Detection and Mitigation Strategies for Security Vulnerabilities in Biometric-Based Authentication Protocols : A Focus on WMSN Environments
생체 인식 기반 인증 프로토콜의 보안 취약점 탐지 및 강화 전략 : WMSN 환경을 중심으로
This paper analyzes security vulnerabilities in a biometric-based authentication protocol for Wireless Medical Sensor Networks (WMSNs), identifying weaknesses like offline password guessing, impersonation, and ephemeral secret leakage. It proposes enhanced strategies, including salted password hashing, message authentication codes, digital signatures, and improved key agreement protocols, to bolster the protocol's robustness and ensure data confidentiality and integrity in resource-constrained WMSN environments.
한국어
본 논문에서는 WMSN(무선 의료 센서 네트워크)을 위한 생체 인식 기반 인증 프로토콜의 보안 취약점을 분석하였다. 분석결과, 오프라인 비밀번호 추측, 위장 공격, 임시 비밀 유출 등의 취약점이 확인되었다. 이러한, 취약점을 개선하는 방법으로 솔트 암호화 해싱, 메시지 인증 코드, 디지털 서명, 개선된 키 합의 프로토콜 등 강화 된 전략을 제안하였다. 향후 리소스가 제한된 WMSN 환경에서 프로토콜의 견고성을 높이고 데이터 기밀성 및 무결성을 보장할 수 있는 고도화된 프로토콜의 개발이 요구된다.
목차
Abstract 요약 1. Introduction 2. Related Work 3. Proposed Lightweight Provably Secure Authentication Protocol 3.1. Initialization Phase 3.2. Gateway and Sensor Node Registration Phase 3.3. User Registration Phase 3.4. Login, Authentication, and Key Agreement Phase 4. Security Vulnerabilities in the Proposed Protocol 4.1. Vulnerability 1: Offline Password Guessing Attack 4.2. Vulnerability 2: User Impersonation Attack 4.3. Vulnerability 3: Gateway Node ImpersonationAttack 4.4. Vulnerability 4: Ephemeral Secret LeakageAttack 5. Addressing Security Vulnerabilities 6. Conclusion REFERENCES
키워드
생체 인식 인증WMSN보안 취약점인증 프로토콜프라이버시Biometric authenticationWMSNSecurity vulnerabilitiesAuthentication protocolsPrivacy
저자
Haewon Byeon [ 변해원 | Professor, Department of Future Technology, Korea University of Technology and Education ]
Corresponding Author