디바이스 불변 정보를 이용한 사용자 인증 시스템 설계
Design of a User Authentication System using the Device Constant Information
1
조회
0
다운로드
6
인용
0
참고문헌
키워드
초록
본 논문은 디바이스 불변 정보를 이용한 사용자 인증 시스템(DCIAS)을 설계 제안한다. 네트워크상의 시스템 접근 시 사용자 인증에 사용될 접근 디바이스 불변정보를 이용한 새로운 패스워드를 설계 정의하고, 다른 응용들에서 획득한 패스워드를 재사용하는 수동적 재전송 공격으로부터 요구되는 보안 위협에 대처할 수 있도록 신 개념 사용자 인증 시스템을 설계 제안한다. 또한 서버 내에 임의의 암호화된 장소에 설계 정의한 패스워드를 저장하여 네트워크를 통한 불법적인 시스템 접근을 무력화시키도록 설계한다. 따라서 제안한 본 시스템을 이용하면 어떠한 네트워크를 통하여 시스템에 접근하더라도 어느 곳에 패스워드가 저장되어 있는지를 알 수 없고, 설상 알았다고 하더라고 저장된 정보가 암호화되어 있어 해독이 쉽지 않아 네트워크상의 어떠한 재전송 공격이라도 무력화할 수 있다는 강력한 보안 특성을 갖는다.
Abstract
This paper presents the design of a user authentication system (DCIAS) using the device constant information. Defined design a new password using the access device constant information to be used for user authentication during system access on the network, and design a new concept the user authentication system so that it can cope with the threat required from passive replay attacks to re-use the password obtained in other applications offer. In addition, by storing a password defined by the design of the encrypted random locations in the server and designed to neutralize the illegal access to the system through the network. Therefore proposed using the present system, even if access to the system through any of the network can not know whether any where the password is stored, and if all right even stored information is not easy to crack's encrypted to neutralize any replay attacks on the network to that has strong security features.
참고문헌 (8)
- 김홍기, "모바일 환경에서 안전한 One-Time Password 인증 기법에 관한 연구", 멀티미디어학회논문지, 14(6), pp.785~793 (2011), 한국멀티미디어학회
- 유홍렬, "사용자의 패스워드 인증 행위 분석 및 피싱 공격시 대응방안 – 사용자 경험 및 HCI의 관점에서", 인터넷정보학회논문지, 15(3), pp.79~90 (2014), 한국인터넷정보학회
- "Linux Security" (2015)[URL]
- "Password Security Technology" (2016)[URL]
- "MAC address" (2016)[URL]
- "NAND" (2016)[URL]
- I. G. Jeun, "Domestic password usage and encryption Implementation Guide", KISA, ~ (2011)
- "Information Security" (2016)[URL]