일반기술

패스워드 강화 프로토콜을 이용한 패스워드 기반 키 분배방법

*원리 및 구성;본 기술은 Set-up 과정과 키 교환 과정으로 구성되어 있다. Set-up 과정은 패스워드 강화 과정으로 사용자는 서버의 은닉서명 값을 갖고, 서버는 클라이언트와 서버에 의해 은닉서명된 검증자를 갖도록 하는 단계이다. 키 교환 과정은 클라이언트가 서버의 은닉 서명된 값을 이용하여, 인증과 세션키 교환을 위한 중간값을 생성하여 서버에 전송하면, 서버는 본 기술의 세션키 계산식을 이용하여 인증과 세션키 생성을 동시에 수행한다.*중요성 및 독창성; 패스워드를 이용한 원거리 접근 제어 및 인증 시스템에 적용 가능하며, 또한 패스워드 기반 암호 프로토콜의 응용 분야인 키 로밍 서비스에도 활용될 수 있다.*기술의 장점첫째, 최근 정보보호 기술 분야에서 비인가자의 불법 접근 제어와 정보 조작 등에 대응하기 위해 패스워드 기반 시스템의 사용이 증가하고 있으며, 패스워드 기반 시스템의 안전성 및 신뢰성은 패스워드의 엔트로피에 절대적으로 의존하고 있다. 따라서 본 키 분배 방식은 기존의 방식에 비해 여러 장점이 있으므로 패스워드를 이용한 정보보호 기술에 널리 활용될 수 있다.둘째, 본 키 분배 방식은 기존의 방식에 비해 안전하고, 효율적으로 사용자 인증 및 키 분배를 수행할 수 있으므로, 패스워드를 이용한 인증 시스템 및 키 로밍 분야에서 적용 가능하다.*적용제품- 인증시스템