KR20060045951A

KR20060045951A - 고주파 무선 태그에 기밀성, 상호인증, 무결성을 제공하는방법

Info

Publication number: KR20060045951A
Application number: KR1020050038148A
Authority: KR
Inventors: 문종섭
Original assignee: 임종인; 문종섭
Priority date: 2004-06-17
Filing date: 2005-05-06
Publication date: 2006-05-17
Also published as: KR100720738B1

Abstract

고주파를 이용하는 무선 태그(RFID Tag)는 정보를 저장하거나, 읽어낼 때, 데이터가 다른 포맷으로 변조가 안 되고 그대로 저장/판독(즉, 암호화나 복호화가 안된다)되기 때문에, 이 무선 태그의 내용을 읽어내거나, 저장할 수 있는 기계(일반 RFID 판독기)는 어떤 것을 사용하던 간에, 쉽게 내용을 바꾸거나, 또는 내용이 밝혀져서는 안 되는 경우에도, 쉽게 내용을 알아낼 수 있다. 따라서 본 발명은 쉽게 변조되고, 또 내용이 그대로 밝혀 질 수 있는 무선 태그를 대상으로, 적법한 인증을 거치지 않은 사람이나, 기계 또는 컴퓨터 프로그램을 사용하여, 완벽한 기밀성과 상호인증, 무결성을 보장하는 방법을 제안한다.

무선 태그, RFID, 무결성, 상호 인증, 스마트카드, USB Key, 진위 판정

Description

고주파 무선 태그에 기밀성, 상호인증, 무결성을 제공하는 방법 { A method for providing secrecy, authentication and integrity of information to RFID tag }

이 방법은 물건의 진위를 판정하기 위하여, 인터넷으로 연결된 인증서버(대표도의 D)와 응용 소프트웨어가 설치된 컴퓨터(대표도의 F), 스마트카드(리더 포함, 대표도의 G), 그리고, 평범한 RFID Reader/Writer(대표도의 E), 경우에 따라서는 스마트카드(G), PC(구동 프로그램 포함) 그리고, RFID Reader/Writer가 하나로 묶여진, PDA 형태 또는 Handheld 컴퓨터 형태일 수도 있다.

데이터 저장을 암호화 기술: SEED, DES, AES256, RSA.

인증 기술: MD5, SHA-1.

RFID 판독/저장 기술: ISO 14443, ISO 15693.

2D 바코드.

진위 판정기법: 홀로그램.

고주파 RFID Tag에 정보를 저장하고 판독하기 위한 암호화/복호화, 컴퓨터, 사용자 그리고 적법한 RFID 태그를 상호 인증하는 방법과 그 과정.

정보를 저장하거나, 또는 저장된 데이터를 읽어낼 때, 암호화나, 복호화 기능을 하지 못하는 무선 전자 태그(RFID Tag, 예, 125 KHz, 13.56 Mhz, 900MHZ, 2.4 GHZ RFID Tag)를 대상으로 한다.

무선 태그의 기능에 대한 설명

무선 태그는 사용하는 태그의 특성에 따라 약간씩 다르나, 일반적으로 다음과 같은 기능을 제공하는 태그를 기준으로 한다.

태그의 특성:

1. 태그는 RFID Reader/Writer를 사용하여, 정보를 저장하고, 또 저장한 데이터를 읽어낼 수 있다.

2. 이 태그는 공장에서 제조할 때, 각 태그의 고유 번호가 있다. 이 번호는 저장 영역에 들어 있으며, 이 번호는 어떠한 방법에 의해서도 변조될 수 없다.

3. RFID Reader/Writer가 데이터를 저장할 때는 쓰기(Writer) 명령에 의해서 데이터가 변조되지 않은 채(있는 그대로의 데이터)로 저장되며, 마찬가지로 읽기 명령에 의해서 저장된 데이터가 변조되지 않은 채로 읽힌다.

4. 태그에 저장된 데이터는 추후에, 지울 수도 있고, 내용이 변경될 수도 있고, 태그에는 요량이 허용하는 한, 정보를 더 추가할 수 있다.

