이동 장비에서 안전한 IPTV 서비스를 사용하기 위한 사용자 인증 메커니즘 (User Authentication Mechanism for using a Secure IPTV Service in Mobile Device)

멀티미디어 콘텐츠를 초고속으로 제공하기 위한 IPTV 기술은 기존 네트워크 기술, 멀티미디어 기술 및 인터넷 기술 등을 결합하여 구축된 망이다. 그러나 현재 운용되고 있는 인터넷, 방송 및 웹 기술들은 이동장비를 통해 콘텐츠 서비스를 제공받는 사용자왿� 콘텐츠 서버간의 안전성 문제가 보장되어있지 않기 때문에 IPTV에 최적화되어 있지 않다. 이 논��에서는 콘텐츠를 제공받는 사용자가 이동장비를 통해 선택한 서비스를 안전하게 수신받기 위한 이동 장비왿� 콘텐츠 서버간의 사용자 인증 메커니즘을 제안한다. 제안된 메커니즘은 요금을 납부한 사용자의 서비스를 불법적으로 이용하는 사용자를 예방하기 위해 사용자 자신이 생성한 난수왿� 인증토큰을 사용하고 있다. 또한 제안 프로토콜은 사용자의 이동장비에 부착된 자바카드왿� 권한부여 서버사이에 공유키를 사용하여 사용자 정보, 사용자 프로파일과 같은 민감한 데이터를 암호화한 후 MAC을 사용하여 무선 구간에서 자주 발생하는reply 공격과 man-in-the-middle 공격을 예방하고 있다.

IPTV technology for providing multimedia content with high-speed is the network which combines existing
network, multimedia and internet technology etc. But internet, broadcasting and web technologies which is now
being used is not optimized to IPTV because the security problem between user who gets content service
through mobile units and content server is not guaranteed. This paper proposes user certification mechanism
between mobile device and content server to receive the service which the user for the content chooses by
mobile device safely. The proposed mechanism uses the random number which user creates and certification
token for preventing illegal user who uses other's service that already paid. Also the proposed protocol encrypts
the delicate data like user's information or profile using shared-key between java card attached on user's mobile
device and grant server and then prevents reply attack which happens often in wireless section and
man-in-the-middle attack by MAC.