Earticle

초록

영어

This study adapts a cloud-based eHealth authentication protocol for occupational health monitoring of industrial technical workers. While previous protocols used Kyber, GCM-AES, and session key derivation to protect health records, they fail to adequately integrate worker shifts, zones, duties, and emergency audits. Using mathematical attack traces, we identify vulnerabilities related to OTAC reuse, health identifier tracking, server breaches, and weak mutual verification. To resolve these, we propose an improved scheme integrating a worker-bound pseudonym, policy-bound KDF, short-lived OTAC, and audit-controlled emergency access. Simulations demonstrate that our protocol enhances privacy, replay detection, and revocation efficiency with minimal overhead, while ensuring accountability during industrial accidents through auditable emergency access logs.

한국어

본 연구는 클라우드 기반 eHealth 인증 프로토콜을 산업 현장 기술 근로자의 직업건강 모니터링 시나리오에 맞게 재분석하였다. 선행 프로토콜은 Kyber와 GCM-AES, 세션별 키 유도를 통해 eHealth 기록 보호를 달성한다고 주장하지만, 일반 시민 중심 구조를 기술 근로자 환경에 적용하면 교대근무, 작업구역, 직무권한, 응급 접근 감사가 인증식에 충분히 결합되지 않는다. 본 연구는 OTAC 재사용, 직업건강 식별자 추적, 인증서버 침해, 타이머 기반 상호확인 약점을 수식과 attack trace로 제시하였다. 개선안은 worker-bound pseudonym, policy-bound KDF, short-lived OTAC, audit-controlled emergency access를 결합한다. 모의평가는 제한적 오버헤드로 프라이버시, 재전송 탐지, 권한폐기, 감사가능성이 향상됨을 보였다. 또한 응급상황 기록 열람과 안전관리자 접근을 감사 가능한 절차로 제한하여 산업재해 대응 과정의 책임성을 강화하였다.

목차

요약
Abstract
1. 서론
2. 관련 연구
3. 방법
4. 프로토콜 분석
4.1 기존 프로토콜 개요
4.2 식별된 보안 취약점
5. 제안하는 개선 프로토콜
6. 모의실험 및 평가
7. 결론
REFERENCES

키워드

저자

• 변해원 [ Haewon Byeon | 한국기술교육대학교 미래융합학부 교수 ] Corresponding Author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  미래기술융합논문지

• 간기

  격월간

• eISSN

  2951-2468

• 수록기간

  2022~2026

• 등재여부

  KCI 등재후보

• 십진분류

  KDC 530 DDC 620