earticle

영어

In 2010, Lee-Jun proposed protocol of making one-time random number in DB server side unlike previously researched protocol, and it protects RFID communication from location tacking, replay attack and spoofing attack. However, this paper demonstrates that Lee-Jun protocol still insecure to the replay attack and spoofing attack. In addition, we propose the protocol which is safe using OTP(One-Time Pad). Our protocol is shown safe and efficient by comparative analysis.

한국어

2010년 Lee-Jun이 제안한 모바일 RFID를 위한 보안 RFID 상호인증 프로토콜은 상호인증 기법과 해시함수를 이용하여 RFID 시스템의 다양한 문제점을 해결하였다고 주장하였다. 그러나 그들의 주장 과는 다르게 위치 추적에 방어하고자 사용된 Temp를 이용한 스푸핑, 재전송 공격에 취약함을 증명한 다. 그리고 본 논문에서는 OTP(One-Time Pad)를 이용하여 Lee-Jun 프로토콜의 취약점을 보안한 프로토콜을 제안하고, RFID 프로토콜의 정형적 비교분석을 통해 Lee-Jun 프로토콜에 비해 효율성, 보안성 측면에서 우수함을 보인다.