5. 태그는 데이터를 한번 저장한 채로, RFID Reader/Writer에 의해 읽기 양식으(Read only)로 설정(Mask) 하게 되면, 이 후로는 저장된 데이터를 수정할 수 없다.

이러한 특성을 가진 태그를 이용하여, 이 태그가 부착된 어떤 물건이 가짜인지 아닌지에 판별하기 위하여, 다음과 같은 방법을 사용한다.

시스템의 전체 구성은 그림 1과 2에 나와 있다.

a. 여러 대(1대 이상)의 RFID Reader/Writer(그림 1과 그림 2의 E)에 1대의 컴퓨터(RFID Reader/Writer용 PC, 그림 1과 그림 2에서 F)가 연결되어 있다(그림 1과 그림 2의 A). 이 연결은 Serial Port, Parallel Port, RS 422 또는 인터넷 연결 중 어느 형태의 연결이라도 가능하다. 이 PC는 RFID Reader/Writer에게 명령(Command)을 주고받으며, 또한 RFID Reader/Writer를 통하여, 데이터를 저장하고, 읽어내는 구동 소프트웨어가 이 PC에서 작동된다.

b. RFID Reader/Writer용 PC(그림 1과 그림 2에서 F)는 Smart Card Reader(그림 1과 그림 2의 G)가 붙어 있다(그림 1과 그림 2의 C).

RFID Reader/Writer가 연결되어 있는 PC(그림 1과 그림 2에서 F)는 회사의 본부 또는 지역 본부의 인증 서버(그림 1과 그림2의 D)와 Internet 망(그림 1과 그림 2의 B)에 인터넷 또는 직접으로 연결되어 있다.

스마트카드 구성

스마트카드는 그 자체가 memory와 CPU를 가지고 있고, 외부로부터 전원과 명령(Command)이 주어지면 이에 대응하여 응답하는 컴퓨터이다. 이 스마트카드에는 필요하면, 정보를 은닉할 수 있다. 즉, 외부에서 이 스마트카드 내에 숨겨진 정보를 함부로 알아낼 수 있다. 또한, 스마트카드는 일종의 컴퓨터이기 때문에, 이 기 기의 내부에는 프로그램을 제작자가 원하는 상태로 구축할 수 있는 특성이 있다. 여기서 사용되는 스마트카드는 다음과 같은 작용을 한다.

1. 스마트카드가 가지고 있는 자체 데이터는 다음과 같다.

a. 이 스마트카드를 사용하는 사용자의 ID와 Password(다수 일 수 있음)

b. 구동프로그램 표(추후 구동 프로그램 인증에서 설명되어 있음).

c. 암호 표(Cryptographic Table)

이 암호 표는 무선 태그에 정보를 저장하거나, 읽어낼 때 사용되는 키(Key)들이 다수 보관된다. 즉, 무선 태그에는 데이터가 변조되지 않은 채 저장되거나 읽어내기 때문에, 내용 자체의 기밀성을 보장할 수 없다. 따라서 본 시스템에서는 무선 태그에 정보를 저장할 때는 암호화하고, 읽어낼 때는 복호화 한다. 암, 복호화 때 사용하는 Key는 비대칭 키와 대칭 키 어느 것이나 다 이용될 수 있다.

1. 공개키 암호 시스템(Public key Cryptography)을 사용한다. 암호화할 때는 비밀키를 사용하고, 읽어낼 때는 공개키를 사용한다. 따라서 이 암호화 표에는 정보를 저장할 때는 비밀키들만 들어 있는 표를 제공하고(제작자 스마트카드에), 물건의 진위를 판별하거나, 정보의 진위를 판별할 때는 공개키 들만 들어 있는 표(판 독자 스마트카드에)를 사용한다.

2. 대칭 키 방식을 사용한다. 이때는 정보를 저장하거나, 읽어내거나, 어느 경우나, 동일한 키를 사용한다. 따라서, 제작자나 판독자 스마트 카드에는 동일한 암호 표가 제공된다.

