[논문]유비쿼터스 환경에서의 보안 서비스 제공을 위한 OTP 적용 구조 설계

황지온; 엄윤식; 남승민; 박세현

유비쿼터스 환경에서의 보안 서비스 제공을 위한 OTP 적용 구조 설계 원문보기

情報保護學會誌 = KIISC review, v.17 no.3, 2007년, pp.41 - 48

황지온 (중앙대학교 전자전기공학부 홈네트워크 연구센터) , 엄윤식 (중앙대학교 전자전기공학부 홈네트워크 연구센터) , 남승민 (중앙대학교 전자전기공학부 홈네트워크 연구센터) , 박세현 (중앙대학교 전자전기공학부 홈네트워크 연구센터)

초록
AI-Helper

미래 정보사회로 의미가 확대된 유비쿼터스 환경은 글로벌 컴퓨팅 환경에 기반한 유비쿼터스 인프라에서의 최적 보안 서비스 제공을 위한 지속적인 정보보호 기술이 요구되고 있다. 이와 같이 보안 서비스는 사용자에게 유비쿼터스 사회에서의 안전성, 신뢰성, 건전성을 제공하기 위한 다양한 수단을 포괄하는 개념으로, 개인의 프라이버시 침해 및 컨텍스트의 무분별한 사용이라는 문제점에 대응할 수 있어야 한다. 현재의 ID/Password를 사용한 인증 단계에서 발생되는 여러 문제들에 대한 대응 방안으로 OTP(One Time Password)가 부각되고 있다. OTP는 다양한 어플리케이션으로의 적용 및 유연한 사용자 권한 설정이 가능한 장점을 통해 다른 사용자 인증 방식에 비해 유비쿼터스 환경으로의 효율적인 적용이 가능하다. 하지만 OTP에 대한 인식의 부족 및 사용자 인증에 대한 중요성 인지 미흡으로 인하여 OTP 활용을 위한 시스템과 구조 연구가 부족하고, 제한적인 서비스에 OTP가 활용되고 있다. 본 논문에서는 사용자를 위한 보안 서비스를 제공하고자 유비쿼터스 환경에서의 보안 요소 강화를 위한 OTP의 보안 요구사항을 분석하고, OTP를 이용한 다양한 적응 방안을 고려한다. 이와 같은 연구를 통해 OTP의 효율적 관리 방안과 다양한 서비스 및 환경에서의 적용 방안 연구를 통하여, 기존 인증 방식보다 보안성이 강화된 인증 체계의 구현과 다양한 보안 서비스 제공이 가능할 것으로 기대 된다.

AI 본문요약
AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

이용한 3-Factor OTP 방식을 제안하고자 한다.
OTP는 Smart Card (3)(4)⑸⑹⑺ 등의 응용분야에 적용시킴으로써 유비쿼터스 환경의 다양한 서비스와 도메인에서 안정된 방법으로 사용자를 인증 할 수 있는 시스템 구축이 가능하다. 따라서 본 논문에서는 유비쿼터스 서비스 환경에서의 OTP를 활용한 시스템 구조를 설계하고 서비스에 대한 적용 방안을 연구하고자 한다. 본 논문의 2장에서는 기존 연구와 OTP 적용 사례国⑼에 대해 분석한다.
또한 네트워크 기반의 통합된 관리um”)로 편리성이 우수하고 유비쿼터스 환경에서 Push Service로 사용자에게 편의성을 제공할 수 있는 장점으로 인해 유비쿼터스 환경에서의 적용성이 높다. 따라서 본 논문에서는 유비쿼터스 환경에서의 효과적이고 확장성이 높은 사용자 인증을 위해 OTP 개념을 이용한 OTP의 요구사항의 분석을 통해 활용 모델을 제시한다.
따라서 유비쿼터스 환경에서 사용자 중심의 서비스 제공을 위해서는 사용자 인증에 대한 관리 방안과 다양한 도메인 간의 정보 관리, 서비스 및 사용자에 대한 정책적인 분류 방안이 적용된 전체 구조의 구현이 요구된다. 따라서 본 논문에서는 전체 구조를 설계하고 이를 기반으로 OTP를 통한 사용자 인증 및 인증 정보의 관리와 도메인 간의 연동 방안을 제안하고 유비쿼터스 환경에서의 적용 가능한 서비스를 제시하고자 한다.
본 논문에서 제안하고 있는 OTP 시스템 구조는 유비쿼터스 시대의 서비스에서의 인증 시 익명성의 보장을 위하여 기존에 사용하고 있던 ID와 Password에 대한 기밀성, 무결성, 네트워크 보안의 강화를 위하여 OTP 를 적용하고자 한다.
본 논문에서는 기존의 문제점을 해결하기 위해 사용자 인증/권한/서비스 측면에서 OTP 기반의 구조를 설계하고 OTP에 대한 효율적인 관리 방안, 다양한 서비스와 환경에서의 적용 방안을 제시한다.
본 논문에서는 유비쿼터스 환경에서 보안 요소의 강화를 위한 OTP 의 보안 요구사항을 분석함으로써 OTP 의 다양한 적용 방안을 고려하였다. 그리고 OTP의 다양한 서비스로의 확대를 위한 전체 구조와 사용자 인증방안을 분석 및 연구했다.
가능하다. 본 절에서는 유비쿼터스 서비스에서 앞에서 언급한 OTP 시스템 모델을 적용 방안과 서비스를 제시 한다.
그리고 OTP의 다양한 서비스로의 확대를 위한 전체 구조와 사용자 인증방안을 분석 및 연구했다. 이러한 구조를 기반으로 한 서비스를 제안함으로써 OTP의 활용 방안을 모색했다.
지금까지 OTP 카드 적용 시나리오에 대해 살펴보았다. 유비쿼터스 서비스가 제공되는 곳에서는 사용자 인증이 필요 요소이며, OTP카드의 활용도는 매우 크다.

