무선 랜 환경 인증 메커니즘의 취약성 분석 및 대응방안 연구

Vol. 22, No. 6, pp. 1219-1230, 12월. 2012
10.13089/JKIISC.2012.22.6.1219, Full Text:
Keywords: WEP, WPA, PSK Cracking, Session Hijacking
Abstract

최근 들어 많은 사용자들은 WEP, WPA와 같은 보호 메커니즘을 이용하여 인증 및 기밀성이 제공되는 무선 랜을 이용하고 있다. 하지만 각 보호 메커니즘의 취약성이 발견되고 이를 이용하여 사용자의 정보가 제 3자에게 노출되거나 변조되어 악용하는 공격 기법들이 제안되었다. 본 논문에서는 무선 랜 보안 메커니즘을 분석하고 알려진 취약성을 이용하여 PSK(Pre-Shared Key) 크래킹 및 쿠키 세션 하이재킹 공격을 수행하고, PSK 크래킹 공격에 대응할 수 있는 개선된 4-way handshake 메커니즘과 쿠키 세션 하이재킹 공격을 방어할 수 있는 쿠키 재전송 탐지 메커니즘을 제안한다. 제안하는 메커니즘은 기존 방식의 취약성에 대응하여 보다 안전한 무선 랜 환경을 구축하는데 활용할 수 있을 것으로 기대한다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
J. Choi and S. Oh, "Study on Vulnerability and Countermeasures of Authentication Mechanism in Wireless LAN," Journal of The Korea Institute of Information Security and Cryptology, vol. 22, no. 6, pp. 1219-1230, 2012. DOI: 10.13089/JKIISC.2012.22.6.1219.

[ACM Style]
Jin-Ho Choi and Soohyun Oh. 2012. Study on Vulnerability and Countermeasures of Authentication Mechanism in Wireless LAN. Journal of The Korea Institute of Information Security and Cryptology, 22, 6, (2012), 1219-1230. DOI: 10.13089/JKIISC.2012.22.6.1219.