earticle

영어

In Ubiquitous Environment, RFID technology has been gradually expanding its application areas however studies on personal space infringement along with security are insufficient. This paper proposes a new 2-pass security protocol applying a lightweight ECC (Elliptic Curve Cryptosystem) algorithm to analyze existing RFID security protocol and attempts to solve the problem of lightweight protocol. Information protection for two-way channels can be enforced through the proposed protocol and other issues of sniffing and man-in-the-middle attacks can be solved by applying a mutual certification technique application among tag readers.

한국어

유비쿼터스 환경에서 핵심 요소 기술로서 RFID의 적용 범위는 점차 그 영역을 확대되고 있다. 그러나, 제한적인 RFID 시스템환경에서 태그 정보보안모듈의 구현과 개인영역 침해에 대한 보안 프로토콜의 개발은 아직도 미흡한 실정이다. 본 논문에서는 기존 RFID 보안 프로토콜을 분석하고 정보보호와 프로토콜의 경량화 문제를 해결하기 위하여 ECC(Elliptic Curve Cryptosystem) 알고리즘을 적용한 새로운 경량화 보안 프로토콜을 제안한다. 제안 프로토콜은 태그의 보안 모듈 구현시 경량화와 전체 RFID 시스템 보안의 강화를 고려하여 시스템 객체간의 로드(load)를 분산하도록 설계하였다. 제안된 프로토콜을 통해 양방향 채널에 대한 정보보호, 태그-리더간 상호 인증 기법 적용으로 도청공격, 중간자 공격 등으로 인한 정보보호 문제를 해결할 수 있다.