Earticle

초록

영어

In case certification between user and service provider is achieved, problem that user's identity is revealed is occurring by social issue, so it was presented identity escrow scheme to solve these problem. In identity escrow scheme, the issuer who have correct user's identity transmits securely anonymity authentication information to user, and user achieves authentication phase with service provider keeping oneself anonymity using this. In this paper, we present requirement for security and trusty of identity escrow scheme and propose new mechanism that can security this. Also, propose method that service provider can deliver securely contents to user and propose mechanism that improve that support key recovery at encryption communication that using secret key that it was generated by key agreement between users.

한국어

사용자와 서비스 제공자가 인증을 수행할 경우 사용자의 신원이 노출되는 문제가 사회의 큰 이슈로 떠오르고 있으며, 이러한 문제점을 해결하기 위해서 신원 위탁 방식이 제시되었다. 신원 위탁 방식에서는 사용자의 정확한 신원을 가지고 있는 발행자가 사용자에게 익명 인증 정보를 안전하게 전송하고, 사용자는 이것을 이용해 익명성을 유지한 채로 서비스 제공자와 인증 단계를 수행하게 된다. 본 논문에서는 신원 위탁 방식의 안전성과 신뢰성을 위한 요구사항을 제시하고 이를 만족할 수 있는 새로운 메커니즘을 제안한다. 또한 서비스 제공자가 사용자에게 컨텐츠를 안전하게 전달할 수 있는 방안과 동일 도메인 내 사용자들 간의 키 동의에 의해 생성된 키를 이용한 암호화 통신 시 키 복구를 지원하는 향상된 메커니즘을 제안한다.

목차

요 약
 Abstract
 1. 서론
 2. 패스워드 누출방지 시스템
  2.1 개요
  2.2 패스워드 누출방지 시스템
 3 기존 방식 분석
  3.1 패스워드 방식
  3.2 변형 패스워드 방식 분석
  3.3 일회용 패스워드 분석
 4. 새로운 일회용 패스워드 시스템 제안
  4.1 새로운 일회용 패스워드 시스템
  4.2 타 방식과의 비교
 5. 결론
 참고 문헌

키워드

저자

• 김행곤 [ Haeng Kon Kim | 대구가톨릭대학교 컴퓨터정보통신공학부 교수. ]
• 이덕규 [ Deok Gyu Lee | 한국전자통신연구원 선임연구원. ]
• 김태훈 [ Tai-Hoon Kim | 한남대학교 멀티미디어학부 교수. ]

참고문헌

발행기관

간행물

표지보기 관심저널 등록

• 간행물명

  보안공학연구논문지 [Journal of Security Engineering]

• 간기

  계간

• pISSN

  1738-7531

• 수록기간

  2005~2017

• 십진분류

  KDC 505 DDC 605