데이터를 무선 태그에 저장하는 과정과 방법

RFID Tag에 정보를 저장하거나, 저장된 정보를 읽어내는 과정은, (1) 인증 (2) 데이터를 저장(암호화) 또는 판독(복호화)을 거친다. 또한, RFID Tag 내에 데이터가 변조되었는지를 확인하는 (3) 디지털서명은 Tag에 데이터를 저장할 때, 만들어지며, RFID Tag에 들어 있는 데이터를 읽어낼 때도 Tag 내에 들어 있는 서명을 항상 검사한다.

1. 인증

인증은 다음의 3가지의 과정이 있다. 즉, 어떠한 일(Session이라 부른다)을 하기 전에, 적법한(인증된) 기계와 컴퓨터, 적법한(인증된) 사람이 사용하는지 그리고, 적법한 구동 프로그램인지 서로 간에 인증이 되어야 한다. 전체적인 인증 순서는,

가. 스마트 카드에 대한 인증(인증 서버를 중심으로)

나. 구동 프로그램 인증과 RFID Reader/Writer(스마트카드를 중심으로)

다. 사용자 인증(스마트 카드를 중심으로)

순서로 이루어진다(그림 3 참조).

(가) 스마트 카드와 인증 서버 사이의 인증.

이때, 인증 서버는 구동 프로그램이 저장된 PC 와 달리 따로 존재한다. 이 인증서 버는 일반적으로 인터넷으로 연결되어 있다. 만일 따로 인증 서버가 없으면, PC가 들어 있는(또는 구동프로그램, RFID Reader/Writer 그리고, 스마트카드 리더가 같이 들어있는 PDA, 또는 Handheld 컴퓨터) 컴퓨터에 이 인증 서버를 대신하는 프로그램이 존재한다.

이 인증 서버와의 통신은 (1) SSL 을 사용하든지 또는 (2) 다음의 인증 방법을 사용하여, 일회용(One Session용) 한 쌍의 비밀키와 공개키(그림 3의 4번째 과정에서 E_pc, D_pc 와 E_pd, D_pd)를 인증 서버로부터 스마트카드에 내려 주는 것이 목적이다.

인증 방법

먼저, 인증하기 전에 인증 서버와 스마트카드는 둘 사이에, 비밀키와 공개키를 한 쌍씩 미리 나누어서 있다. 즉, 이때, 인증 서버가 가지고 있는 공개키를 D_Pa 라하고, 여기에 대응되는 스마트카드가 가지고 있는 비밀키를 E_pa라 하자, 마찬가지로 스마트카드가 가지고 있는 공개키를 D_Pb라 하고, 여기에 대응되게 인증 서버가 가지고 있는 비밀키를 E_pb라 하자.

회사 본부에서 적법한 사람에게 스마트카드(그림 1과 그림 2의 G)를 분배한다. 따라서 이 스마트카드를 컴퓨터(RFID Reader/Writer용 PC, 그림 1과 그림 2에서 F)에 연결하지 않은 경우, RFID Reader/Writer(그림 1과 그림 2에서 E)를 구동하는 소프트웨어 프로그램이 작동하지 않는다. 일단 이 스마트카드가 연결된 상태에서 스마트카드와 인증서버는 서로가 서로를 인증한다.

방법은

a. PC의 구동 프로그램이 인증 서버에 스마트카드 인증 요구(그림 3의 1)

b. 인증 서버는 일회용 무작위 수(Random number, R₁)를 생산하여, 자신의 공개키(D_pa)로 암호화하여, 스마트카드에 보낸다. 이 정보는 구동 프로그램이 받아서, 스마트카드에 바로 보낸다. 이값은 구동 프로그램이 비밀키를 가지고 있지 않기 때문에, 해독할 수 없다(그림 3의 2).

c. 스마트카드는 구동 프로그램을 통해 받은 암호화된 일회용 무작위 값(R₁)을 E_pa를 가지고 복호화한다. 복호화된 값(R₁)과 스마트카드가 생산한 일회용 무작위 수(Random number, R₂)를 스마트카드가 인증 서버와 나누어 가진 공개키 D_Pb로 암호화하여 인증 서버로 보낸다(그림 3의 3).

