상세 보기
초록
세션상태 정보(session-state information)가 안전하지 않은 메모리에 저장되거나 또는 랜덤 난수 생성기 (random number generator)가 공격자에 의해 제어된다면 특정 세션에만 사용되는 난수 값과 같은 임시적인 데이터(ephemeral data)는 쉽게 노출될 수 있다. 본 논문에서는 Bresson과 그 외의 그룹 키 교환 스킴을 개선한 Nam과 그 외의 그룹 키 교환 스킴이 세션상태 정보노출 공격에 안전하지 않음을 보인다. 그리고 이러한 안전성의 결함을 보완한 개선된 스킴을 제안한다.
키워드
Group key agreement; session-state reveal attack; implicit key authentication; forward secrecy; known key security
- 제목
- 세션상태 정보 노출 공격에 안전한 개선된그룹 키 교환 프로토콜
- 제목 (타언어)
- Improved Group Key Exchange Scheme Secure Against Session-State Reveal Attacks
- 저자
- 김기탁; 권정옥; 홍도원; 이동훈
- 발행일
- 2008
- 저널명
- 정보보호학회논문지
- 권
- 18
- 호
- 3
- 페이지
- 3 ~ 8