용자기기 연결성 공격과 문제점 3. 관련 연구 분석 4. 제안기법 4.1 강화된 EPS-AKA의 인증절차 4.2 강화된 EPS-AKA에서의 키 생성 5. 결론 References
키워드
군 네트워크인증보안IMEIMilitary NetworkAuthenticationIMEISecurity
1. 보안공학에 대한 각종 조사 및 연구
2. 보안공학에 대한 응용기술 연구 및 발표
3. 보안공학에 관한 각종 학술 발표회 및 전시회 개최
4. 보안공학 기술의 상호 협조 및 정보교환
5. 보안공학에 관한 표준화 사업 및 규격의 제정
6. 보안공학에 관한 산학연 협동의 증진
7. 국제적 학술 교류 및 기술 협력
8. 보안공학에 관한 논문지 발간
9. 기타 본 회 목적 달성에 필요한 사업