earticle

영어

The RFID systems have many security problems such as eavesdropping, a replay attack, location tracking and DoS(Denial of Service) attacks. The DoS attack could make the host service impossible. Past works need a lot of computation in server to search correct tags. The much load of server results weak in DoS attack. This paper presents an authentication protocol using AES and one-time random number to reduce the server load, and to secure other attacks like eavesdropping, a replay attack, location tracking.

한국어

RFID 시스템은 무선 주파수를 이용하기 때문에 많은 보안 문제들을 가지고 있다. 이러한 문제는 도청, 재전송 공격, 위치추적, 서비스 거부 공격 등이다. 그 중 서비스 거부 공격은 특정 호스트와 서비스를 불가능하게 만든다. 과거의 연구들은 서버에서 정당한 태그를 검색하는데 많은 시간이 걸리고 연산량이 많으므로 서비스 거부 공격(DoS)에 취약하다. 그러나 리더와 태그 사이에 상호 인증된 ID를 사용한다면, 백-엔드-서버에 대한 부하를 최소화하기 때문에 DoS 공격에 안전하다. 제안된 프로토콜은 AES와 일회용 난수를 사용하여 인증하므로 DoS 공격에 대응하고, 또한 도청, 재전송 공격, 위치추적의 공격에도 안전하다.