::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신기술보고서(TTAR)

표준번호

[폐지] TTAR-12.0003

구 표준번호

제개정일

2009-11-24

총 페이지

한글 표준명

수동형 RFID 보안태그와 리더의 인증 및 데이터 보호 프로토콜 분석서

영문 표준명

Analytical Manual for Authentication and Data Protection Protocol of Passive RFID Security Tag and Reader

한글 내용요약

주요 내용으로는 수동형 RFID 태그와 리더 간의 인증 및 데이터 통신채널 보호를 보장하기 위한 프로토콜 규격으로서, ISO/IEC 18000-6 Type C 규격의 수동형 RFID 태그와 호환되면서 보안 기능이 강화된 수동형 RFID 보안태그를 구현할 수 있는 기술을 정의한다.
본 기술보고서의 프로토콜에서는 태그가 태그의 랜덤넘버만을 사용하여 미리 세션 키를 생성하는 방법을 사용하고 있다. 이는 태그의 응답제한시간(즉, 리더가 명령을 보낸 후 태그의 응답을 받을 때까지 기다려주는 시간) 안에 태그가 암호문을 생성하여 응답할 수 있는 토대를 제공한다. 그러나, 태그의 랜덤넘버만을 사용하기 때문에 공격자가 기존의 태그의 랜덤넘버를 재전송할 경우 둘 이상의 세션에서 동일한 세션 키가 사용되어 스푸핑(spoofing) 공격에 취약하다는 약점을 가지고 있다.
따라서, 본 기술보고서의 프로토콜은 태그의 연산 능력이 미흡하여 세션 시작 시 미리 세션 키를 생성해야 하는 경우에 사용될 수 있다. 만일 스푸핑 공격을 방어하기 위해서는 프로토콜 과정에 리더의 랜덤넘버를 수신하여 태그의 응답제한시간 안에 세션 키 생성과 데이터 암호화를 수행할 수 있는 연산능력을 가진 태그가 사용되어야 하며, 그에 맞는 별도의 프로토콜로 동작되어야 한다.

영문 내용요약

The contents are the security protocols for guaranteeing an authentication between the tag and a reader and data communication channel protection. This technical report defines the technology implementing the passive RFID security tag and the reader in which the security function is strengthened. And this technical report is compatible with the passive RFID tag of the ISO/IEC 18000-6 Type C standard.
The security protocols define the session key generation method which uses the only tag’s random number. The tag can respond to the reader with encrypted data within the limited tag response time by using the security protocols of this technical report. However, the security protocols have a weak point of a spoofing attack because more than two sessions can generate the same session key.
Therefore, if users should be prevented from the spoofing attack, they should use the powerful tag which can generate the session key using the tag’s random number and the reader’s random number and encrypt the data with the generated session key within the limited tag response time. The tag conforming to this technical report can be used in the case that the tag has no abilities of the real-time session key generation and data encryption.