A Secure and Efficient User Authentication Scheme for Cyber-Physical System in Healthcare
Mi-Og Park · Journal of the Korea Society of Computer and Information · 2025
본 논문에서는 2024년에 Jha et al.이 제안한 헬스케어 시스템상에서의 사용자 인증 방식을 분석한다. 본 논문에서 분석한 결과, Jha et al.의 인증 방식은 스마트카드 분실 공격에 의한 세션 키 계산이 가능하고, 사용자 익명성, 전방향 안전성, 설계상의 취약점이 존재한다. 본 논문에서는 이러한 문제 해결을 위해 익명성을 지원하는 안전한 인증 방식을 제안하고, 안전성 분석결과, 스마트카드 분실 공격, 내부자 공격, 전방향 안전성, 사용자 익명성, 오프라인 패스워드 추측 공격, 센서노드 캡처 공격 등 다양한 공격에 안전하였다. 또한, 계산 비용과 전송 비용을 관련 인증 방식들과 비교·분석한 결과 계산 비용과 전송 비용의 두 가지 측면에서도 우수한 결과를 나타내었다. 따라서 제안 인증 방식은 헬스케어 시스템상에서의 안전하고 효율적인 사용자 인증 방식에 적합하다.