d. 인증 서버는 구동 프로그램을 통해 받은 D_pb(R₁과 R₂)을 E_pb를 가지고 복호화(R₁과 R₂) 한다. 이 복호화 된 R₁과 자신이 생산한 R₁이 같은지 확인한다. 같으면, 스마트카드가 적법한 것으로 간주한다. 같지 않으면, 적법하지 않은 것으로 간주한다.

e. 적법할 경우, 인증 서버가 적법한지 인증하기 위해 스마트카드가 생성한 R₂와 스마트카드에 스마트카드와 구동 프로그램간에 정보 교환용으로 사용될 한쌍의 Session key(E_pc,D_pc와E_pd,D_pd)를 자신의 비밀키(E_pb)로 암호화해서 보낸다.

f. 스마트카드는 E_pb(R₂와 Session Key)를 D_pb를 이용해 복호화(R₂와 Session Key)한다. 복호화된 R₂와 자신이 생산한 R₂와 같은지 확인한다. 같지 않으면 인증 서버가 적법하지 않은 것으로 간주하고, 같으면 인증 서버가 적법한 것으로 간주하여 한쌍의 Session Key를 간직한다(그림 3의 4).

여기서, 정보를 암호화 할때 공개키로 하고, 복호화 할때 비밀키로 하는 방식은 일반적으로 암호화와 복호화를 하는 방식과 반대이다(도 6의 스마트 카드와 인증 서버사이의 암호화와 복호화 방법 (20), (21)). 즉, 암호화 할때 비밀키로 하고, 복호화 할때, 공개키로 하는 방식을 사용한다. 왜냐 하면, 공개키는 누구나 내용을 봐도 괜찮고, 내용을 만들때는 적법한 사람만이 만들 수 있기 때문이다. 그러나, 인증을 하기 위해서는 반대로 한다. 즉, 오직 하나 밖에 없는 비밀키로 복호화 할 수 있는 가를 보기 때문이다. 즉, 복호화해서 돌아 온 데이타가 내가 보낸 데이타 이면, 그 대상은 내가 인증할 수 있는 대상이기 때문이다.

만일 스마트카드를 분실하였을 경우, 적법한 절차를 거쳐, 인증 컴퓨터에 분실을 기록하면, 인증시에 그 스마트카드를 무효화한다. 즉, 정보 데이타베이스에서 이 스마트카드에 대한 권한 상실을 부여함으로써, 인증 서버는 스마트카드에게 작동 상태 무력화를 명령 한다. 즉, 스스로 파괴를 명령한다(그림 3의 4).

(나) 구동 프로그램 인증과 RFID Reader/Writer인증

RFID Reader/Writer(그림 1과 그림 2에서 E) 구동 프로그램이 올바른 프로그램인지 아닌지 확인을 해야 한다. 또한, RFID Reader/Writer는 정보저장 또는 판독을 위한 기기 역할 밖에 못하기 때문에, 공인을 할 필요는 없다. 스마트카드가 인증된 후에, 구동 프로그램과 RFID Reader/Writer가 적법한지 확인하기 위하여, 다음의 과정을 거친다(그림 4를 참조할 것).

이 인증과정을 거치기 전에, 이때, 스마트 카드에는 구동 프로그램의 각 부분의 바이너리코드를 가지고 있다. 예를 들어, 원 구동프로그램의 0번째는 "0X", 5번째는 "15", 8번째는 "E5", 10번째는 "FF" 가 있다고 가정하면,

0	0X
5	15
8	E5
10	FF

형태로 가지고 있다. 즉, 첫 번째 칸은 코드의 위치를 의미하고, 두 번째 칸은 코드를 의미한다. 이러한 줄이 다수 있다. 이 표 자체는 스마트카드의 보호코드로만 불러낼 수 있다. 즉, AES256같은 방법으로 암호화되어 있다. 이 표를 "구동프로그램 표"라고 하자.