가설 설정

. 사용자의 기밀성을 보장하여야 한다.
. 사용자의 이동에 따른 무선 구간 키 교환 기법을 제공해야 한다.

제안 방법

다양한 적용 방안을 고려하였다. 그리고 OTP의 다양한 서비스로의 확대를 위한 전체 구조와 사용자 인증방안을 분석 및 연구했다. 이러한 구조를 기반으로 한 서비스를 제안함으로써 OTP의 활용 방안을 모색했다.
기존 OTP의 생성 매체를 분류하여 각 특징에 대해 살펴봤다. 본 논문에서는 기존의 문제점을 해결하기 위해 사용자 인증/권한/서비스 측면에서 OTP 기반의 구조를 설계하고 OTP에 대한 효율적인 관리 방안, 다양한 서비스와 환경에서의 적용 방안을 제시한다.
본 논문에서 제안하는 Portable Biometric OTP Card 는 카드의 지문인식 시스템을 통해 디바이스에서 사용자를 인증한 후, 그에 맞는 OTP Number를 생성하는 방식으로 Card 내에 저장되어 있는 사용자의 지문과 사용자의 요청으로 인한 OTP 입력 시 입력되는 지문이 일치할 때만 OTP Number를 Display 하게 된다.
인증암호는 OTP 카드를 통해 확인을 한다. 세 번째, 극장 내에 있는 통합인증시스템을 통해 티켓예매소 데스크의 서비스제공자에게 인증 확인한 결과를 전송한다. 사용자는 성인인증을 위해 데스크에 ID를 제시하고 자신의 OTP Number 확인을 위해 OTP Client로부터 인증을 받는다.
이러한 개인의 프라이버시 침해 및 컨텍스트의 무분별한 사용이라는 문제점에 대한 대응방안으로 본 논문에서 제시하는 OTP 시스템을 이용할 수 있다.
한다. 첫 번째, 사용자가 세미나장으로의 출입을 했을 때, 서비스 제공자는 출입 허가 여부 확인을 위해 ID와 OTP로 인증 확인을 한다. 두 번째, OTP인증 후 서비스 제공자를 통해 중앙 서버의 통합인증시스템에서 출입허가 시스템으로 출입권한(이름, 직책, 소속기관 등)을 전송 받는다.

이론/모형

Digest Authentication 방법을 이용해 ID와 패스워드로 사용자를 인증한다. 이 인증방법은 Basic ID/Pass-word 인증보다 향상된 보안 서비스를 제공하지만, 패스워드가 저장될 때 반드시 패스워드 원본으로 저장돼야 하기 때문에 서버에서의 패스워드 관리에 각별한 주의가 요구된다.
인증한다. 인증서의 폐기 여부 확인을 위해 CRL 검증과 OCSP 검증 방법을 사용할 수 있다.

