A Secure and Efficient User Authentication Protocol for IoT Environments

본 논문에서는 2023년의 Li의 프로토콜에 대한 보안적 한계와 설계상의 문제를 분석하고, 이를 개선한 새로운 인증 프로토콜을 제안한다. 본 논문에서 분석한 Li의 프로토콜은 정당한 모든 사용자가 서버의 비밀키를 직접적으로 알 수 있는 구조적 결함으로 인하여 인증 무결성과 시스템 전체의 기밀성을 훼손하는 치명적인 보안 위협이 존재한다. 또한, 스마트카드 분실 공격, 전방향 안전성, 세션키 노출, 임시 비밀정보 유출 공격, 키 위장 공격 등에 취약하다. 본 논문에서는 이러한 문제를 개선하고, IoT 환경에 적합한 경량의 인증 프로토콜을 제안한다. 제안 프로토콜은 기존 프로토콜들과의 안전성과 성능 분석을 통해, 높은 수준의 보안 속성, 계산 비용과 통신 비용의 최소화를 만족한다. 그러므로 본 연구는 안전하고 실용적인 IoT 보안 인증 프로토콜로 적합하다.