a. 스마트카드는 RFID Reader/Writer 구동 프로그램에게, 받아야 할 코드의 개수와 받아야 할 코드의 위치를 보낸다. 이때, 개수와 위치는 Random 하게 만든다(그림 4의 5).

b. 구동 프로그램은, 스마트 카드로부터 받은, 위치들에 대하여, 자신의 구동프로그램의 해당 코드를 SHA-1 방법으로 Hash값을 한다. 이 결과를 스마트카드에 전달한다 (그림 4의 6). 4의 6)

c. 스마트 카드는, 자신이 가지고 있는 생산한 위치들을 가지고, 테이블로부터 코드를 받아온다. 이 코드를 가지고, 구동 프로그램과 마찬가지 방법으로 Hash값을 계산한다.

d. 스마트카드는 구동 프로그램으로 받은 Hash 값과, 자신이 계산한 Hash값을 비교한다.

e. d에서 계산한 값이 같으면, 구동프로그램은 적법한 것으로 간주한다. 적법한 경우에는 암호용 E_pc와 복호용 D_pd를 구동 프로그램에 전달한다(그림 4의 7). 적법하지 않으면, 구동 프로그램이 계산에 필요한 여러 가지 파라메터를 전달하지 않는다. 이 Session Key는 도 6이 (22)와 (23)에서 보듯이 각각 암호화와 복호화 Key로 사용된다.

이 방법은 특별히 프로그램의 Id 를 컴퓨터 내부에 보관하지 않고도, 프로그램이 변조되지 않은 것을 확인할 수 있는 독창적인 방법임. 즉, 해커는 스마트카드가 프로그램의 어떤 부분을 요구할지 예측을 할 수 없기 때문에 프로그램의 내용을 변조할 수가 없다.

1.3 적법한 사용자에 대한 인증.

스마트카드와 구동 프로그램은 기기(컴퓨터 포함)를 사용하는 사람이 적법한지 인증되어야, 작동을 시작한다.

즉, RFID Reader/Writer(그림 1과 그림 2에서 E)를 구동하는 프로그램이 작동하기 위해서는 적법한 스마트카드와 적법한 사람이 사용을 해야만 한다. 사용자가 컴퓨터에 입력한 Login이름과 Password는 스마트카드 내에 저장된 정보와 비교하여, 사용자가 적법한지 확인된다. 따라서 적법하지 않은 경우는 RFID Reader/Writer(그림 1과 그림 2에서 E)를 구동하는 소프트웨어 프로그램이 구동되지 않는다.

순서는 다음의 과정을 따른다.

a. 스마트카드가 구동 프로그램에 사용자 ID와 Password 요청한다(그림 5의 8).

b. 구동 프로그램이 사용자에게 사용자 ID와 Password를 요청한다(그림 5의 9).

c. 사용자가 자신만이 알고 있는 사용자 ID와 Password를 입력한다(그림 5의 10). 이 ID 와 Password는 적법한 절차에 따라, 사용자가 이미 가지고 있다고 가정한다.

d. 구동 프로그램은 사용자로부터, 받은 ID와 Password를 구동 프로그램 인증시(그림 4의 7) 내려받은 E_pc로 암호화하여, 스마트카드에 전달한다(그림 5의 11).

e. 스마트카드는 전달받은 정보를 D_pc로, 복호화하여, 인증한다(그림 5의 12).

2. 무선 태그에 정보를 저장하는 방법

무선태그에 정보를 저장하는 방법은 방법 1 과 방법 2가 있다. 두 가지 방법 중 1 가지 방법을 사용하면 된다. 방법 1은 그림 7과 8을 참조하고, 방법 2는 그림 9와 10을 참조해라.

방법 1

2.1 무선 태그에 정보 저장 방법

무선 태그에 저장해야 할 정보를 m 이라 하자.

1. 스마트 카드에, Key를 요청한다(그림 7의 30).

