선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 상기한 바와 같이 지금까지 제시된 모바일 쿠폰 프로토콜들은 보안상 몇 가지 취약점을 가지고 있다. 논문에서는 이러한 분석을 바탕으로 모바일 쿠폰 시스템의 보안 요구 사항을 만족하는 프로토콜을 제시하고자 한다.
- 따라서 본 논문에서는 모바일 쿠폰 시스템에서 문제점으로 지적된 사용자 인증 문제와 보너스 암호화 문제를 해결할 수 있도록 D-H의 키 일치 방식에 기초한 보안 프로토콜을 제안하고자 한다. 제안하는 프로토콜을 전체적으로 도시한 것이 Fig.
- 본 논문에서는 모바일 쿠폰 시스템을 안전하게 구현 하기 위한 기존의 보안 프로토콜에 대한 안전성을 분석 하였다. 이러한 분석을 바탕으로 D-H 키 일치 기법을 기반으로 하는 새로운 보안 프로토콜을 제시하였다.
- 본 논문에서는 모바일 쿠폰 시스템의 구성 요소 및 보안 요구 사항을 분석한다. 그리고 지금까지 제시된 쿠폰 프로토콜의 안전성 침해 요소를 살펴보고 공격의 성공요인을 분석한다.
- 본 장에서는 지금까지 제시된 주요 모바일 쿠폰 프로토콜을 안전성과 효율성 측면에서 분석하고 공격이 성공할 수 있는 보안 위협 요소를 살펴본다.
- 본 절에서는 제안하는 모바일 쿠폰 프로토콜이 2장에서 기술한 보안 요구 사항을 만족하는지 살펴본다. 보안 요구 사항에 따른 각 프로토콜의 안전성 분석 결과를 정리한 것이 Table 1이다.
가설 설정
- 본 논문에서는 프로토콜에서 필요한 연산량 비교를 용이하게 하기 위해서명 생성 및 검증은 DSS[17]와 같은 이산 대수 문제에 기반한 표준 알고리듬을 사용한다고 가정하였다. 따라서 서명 생성 및 검증 그리고 D-H의 키 일치 시스템에서 필요한 한 번의 멱승 연산량은 모두 동일하다고 가정하였다. 예를 들어 공개키 암호 시스템의 안전도를 고려하여약 1024비트의 소수 p와 160비트의 개인 키(ru 혹은 rc) 를 사용한다고 가정하였다.
- 발행자는 능동적인 모바일 사용자에게 NFC 인터페이스를 통해 쿠폰을 발행하게 된다. 발행자의 태그는 자체적인 전원 공급 장치가 없으므로 수동 모드로 동작하며 모바일 디바이스로부터 전원을 받아 AES나 해시 함수 같은 비교적 간단한 암호 알고리듬을 수행할 수 있다고 가정한다[12, 13]
- 각 프로토콜구현하는데 사용된 주요 연산은 암호화와 복호화, 멱승(exponentiation) 그리고 해쉬 연산으로 구분할 수 있는데 발행 단계 및 출납 단계에서의 각 객체별 연산을 구별하여 상술하였다. 본 논문에서는 프로토콜에서 필요한 연산량 비교를 용이하게 하기 위해서명 생성 및 검증은 DSS[17]와 같은 이산 대수 문제에 기반한 표준 알고리듬을 사용한다고 가정하였다. 따라서 서명 생성 및 검증 그리고 D-H의 키 일치 시스템에서 필요한 한 번의 멱승 연산량은 모두 동일하다고 가정하였다.
- 하나는 사용자가 발행자로부터 모바일 쿠폰을 발행받아 자신의 디바이스에 쿠폰을 저장하는 발행 단계(issuing phase)이며 다른 하나는 이 쿠폰을 출납원에게 제출하고 필요한 보너스나 서비스를 받는 출납 단계(cashing phase)이다. 여기서 서비스는 상품을 직접 받을 수도 있지만 일정한 가치를 가진 금전 데이터를 다시 모바일 디바이스로 전송받을 수도 있다고 가정한다.
- 이를 위해서 발행자의 ID나 쿠폰의 종류 등을 데이터베이스화하여 저장하기도 한다. 이와 같은 모바일 쿠폰 시스템에서는 발행자와 출납원은 동일한 회사나 기관이 되고, 하나의 모바일 디바이스에는 동일 종류의 쿠폰을 하나만 저장할 수 있다고 가정한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.