개인 맞춤형 사용자 인증 시스템 설계
Design of the Personalized User Authentication Systems
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
본 논문은 사용자 인증시 사용할 패스워드 키워드를 사용자가 맞춤형으로 정의하여 사용자 인증시 다단계로 사용될 수 있는 개인 맞춤형 사용자 인증 시스템(PUAS)을 설계 제안한다. 제안 개념은 사용자 인증시 서버 시스템 접근시 취득한 패스워드를 다시 사용하는 수동적인 재전송 공격에 강력히 대처할 수 있도록 사용자 인증시 사용될 패스워드 키워드를 사용자가 스스로가 맞춤형으로 정의한다. 인증단계도 단일단계에서 다단계로 확장할 수 있도록 설계한다. 또한 사용자가 정의한 패스워드 관련 정보를 시스템 내에 임의의 암호화된 장소에 저장하도록 설계하여 네트워크의 불법적인 접근을 무력화하도록 설계 제안한다. 따라서 설계 제안한 시스템을 이용하면 침입자가 시스템에 접근하더라도 개인만이 갖고 있는 독특한 개인정보를 통한 패스워드 키워드를 생성하여 개인인증 정보를 생성하고 생성된 인증정보가 저장되어 있는 장소를 알 수 없어 어떠한 수동적 재전송 공격이라도 무력화할 수 있다는 강력한 보안 특성을 갖는다.
Abstract
In this paper, we propose a personalized user authentication system (PUAS) that can be used in multiple stages in user authentication by customizing the password keyword to be used in user authentication. The proposal concept is that the user oneself defines the password keyword to be used in user authentication so as to cope with a passive retransmission attack which reuses the password obtained when the server system is accessed in user authentication. The authentication phase is also designed so that it can be expanded in multiple stages in a single step. Also, it is designed to store user-defined password related information in an arbitrary encrypted place in the system, thereby designing to disable the illegal access of the network. Therefore, even if an intruder accesses the system using the proposed system, it is possible to generate personal authentication information by generating a password keyword through unique personal information possessed only by an individual and not know the place where the generated authentication information is stored, It has a strong security characteristic.
참고문헌 (10)
- 김홍기, "모바일 환경에서 안전한 One-Time Password 인증 기법에 관한 연구", 멀티미디어학회논문지, 14(6), pp.785~793 (2011), 한국멀티미디어학회
- 유홍렬, "사용자의 패스워드 인증 행위 분석 및 피싱 공격시 대응방안 – 사용자 경험 및 HCI의 관점에서", 인터넷정보학회논문지, 15(3), pp.79~90 (2014), 한국인터넷정보학회
- "Information Security" (2016)[URL]
- 김성열, "디바이스 불변 정보를 이용한 사용자 인증 시스템 설계", 융합정보논문지, 6(3), pp.29~35 (2016), 중소기업융합학회[DOI]
- S. Hong., "ARP spoofing attack and its countermeasures", Journal of Convergence for Information Technology, 4(1), pp.47~53 (2014)
- Domestic password usage and encryption Implementation Guide, "I. G. Jeun.", KISA, ~ (2011)
- "Linux Security" (2015)[URL]
- 신승수, "웹 사용자를 위한 통합 ID 인증 프로토콜에 관한 연구", 디지털융복합연구, 13(7), pp.197~205 (2015), 한국디지털정책학회[DOI]
- Microsoft., "Azure Network Security", Microsoft, ~ (2018)
- "RSA SecurID®Access"[URL]