2. 스마트 카드는, 암호 표의 위치(I_R)를 하나 선택하는데(그림 7의 31), Random하게 선택을 하고, 암호 표에서 이 위치의 비밀키(예, E_I)(그림 7의 32)를 추출한다. 이 추출한 위치와 비밀키 값을 E_pd를 가지고 암호화 한다(그림 7의 33). 즉, E_pd(I_R+E_I)를 생산하여, 구동 프로그램에 전송한다(그림 7의 34).

3. 구동 프로그램은 스마트카드로부터 전달받은 E_pd(I_R+E_I)를 자신의 D_pd로 해독한다. I_R+E_I만 추출된다(그림 7의 35).

4. 구동 프로그램은, 정보 m의 변조를 확인하기 위해, 전자 서명 방법으로 Hash 값을 계산한다. 즉 H(m)을 계산한다.

5. 구동 프로그램은 E_I(m)+H(m)+I_R(그림 7의 36, 37)를 RFID Reader/Writer에 전송한다(저장)

이때, 암호화 알고리즘은, 대칭 키를 사용하는 암호화 알고리즘은 모두 다 적용된다. 3DES, SEED, AES256 등과 같은 암호가 대표적 예이다.

6. 추후, 태그의 내용을 변경할 필요 없을 때: 태그에 정보를 저장한 후에, Read only로 Mask 한다. 이 후에는 무선 태그의 내용을 변경할 수가 없다.

2.2 무선 태그에 저장된 정보를 사용하여, 데이터를 정확하게 판독하는 방법

1. 구동 프로그램은 RFID Reader/Writer를 이용하여, 데이터를 읽는다(그림 8의 40). 이때 읽은 데이터는 E_I(m)+H(m)+I_R형태이다.

2. 구동 프로그램은 스마트 카드에, E_pc(I_R)(그림 8의 41)를 전송한다.

3. 스마트 카드는, E_pc(I_R)에서 D_pc를 가지고 I_R를 추출한다(그림 8의 42).

4. 스마트 카드는 암호 표의 위치, I_R에서 키(예, D_i)를 추출한다(그림 8의 43). 이 추출한 키를 E_pd를 가지고 암호화한다. 즉, E_pd(D_i)를 생산하여, 구동 프로그램에 전송한다(그림 9의 44).

5. 구동 프로그램은 스마트카드로부터 전달받은 E_pd(D_i)를 자신의 D_pd로 해독한다(그림 8의 45). 즉, D_i만 추출된다.

6. 구동 프로그램은, 1에서 가지고 있는 E_I(m)를 D_i로 복호화 한다(그림 8의 46). 그러면, m가 추출된다(그림 8의 47).

7. 구동 프로그램은 추출된 정보 m의 변조를 확인하기 위해, 전자 서명 방법으로 Hash 값을 계산한다. 즉 H(m)을 계산한다. 이 계산된 값과 6에서 추출된 H(m)과 비교하여 변조되었는지 확인한다.

2.3 무선 태그에 저장된 정보를 변경하는 방법

1. 2.2에서 서술한 방법으로 정보를 해독한 후에

2. 정보를 변경한다.

3. 2.1에서 서술한 방법으로 정보를 저장한다.

방법 2

2.4 무선 태그에 정보 저장 방법(방법 1)

무선 태그에 저장해야 할 정보를 m 이라 하자.

1. 스마트 카드에, Key를 요청한다. 이때, 암호화할 데이터와 그 데이터의 Hash 값을 같이 전송한다(그림 9의 50).

2. 스마트 카드는, 암호 표의 위치(I_R)를 하나 선택하는데(그림 9의 51), Random하게 선택을 하고, 암호 표에서 이 위치의 비밀키(예, E_I)(그림 9의 52)를 추출한다. 이 추출한 비밀키로 데이터를 암호화하고, 그 암호화 값과 해쉬 값 그리고, 추출한 위치를 E_pd를 가지고 암호화 한다(그림 9의 53). 즉, E_pd(I_R+E_I(m)+H(m))를 생산하여, 구동 프로그램에 전송한다(그림 9의 54).

