단수 계정에 다중 권한 부여가 가능한 다중 해시값 기반의 안전한 패스워드 인증 기법 설계
The Secure Password Authentication Method based on Multiple Hash Values that can Grant Multi-Permission to a Single Account
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
개인별 서비스를 위한 ID 기반 인증으로 ID가 식별정보로 활용되고, 패스워드가 사용자 인증에 사용된다. 안전한 사용자 인증을 위해 패스워드는 클라이언트에서 해시값으로 생성하여 서버에 전달되고 서버에 저장된 정보와 해시값을 비교하며 인증을 수행한다. 하지만 패스워드의 해시값은 패스워드에서 한 개라도 틀리면 전혀 다른 해시값이 생성되어 사용자 인증에 실패하여 패스워드에 의한 다양한 기능을 적용할 수 없다. 본 연구에서는 입력된 패스워드의 해시값을 허수를 포함하여 여러 개 생성하고 서버에 전송해서 인증을 수행한다. 또한 제안 기법에서는 여러 권한을 가진 사용자가 하나의 계정으로 다양한권한을 부여받을 수 있도록 패스워드에 따라 권한을 차등적으로 부여할 수 있다. 제안 기법을 통해 허수 패스워드를 생성함으로써 엿보기 공격을 차단하고, 패스워드 기반으로 권한을 부여하므로 다양한 권한을 가진 사용자에게 편리성을 제공할 수 있다.
Abstract
ID is used as identifying information and password as user authentication for ID-based authentication. In order to have a secure user authentication, the password is generated as a hash value on the client and sent to the server, where it is compared with the stored information and authentication is performed. However, if even one character is incorrect, the different hash value is generated, authentication will be failed and cannot be performed and various functions cannot be applied to the password. In this study, we generate several hash value including imaginary number of entered password and transmit to server and perform authentcation. we propose a technique can grants the right differentially to give various rights to the user who have many rights by one account. This can defend shoulder surfing attack by imaginary password and provide convenience to users who have various rights by granting right based on password.
참고문헌 (12)
- Byung-Seok Yu, "스마트폰 피싱에 안전한 메신저 인증 프로토콜 설계 및 구현", 한국융합학회논문지, 2(4), pp.9~14 (2011), 한국융합학회[DOI]
- 김도영, "스미싱 공격 예방 스마트폰 앱 제안", 보안공학연구논문지, 12(3), pp.207~220 (2015), 보안공학연구지원센터[DOI]
- 김성환, "어깨너머공격 모델링 및 보안 키패드 취약점 분석", 정보보호학회논문지, 24(6), pp.1159~1174 (2014), 한국정보보호학회[DOI]
- 최인영, "키로깅을 통한 정보유출 실시간 탐지 솔루션 설계 및 구현", 멀티미디어학회논문지, 17(10), pp.1198~1204 (2014), 한국멀티미디어학회[DOI]
- 채철주, "FIDO 환경에서 다중 생체정보를 이용한 인증 방법", 디지털융복합연구, 16(1), pp.159~164 (2018), 한국디지털정책학회[DOI]
- 정유선, "D-PASS: 스마트 기기 사용자 인증 기법 연구", 한국전자통신학회 논문지, 12(5), pp.915~922 (2017), 한국전자통신학회[DOI]
- 최동민, "폴더블 스크린 기반 기기 사용자 인증기법 연구", 멀티미디어학회논문지, 24(3), pp.440~447 (2021), 한국멀티미디어학회
- 최동민, "간접 패턴을 이용하는 스마트폰 보안 키패드 설계", 멀티미디어학회논문지, 25(7), pp.932~944 (2022), 한국멀티미디어학회
- H. -J. Mun, "Design for Visitor Authentication Based on Face Recognition Technology Using CCTV", IEEE Access, 10, pp.124604~124618 (2022)[DOI]
- H. J. Mun, "A novel secure and efficient hash function with extra padding against rainbow table attacks", Cluster Computing, 21(1), pp.1161~1173 (2018)[DOI]
- H. J. Mun, "Apparatus and Method for Allocating Role and Permission based on Password", Patent, ~ (2016)
- H. J. Mun, "Analysis on the trends of PIN Input Method of Mobile Device in Fintech Environment", Quality of Life Research, 1(1), pp.33~38 (2023)