D-PASS: 스마트 기기 사용자 인증 기법 연구

• 영문명: D-PASS: A Study on User Authentication Method for Smart Devices
• 발행기관: 한국전자통신학회
• 저자명: 정유선(You Sun Jeoung) 최동민(Dong Min Choi)
• 간행물 정보: 『한국전자통신학회 논문지』제12권 제5호, 915~921쪽, 전체 7쪽
• 주제분류: 공학 > 전자/정보통신공학
• 파일형태: PDF
• 발행일자: 2017.10.30

국문 초록

모바일 스마트 기기 이용자의 급격한 증가는 스마트 기기의 활동 범위를 크게 확장하는 계기가 되었다. 이러한 스마트 기기는 기존의 모바일 기기와 달리 기기 사용자의 다양한 비밀 정보를 관리ㆍ사용하고 있어 높은 보안 요구사항을 갖는다. 그러나 현재 스마트 기기에서 제공하는 인증 기법들은 최근의 스마트 기기를 대상으로 하는 보안 공격 유형들 중 사회 공학 공격에 해당하는 엿보기, 레코딩, 스머지와 같은 공격에 취약하다. 이에 본 연구에서 우리는 사회공학 공격에 강인하면서도 충분히 사용자 편의성을 고려한 새로운 방식의 인증 기법을 제안한다. 제안하는 기법은 그래픽 기반 인증 기법과 텍스트 기반 인증 기법을 혼합 적용하여 보안 안전성이 높으며 여타 그래픽 기반 기법과 달리 암호의 기억이 용이하다.

영문 초록

The rapid increase in users of mobile smart devices has greatly expanded their range of activities. Compare to conventional mobile devices, smart devices have higher security requirements because they manage and use various kind of confidential information of the owners. However, the cation schemes provided by conventional smart devices are vulnerable to recent attacks such as shoulder surfing, recording, and smudge attacks, which are the social engineering attacks among the types of security attacks targeting the smart devices. In this paper, we propose a novel authentication method that is robust against social engineering attacks but sufficiently considering user’s convenience. The proposed method is robust by using combination of a graphical authentication method and a text-based authentication method. Furthermore, our method is easier to memorize the password compare to the conventional graphical authentication methods.

목차

요약

ABSTRACT

Ⅰ. 서론

Ⅱ. 보안위협과 대응방안

Ⅲ. 제안 기법

Ⅳ. 안전성 평가

Ⅴ. 결론 및 향후개선 방향

References

키워드

그래픽 기반 인증 텍스트 기반 인증 사회공학 공격 다이얼 스마트 기기 인증 기법 사용자 개인정보 Graphical Authentication Text-Based Authentication Social Engineering Attack Dial Smart Device Authentication Method User Private Information