3. 구동 프로그램은 스마트카드로부터 전달받은 E_pd(I_R+E_I(m)+H(m))를 자신의 D_pd로 해독한다. I_R+E_I(m)+H(m)만 추출된다(그림 9의 55).

4. 구동 프로그램은 E_I(m)+H(m)+I_R를 RFID Reader/Writer에 전송한다(저장, 그림 7의 56)

5. 추후, 태그의 내용을 변경할 필요 없을 때: 태그에 정보를 저장한 후에, Read only로 Mask 한다. 이 후에는 무선 태그의 내용을 변경할 수가 없다.

2.5 무선 태그에 저장된 정보를 사용하여, 데이터를 정확하게 판독하는 방법(방법 2)

1. 구동 프로그램은 RFID Reader/Writer를 이용하여, 데이터를 읽는다(그림 10의 60). 이때 읽은 데이터는 E_I(m)+H(m)+I_R형태이다.

2. 구동 프로그램은 스마트 카드에, E_I(m)+I_R(그림 10의 61)를 전송한다.

3. 스마트 카드는 암호 표의 위치, I_R에서 키(예, D_i)를 추출한다(그림 10의 62).

4. 스마트카드에서 E_I(m)를 D_i로 복호화 한다(그림 10의 63). 그러면, m 만 추출된다.

5. 스마트카드는 구동 프로그램에 m를 전송한다(그림 10의 64).

6. 구동 프로그램은 정보의 내용이 변조되지 않았는지 검사한다. 즉, 전자 서명 방 법으로 m의 Hash 값을 계산한다. 이 계산된 값과 추출된 H(m)과 비교하여 변조되었는지 확인한다.

2.6 무선 태그에 저장된 정보를 변경하는 방법(방법 2를 이용하여)

1. 2.5에서 서술한 방법으로 정보를 해독한 후에

2. 정보를 변경한다.

3. 2.4에서 서술한 방법으로 정보를 저장한다.

정보를 평범한 방식으로 저장할 수 있는 물질(예, 무선 태그)에 무결성, 즉 정보의 변조를 확인할 수 있고, 기밀성, 즉 정보의 내용을 알 수 없고, 그리고 이 정보를 판독 내거나, 정보를 저장할 때, 사용하는 프로그램이나, 기계, 그리고 사용자를 서로 인증하는 방법을 제공한다.

이러한 방법은, 주민등록증이나, 여권 등의 위조에 사용이 가능하다.

Claims

고주파 무선 태그에 데이터를 쓰고/읽기 위한 시스템 구성방법

(인증 서버, PC, 태그 읽기/쓰기 기기, 스마트카드 간의 연결 구성 방법)
인증 서버, PC, 태그 읽기/쓰기 기기, 스마트카드 간의 서로 인증하기 위한 인증 순서.
인증 서버, PC, 태그 읽기/쓰기 기기, 스마트카드 간 Key(E_pa, D_pa, E_pb, D_pb, E_pc, D_pc,E_pd, D_pd) 분배하는 방법(순서 포함).
스마트카드 속에 다양한(다수의) 키를 구성하는 방법, 즉, 암호 테이블을 구성하는 방법.
구동 프로그램을 인증하기 위하여, 프로그램의 일 부분(즉, RANDOM 하게 스마트 카드에서 요구하는 것)만을 선택하여 Hash 하는 방법. 이를 위하여, 구동 프로그램 코드의 일부를 스마트카드 내에 표로 구성하는 것.
태그에 데이터를 저장하거나, 태그의 데이터를 읽어낼 때, Key를 표로 저장하고, 태그 내에는 Key가 보관되지 않고, Key의 위치를 보관하는 방법(즉, 난수를 암호 테이블의 index로 사용하는 아이디어)
스마트카드와 구동 프로그램을 사용하여, 평문의 데이터를 암호화 복호화하는 방법 1(위의 Section 2.1, 2.2 그리고 2.3)
스마트카드와 구동 프로그램을 사용하여, 평문의 데이터를 암호화 복호화하는 방법 2(위의 Section 2.4, 2.5 그리고 2.6)