핀테크 환경에서 보안 키패드와 생체인증을 이용한 1.5-factor 인증 기법
1.5-factor Authentication Method using Secure Keypads and Biometric Authentication in the Fintech
1
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
핀테크 환경에서 스마트 폰을 이용한 금융거래가 활발하게 이루어지고 있다. 안전한 금융거래를 위해 사용자 인증기술이 필수적이다. 기존 보안 키패드를 통한 PIN 인증은 입력 편리성이 좋지만, 보안성이 떨어지고 취약점이 존재한다. 생체인증 기법은 보안성이 안전하지만 오탐 및 미탐 인증 가능성이 있다. 이를 보완하기 위해 2-factor 인증을 사용한다. 본 논문에서는 생체인증 기법을 적용한 PIN 입력을 통해 편리성과 보안성을 높일 수 있는 1.5-factor 인증을 제안하고자 한다. 지문인증의 안정성과 2~4번의 PIN 입력을 통해 편리성을 제공하여 안전한 금융거래가 가능하다. 제안기법은 PIN 입력 시 생체인증을 동시에 수행하므로 PIN 입력할 때 터치하는 영역에 지문인식을 적용하는 방식이다. 보안이 요구되는 경우 높은 안전성이 요구되는 상황에서는 추가적인 PIN 입력을 통해 입력 편리성을 보장하면서 사용자 인증을 수행하여 안전한 금융거래가 가능하다.
Abstract
In the fintech field, financial transactions with smart phones are actively conducted. User authentication technology is essential for safe financial transactions. PIN authentication through the existing security keypads is convenient to input but has weaknesses in security and others. The biometric authentication technique is secure, but there is a possibility of false positive and false negative authentication. To compensate for this, two-factor authentication is used. In this paper, we propose the 1.5-factor authentication that can increase convenience and security through PIN input with biometric authentication. It provides the stability of fingerprint authentication and convenience of two or three PIN inputs, and this makes safe financial transaction possible. Since biometric authentication is performed at the same time when entering PIN, while security is required by applying fingerprint authentication to the area touched while entering PIN. The User authentication is performed while ensuring convenience to input through additional PIN input in situations where high safety is required, and Safe financial transactions are possible.
참고문헌 (13)
- Byung-Seok Yu, "스마트폰 피싱에 안전한 메신저 인증 프로토콜 설계 및 구현", 한국융합학회논문지, 2(4), pp.9~14 (2011), 한국융합학회[DOI]
- 김도영, "스미싱 공격 예방 스마트폰 앱 제안", 보안공학연구논문지, 12(3), pp.207~220 (2015), 보안공학연구지원센터[DOI]
- 김성환, "어깨너머공격 모델링 및 보안 키패드 취약점 분석", 정보보호학회논문지, 24(6), pp.1159~1174 (2014), 한국정보보호학회[DOI]
- 백금옥, "키로깅 방지를 위한 가상키보드 시스템", 보안공학연구논문지, 7(4), pp.319~334 (2010), 보안공학연구지원센터
- 채철주, "FIDO 환경에서 다중 생체정보를 이용한 인증 방법", 디지털융복합연구, 16(1), pp.159~164 (2018), 한국디지털정책학회[DOI]
- J. S. Song, "Security vulnerability analysis of Simple Mobile Payments Services", The Korea Information Processing Society Fall Conference, 22(2), pp.817~820 (2015)
- D. H. Lee, "Analysis of safety in secure keypads for smartphone", Korea Institute of Information Security and Cryptology(KIISC) re-view, 21(7), pp.30~37 (2011)
- 이윤호, "모바일 기기를 위한 보안 키패드의 취약점 분석", 인터넷정보학회논문지, 14(3), pp.15~21 (2013), 한국인터넷정보학회[DOI]
- 문형진, "핀테크에서 터치 위치 차단을 위한 테트리스 모양의 보안 키패드의 구현", 융합정보논문지, 10(8), pp.144~151 (2020), 중소기업융합학회[DOI]
- 문형진, "핀테크 환경에서 그룹핑을 이용한 이중 터치 기반의 위치 차단이 가능한 보안 키패드 설계", 융합정보논문지, 12(3), pp.38~45 (2022), 중소기업융합학회[DOI]
- 송진석, "이중 터치를 이용한 보안 키패드 제안 및 구현", 정보처리학회논문지. 컴퓨터 및 통신시스템, 7(3), pp.73~80 (2018), 한국정보처리학회[DOI]
- H. J. Kim, "Implementation of virtual finace key-pads with resistance for shoulder surfing attack", Korea Institute of Information Security and Cryptology (KIISC) review, 23(6), pp.21~29 (2013)
- 이상혁, "사용자 편의성을 강화한 모바일 메신저 기반의 two-factor 인증 기법", 보안공학연구논문지, 10(5), pp.549~566 (2013), 보안공학연구지원센터[DOI]