OpenSource를 이용한 FIDO 인증 시스템에 관한 연구
A study on the FIDO authentication system using OpenSource
1
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
모바일 기기 사용자가 증가함에 따라서 민감한 개인정보를 보호하기 위해 다양한 사용자 인증 방식에 대한 연구가 활발하게 진행되고 있다. 지식기반 기법들은 인증 수단 노출이 쉬워 보안성이 저하되는 단점이 존재하며, 소유기반 기법들은 서비스를 사용하기 위한 구축비용 증가 및 사용자 편리성이 낮은 문제점이 존재한다. 이러한 문제를 해결하기 위해 본인의 스마트 기기를 활용하는 사용자 인증 기법인 FIDO 인증 시스템이 제안되었다. FIDO 인증 시스템은 사용자의 생체 정보기반 인증을 수행하기 때문에 인증 수단이 유출되는 위험이 낮으며, 아울러 사용자의 스마트 기기에 인증 정보를 저장하기 때문에, 서버 해킹에 의한 사용자 정보가 노출되는 문제점을 해결한다. 이를 통해 서비스의 보안 수준에 맞는 사용자 인증기술을 선정하고 활용할 수 있다. 논문에서는 FIDO 인증 시스템에 대해 소개하고, FIDO UAF 클라이언트-서버 개발에 필요한 주요 부분을 설명하고 실제 ebay에서 제공하는 UAF 오픈소스를 활용한 구현 예제를 보여준다.
Abstract
As the number of mobile device users increases, research on various user authentication methods has been actively conducted to protect sensitive personal information. Knowledge-based techniques have the disadvantage that security is deteriorated due to easy exposure of authentication means, and proprietary-based techniques have a problem of increasing construction cost and low user convenience to use the service. In order to solve this problem, a FIDO authentication system, which is a user authentication method using a smart device, has been proposed. Since the FIDO authentication system performs authentication based on the biometric information of the user, the risk of the authentication means being leaked is low, and since the authentication information is stored in the user's smart device, the user information due to server hacking is solved. Through this, it is possible to select and utilize user authentication technology suitable for the security level of the service. In this paper, we introduce the FIDO authentication system, explain the main parts required for FIDO UAF client-server development, and show examples of implementation using UAF open source provided by ebay.
참고문헌 (16)
- 박태환, "클라우드 플랫폼 환경에서의 프라이버시 보호기법 연구 동향 및 전망", 정보보호학회논문지, 27(5), pp.1149~1155 (2017), 한국정보보호학회[DOI]
- 김택영, "개인정보 침해 관련 정보 제공 서비스 사용 의도 분석", 정보보호학회논문지, 28(1), pp.199~213 (2018), 한국정보보호학회[DOI]
- 김시정, "모바일 클라우드 환경에서 안전한 데이터 접근 제어에 관한 연구", 디지털융복합연구, 11(2), pp.317~322 (2013), 한국디지털정책학회
- 채현탁, "PC보안솔루션 로그분석을 통한 보안정책 제안(개인정보유출 방지)", 정보보호학회논문지, 24(5), pp.961~968 (2014), 한국정보보호학회[DOI]
- 윤성현, "보안레벨 조절이 가능한 바이오메트릭 인증 기법", 한국융합학회논문지, 8(2), pp.9~14 (2017), 한국융합학회[DOI]
- "QRLJacking—Hacking Technique to Hijack QR Code Based Quick Login System" (2016)[URL]
- 전정훈, "바이오 인증 기술의 활성화에 따른 보안 위험성에 관한 연구", 융합보안 논문지, 16(5), pp.57~63 (2016), 한국융합보안학회
- J. Kim., "Study on the password-free certification system using the FIDO(Fast IDentity Online)", Communications of the Korea Information Science Society, KIISE, 33(5) (2015)
- "FIDO UAF Application API and Transport Binding Specification v1.0" (2016)[URL]
- "UAF — Universal Authentication Framework" (2016)[URL]
- "FIDO UAF Architectural Overview" (2016)[URL]
- "FIDO UAF Protocol Specification v1.0" (2016)[URL]
- "FIDO appID and facet specification"[URL]
- "JSON"[URL]
- "RFC 7515-JSON Web Signature"[URL]