성능/효과

본 논문에서 제안하는 OTP 기반의 구조는 사용자 인증에 따른 차등적인 서비스 및 정보 제공이 가능하다. 본 절에서는 유비쿼터스 서비스에서 앞에서 언급한 OTP 시스템 모델을 적용 방안과 서비스를 제시 한다.
기본적으로 3단계로 나누어져 있다. 첫 번째, OTP 카드 사용자가 영화상영관의 티켓을 예매하기 전에 영화 관람 등급에 의한 사용자 인증이 필요하다. 두 번째로 사용자는 티켓 예매를 위한 인증 요청을 받으면 사용자의 ID와 인증암호를 제시하다.

후속연구

그러나 유비쿼터스 환경에서의 안전한 서비스 제공을 위해서는 사용자 인증이 필요 요소이며, 이것에 대한 대안으로써의 OTP의 활용도는 매우 크다. 따라서 OTP 솔루션의 적용을 위한 구조를 기반으로 환경 구성과 OTP에 대한 효율적인 관리 방안, 다양한 서비스와 환경에서의 적용방안을 연구함으로써 효율적인 인증 체계의 구현과 다양한 보안 서비스의 제공이 가능할 것으로 기대된다.

참고문헌 (17)

Akihiro SHIMIZU, 'A One-Time Password Authentication Method', Kochi University of Technology Master's thesis, January 2003
T. Tsuji, T. Kamioka, and A. Shimizu, 'Simple and secure password authentication protocol' ver.2 (SAS-2)”, IEICE Technical Report, OIS2002-30, vol.102, no.314, September 2002
Narn-Yih LEE and Jung-Chic CHEN, ' Improvement of One-Time Password Authentication Scheme Using Smart Cards' IEICE Trans. Commun., vol, E88-B, pp. 3765-3767, 2005

상세보기
T.C. Yeh, H.Y. Shen, and J.J. Hwang, 'A secure one-time password authentication scheme using smart cards' IEICE Trans. Commun., vol. E85-B, no.11, pp.2515-2518, Nov. 2002
W.C. Ku, H.C. Tsai, and M.J. Tsaur, 'Stolen-verifier attack on an efficient smartcard-based one-time password authentication scheme' IEICE Trans. Commun., vol.E87-B, no.8, pp.2374-2376, Aug. 2004
M. S. Hwang and L. H. Li, 'A new remote user authentication scheme using smart cards' IEEE Transactions on Consumer Electronics, Vol. 46, No. 1, 2000, pp. 28-30

상세보기
H. M. Sun, 'An efficient remote use authentication scheme using smart cards' IEEE Transactions on Consumer Electronics, Vol. 46, No. 4, 2000, pp.958-961

상세보기
M.H. Lin and C.C. Chang, 'A secure one-time password authentication scheme with low-computation for mobile communications' ACM SIGOPS Operating Systems Review, vol.38, no.2, pp.76-84, April 2004

상세보기
T. Tsuji and A. Shimizu, 'Cryptanalysis on one-time password authentication schemes using counter value' IEICE Trans. Commun., vol.E87-B, no.6, pp.2756-2759, June 2004
L. Lamport, 'Password Authentication with Insecure Communication', Communications of the ACM 24.11 (November 1981), pp.770-772

상세보기
D.L. McDonald, R.J. Atkinson, C. Metz 'One-Time Passwords in Everything (OPIE): Experiences with Building and Using Strong Authentication' In Proc. of the 5th USENIX UNIX Security Symposium, June 1995
Vipul Goyal, Ajith Abraham, Sugata Sanyal and Sang Yong Han, 'The N/R One Time Password System', Proceedings of the International Conference on Information Technology: Coding and Computing (ITCC'05)
P. Mackenzie and R. Swaminthan, 'Secure network authentication with password identification', IEEE P1363 Working Group, 1999
J. Archer Harris, 'OPA: A One-time Password System', Proceedings of the International Conference on Parallel Processing Workshops (ICPPW '02)
Neil Haller, Neil, and Metz, Craig, 'A One-Time Password System', RFC 1938, May 1996
Matt Bishop 'Computer Security: Art and Science', Addison-Wesley Professional, 2002
EAM.SSO 기술과 표준화 동향, 강신범

저자의 다른 논문 :

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증