메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
박문찬 (고려대학교) 이동훈 (고려대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제24권 제5호
발행연도
2014.10
수록면
781 - 793 (13page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
PKI(Public Key Infrastructure)는 공개키 암호시스템을 안전하게 사용하고 관리하기 위한 보안 표준방식이다. 인터넷상의 전자 금융거래와 같이 안전하지 않은 채널 상에서 사용자의 전자 서명, 인증, 암호화 등과 같은 보안 기능이 요구되는 환경에서 PKI를 채택하고 있다. 현재 PKI에서 소프트 토큰 기반의 개인키는 표준화된 저장소에 파일 형태로 저장되어 있기 때문에 유출되기 쉬우며, 패스워드 기반 암호화 방식으로 보호되어 있으므로 전수조사 공격에 취약하다.
본 논문에서는 소프트 토큰 기반의 개인키 파일이 유출되더라도 패스워드 전수조사 공격에 확률적으로 안전한 서명용 개인키 노출 탐지기법을 제안한다. 제안 기법은 하나의 올바른 공개키/개인키 쌍과 n-1개의 위장(fake) 공개키/개인키 쌍을 사용함으로써 공격자가 패스워드 전수조사 공격에 성공하더라도 올바른 서명 값 생성 또는 인증 성공 확률을 1/n로 낮춘다. 이는 공격자가 위장 개인키로 인증을 시도할 경우 이를 탐지하여 해당 인증서를 폐지하고 사용자에게 통지해 주는 기능도 포함한다. 마지막으로 기존 PKI 및 SSL/TLS를 확장하여 제안 기법을 사용할 수 있게 함으로써 추가 인프라 구축비용 없이 소프트 토큰 기반 개인키 저장 방식의 보안 강도를 높일 수 있도록 한다.
#Public Key Infrastructure #key compromise detection #certificate revocation #revocation notification

목차

요약
ABSTRACT
I. 서론
II. 배경지식
III. 서명용 개인키 노출 탐지 기법
IV. 안정성 분석
V. 효율성 분석
VI. 결론
References

참고문헌 (19)

참고문헌 신청
1. [기타자료] - C. Adams / 2005 / Internet X.509 Public Key Infrastructure Certificate Management Protocol CMP / RFC 4210 google schola 2. [보고서] - M. Bakker / 2010 / GPU-based password cracking google schola 3. [학술지(정기간행물)] - D. Bleichenbacher / 1996 / “GeneratingElGamal Signatures Without Knowing the Secret Key,” Advances in Cryptology, Eurocrypt'96 / LNCS 1070 : 10 ~ 18 google schola 4. [기타자료] - D. Cooper / 2008 / internet x.509 public key infrastructure certificate and certificate revocation list(CRL)profile / RFC 5280 google schola 5. [기타자료] - T. Dierks / 2008 / the transport layer security(TLS) protocol version 1.2 / RFC 5246 google schola

이 논문의 저자 정보

이 논문과 함께 이용한 논문

생체신호를 이용한 텔레바이오인식기술 동향 및 전망
김재성 ,  이새움 정보보호학회지 2016 .08
안전한 개인의료정보 서비스를 위한 HIDE 기반의 그룹서명
조영복 ,  우성희 ,  이상호 외 1명 한국정보통신학회논문지 2015 .10
전자서명 장기검증을 위한 인증역사서비스
이병천 한국컴퓨터정보학회 학술발표논문집 2012 .07
텔레바이오인식기반 비대면 인증기술 표준화 동향
김재성 ,  이성재 ,  김병섭 외 1명 정보보호학회지 2015 .08
바이오 인식 기술 적용 현황 및 서비스 문제점 연구 : 모바일 기기를 중심으로
송초롱 ,  박재혁 ,  이재우 정보보호학회지 2015 .06

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2015-560-002693903