Earticle

초록

영어

This study reanalyzes a blockchain-based fog-enabled IoT authentication protocol for employment-information protection and real-time matching in employment counseling environments. The existing protocol combines a three-tier user-fog-cloud architecture, blockchain verification, fuzzy-extractor-based biometric authentication, and lightweight hash/XOR operations. However, counselor license verification, job-seeker consent history, purpose-bound matching, insider profile access, and automated matching audit requirements are not sufficiently bound to authentication transcripts and session keys. We identify vulnerabilities related to stolen verifier and insider profile mining, profile tracking, fake matching injection, matching queue DoS, and consent revocation audit gaps. The proposed HR-FogChain integrates dynamic job-seeker pseudonym rotation, blockchain-based counselor license verification, consent-bound session key derivation, MAC-based matching request integrity, and a Merkle-rooted employment audit log. Simulation-based evaluation indicates improved latency, profile unlinkability, insider-attack blocking, and matching-queue availability under limited memory overhead.

한국어

본 연구는 기존에 개발된 블록체인 기반 fog-enabled IoT 인증 프로토콜을 직업상담사 업무 환경의 고용정보 보호와 실시간 매칭 시나리오에 맞게 재분석하였다. 기존 구조는 사용자, Fog Node, Cloud Server의 3계층 구조와 블록체인 검증, fuzzy extractor 기반 생체 인증, 해시/XOR 중심 경량 연산을 결합하지만, 직업상담사 자격 검증, 구직자 동의 이력, 매칭목적 제한, 내부자 무단 조회, 자동화된 매칭 감사 요구가 인증 transcript와 세션키에 충분히 결합되지 않는다. 본 연구는 stolen verifier and insider profile mining, profile tracking, fake matching injection, matching queue DoS, consent revocation audit gap 취약점을 attack trace로 제시한다. 개선안은 dynamic job-seeker pseudonym rotation, blockchain-based counselor license verification, consent-bound session key derivation, MAC-based matching request integrity, Merkle-rooted employment audit log를 결합한다. 모의평가는 제한적 메모리 증가로 인증 지연, 추적 방지, 내부자 공격 차단, DoS 상황의 매칭 큐 가용성이 향상됨을 보였다.

목차

요약
Abstract
1. 서론
2. 기존에 개발된 블록체인 기반 Fog 인증 프로토콜과 직업상담사 도메인 재정의
3. 직업상담사 업무 환경의 보안 취약점
3.1 Stolen Verifier and Insider Profile Mining 취약점
3.2 Profile Tracking and Untraceability Failure 취약점
3.3 Handshake Logic Flaw and Fake MatchingInjection 취약점
3.4 Matching Queue DoS 취약점
3.5 Consent Revocation and Automated Decision Audit Gap 취약점
4. 제안하는 HR-FogChain 강화 프로토콜
4.1 HR-FogChain의 BAN Logic과 세션키 안전성 검증
5. 모의실험 및 규제·표준·윤리 연계 평가
6. 결론
REFERENCES

키워드

저자

• 변해원 [ Haewon Byeon | 한국기술교육대학교 미래융합학부 교수/한국기술교육대학교 고용서비스정책학과 교수 ]
• 금창민 [ Changmin Keum | 한국기술교육대학교 고용서비스정책학과 교수 ] Corresponding Author

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  미래기술융합논문지

• 간기

  격월간

• eISSN

  2951-2468

• 수록기간

  2022~2026

• 등재여부

  KCI 등재후보

• 십진분류

  KDC 530 DDC 620