ANÁLISIS Y PROPUESTA DE UN PROTOCOLO DE AUTENTICACIÓN ROBUSTA MEDIANTE ONE TIME PASSWORDS, USANDO TARJETAS INTELIGENTES, PARA REDES DIGITALESEN EL HOGAR

Abstract

En este trabajo, se realiza un análisis de la seguridad de un protocolo de autenticación robusta usando tarjetas inteligentes para redes digitales en el hogar, propuesto por Vaidya et al.. Este tipo de redes ha ido creciendo en aplicaciones para el confort y la atención médica a distancia entre otras opciones. En estos entornos delicados, no siempre se puede garantizar la seguridad de los canales de comunicación, por lo que se requiere de otras alternativas que brinden un alto nivel de seguridad. Los actuales mecanismos de autenticación robusta usando one time passwords vienen a ser una solución factible para ello. Teniendo en cuenta que normalmente en este tipo de redes intervienen clientes inalámbricos, se han venido desarrollando una serie de protocolos basándose en operaciones criptográficas ligeras, como es el caso del protocolo analizado en este trabajo. Estas operaciones usadas son preferentemente las operaciones hash y XOR. Las cadenas de hash han sido el mecanismo preferido en ente tipo de esquemas, sin embargo, suelen implicar un alto número de operaciones para, al menos, una de las partes involucradas, lo cual atenta contra la eficiencia computacional. Teniendo en cuenta que los protocolos de seguridad son bastante sutiles, cualquier protocolo planteado debe ser sometido a una extensa revisión y análisis en busca de vulnerabilidades. En el presente trabajo no sólo se analizan algunas vulnerabilidades del protocolo de Vaidya et al, sino que se proponen mejoras al mismo tanto para resolver las vulnerabilidades de seguridad como para mejorar la eficiencia computacional del mismo.