Earticle

초록

영어

The existing fixed password authentication method is vulnerable to password exposure and guessing attacks, but is the most widely used user authentication method due to high convenience. Since Lamport proposed a hashchain based one-time password(OTP) authentication scheme to solve the problems of the existing password authentication method, many improved schemes have been proposed so far. An OTP scheme proposed in 2017 has the advantage of not requiring secret sharing nor re-registration, however, it suffers from denial of service attack due to the rack of integrity verification. In this paper, we will explain this problem and then suggest a way to solve this problem, and analyze the safety and efficiency of the proposed scheme.

한국어

기존 고정된 패스워드 인증 방식은 패스워드 노출 및 추측 공격에 취약하지만 높은 편리성으로 인 해 가장 널리 사용되는 사용자 인증 방식이다. 해시체인 기반 일회용 패스워드 인증 방식은 이러한 패스 워드 인증 방식의 문제를 해결한 방식으로 Lamport가 제안한 이후 많은 개선이 이루어져왔다. 특히 2017 년 제안된 일회용 패스워드 방식은 재등록 및 비밀공유가 필요없는 장점이 있지만, 전송되는 정보의 무 결성 검증에 한계가 있어 서비스거부 공격에 취약한 문제가 있다. 본 논문에서는 이러한 문제에 대해 설 명한 후 이를 해결하기 위한 방식을 제안하고, 제안한 방식의 안전성 및 효율성을 분석하고자 한다.

목차

요약
Abstract
1. 서론
2. 기존 연구
2.1 인증 과정
2.2 문제점
3. 개선된 방식
4. 안전성 및 효율성 분석
4.1 안전성 분석
4.2 효율성 분석
5. 결론
REFERENCES

키워드

저자

• 이윤호 [ Yun-Ho Lee | 광주대학교 사이버보안경찰학과 교수 ] Corresponding Author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  정보화연구 [정보화연구(구 정보기술아키텍처연구)]

• 간기

  계간

• pISSN

  1738-382X

• 수록기간

  2004~2026

• 등재여부

  KCI 등재

• 십진분류

  KDC 325 DDC 658