다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기
한국해양정보통신학회논문지 = The journal of the Korea Institute of Maritime Information & Communication Sciences, v.14 no.8, 2010년, pp.1843 - 1848
AI-Helper
The Key exchange protocols are very crucial tools to provide the secure communication in the broadband satellite access network. They should be required to satisfy various requirements such as security, Key confirmation, and Key freshness. In this paper, we propose Two authenticated key exchange pro...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
| 핵심어 | 질문 | 논문에서 추출한 답변 |
|---|---|---|
| 키 교환 프로토콜이 보호 대비하여 필요로 하는 현재의 기본적인 공격의 목록은? | •Replay attack: 공격자는 과거에 이루어졌던 통신상에서 보내진 메시지를 기록하고, 그것을 후에 다시 그들에게 보낸다. •Pre-play attack : 공격자는 과거에 이루어졌던 통신상에서 보내진 메시지를 기록하고, 기록된 메시지들 중 특정 메시지를 현행 통신을 위해 결정한다. •Eavesdropping : 공격자는 라인 상에 메시지를 듣고 통신 진행 중에 중요한 정보를 얻으려고 노력한다. •Man-in-the-middle : 공격자는 집단들 사이에 보내진 메시지를 차단하고 그것을 공격자들의 메시지로 대신한다. •Password guessing attacks : 공격자들은 패스워드의 일반적인 선택사항을 포함하고 있는 상대적으로 작은 사전에 대해 접속할 수 있는 것으로 간주된다. 기본적으로 공격자들이 사전을 사용할 수 있는 두 가지 방법이 있다. 즉 온라인과 오프라인 사전 공격이다. •Off-line dictionary attack : 공격자들은 과거의 통신을 기록하고, 사전에 대충 보고, 기록된 통신과 일치하는 패스워드를 찾는다. 만약에 패스워드가 발견되면, 공격자는 이것을 공격의 패스워드라고 결론 짖는다. •On-line dictionary attack : 공격자들은 반복적으로 사전에 있는 패스워드를 선택하고, 사용자라고 구현시키기 위해서 그것을 사용하려고 노력한다. 만약에 사용자로서의 구현이 실패하면, 공격자는 사전에 패스워드를 없애고, 다른 패스워드를 사용하면서 계속적으로 공격을 시도한다. 실행에 있어서 이러한 온라인 사전 공격을 예방하기 위한 일반적인 방법들은 사용자가 그 패스워드가 파기되어지기 전에 사용자에게 주어진 실패의 횟수를 줄이는 방법이나, 사용자의 로그인 시도 횟수의 비율을 낮추는 것이다. 이러한 이유 때문에 우리는 오프라인 사전 공격을 고려해야 한다. •Password file compromise : 공격자들은 사용자인척 함으로써 패스워드 파일에서 비밀로 지켜지는 여러 민감한 자료들에 대해 접속을 한다. •Server compromise : 확인자가 승인자를 의인화한다면 신분확인 도식에 대해 가능하게 한다. | |
| 키 교환 방식은 무엇을 위하여 매우 중요한가? | 키 교환 방식은 안전한 암호 통신을 위하여 매우 중요하다. 키 교환 프로토콜은 안전성, 키 확신, 키 신선도 등의 요구사항을 만족해야 한다. | |
| 키 교환 프로토콜은 어떤 요구사항을 만족해야 하는가? | 키 교환 방식은 안전한 암호 통신을 위하여 매우 중요하다. 키 교환 프로토콜은 안전성, 키 확신, 키 신선도 등의 요구사항을 만족해야 한다. 본 논문에서는 두 개의 인증된 키 교환 프로토콜로 EKE-E 와 EKE-S를 제안한다. |
E. Bach, Algorithmic Number Theory, Volumn 1 : Efficient Algorithms, MIT Press, Cambridge, Massachusetts, 1996.
M. Bellare, D. Pointcheaval, and P. Rogaway, "Authenticated key exchange secure against dictionary attacks", Advances in Cryptology Eurocrypt'00, LNCS Vol. 1807, Springer-Verlag, pp. 139-155, 2000.
S. M. Bellovin and M. Merrit, "Encrypted key exchange : Password-based protocols secure against dictionary attack", In Proceedings of IEEE Security and Privacy, pp. 72-84, 1992.
S. M. Bellovin and M. Merrit, "Augmented encrypted key exchange : Password-based protocol secure against dictionary attack and password file compromise", In ACM Security (CCS'93), pp. 244. 250, 1993.
V. Boyko, P. MacKenzie, and S. Prenel, "Probably secure password authenticated key exchange using Diffie-Hellman", In B. Prenel, editor, Advances in Cryptology Eurocrypt'00, LNCS Vol. 1807, Springer -Verlag, pp. 156-171, 2000.
O. Goldreich and Y. Lindell, "Session key generation using heman passwords only", Advances in Cryptology, Crypto'01, LNCS Vol. 2137, S[romger-Verlag, pp. 408-432, 2001.
D. Jablon, "Strong password-only authenticated key exchange", ACM Computer Communication Review, ACM SIGCOMM, Vol. 26, No. 5, pp. 5-20, October 1996.
J. Katz, R. Ostrovsky, and M. Yung, "Efficient password authenticated key exchange using human memorable passwords", Advances in Cryptology Eurocrypt'01, LNCS Vol. 2045, Springer-Verlag, pp. 475-494, 2001.
S. Lucks, "Open key exchange : How to defeat dictionary attacks without encrypting public keys", In Proceedings of the Workshop on Security Protocols, 1997.
P. MacKenzie, S. Patal and S. Swaminathan, "Password authenticated key exchange based on RSA", Advances in Cryptology Asiacrypt'00, LNCS Vol. 1976, Springer-Verlag, pp. 599-613, 2000.
S. Patal, "Number theoretic attacks on secure password schemes", In proceedings of IEEE Security and Privacy, pp. 236-247, 1997.
M. Steiner, G. Tsudik, and M. Waidner, "Refinement and extension of encrypted key exchange", ACM Operating System Review, 29, pp. 22-30, 1995.
Byung-Jun Oark, Jong-Min Park, "Security in the Password-based Identification", The Korean Institute of Maritime Information & Communication Science, Vol. 5, No. 4, pp. 346-350, 2007.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문
Copyright KISTI. All Rights Reserved.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.