사물인터넷을 위한 UAF 인증 시스템 분석 및 평가
Analysis and Evaluation of UAF Authentication System for IoT
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
4차 산업혁명 시대에는 IoT 시장의 성장을 통해 다양한 서비스와 편의가 제공되었다. 이용자가 늘면서 개인정보 유출 등 보안 위협이 존재해 보안의 중요성이 커지고 있다. 본 논문에서는 IoT 및 FIDO 기반 다중인증을 활용하여 사용자 인증 방법을 제안한다. eBay에서 제공한 FIDO 데모 서버를 활용하여 IoT 환경에서기존의 인증 방식에 추가로 FIDO 인증을 도입해 인증 프로세스를 제시하고 사용자 인증을 통해 보안성을 강화하는 모델을 제시하고자 한다. 본 논문은 UAF 다중 인증 프로세스를 통해 사물인터넷 환경에서 사용자 인증 기술을 제시하고, 성능 평가를 통해 기존의 단일 인증과의 차별점을 확인하였고 정성 평가를 통해 다중인증 정책의 효과를 확인하였다. 이를 바탕으로 더 넓은 분야에 다중 인증 프로세스가 적용될 것을 기대한다.
Abstract
In the era of the 4th industrial revolution, various services and convenience were provided through the growth of the IoT market. As the number of users increases, security threats such as personal information leakage exist, and the importance of security is increasing. In this paper, we propose a user authentication method using IoT and FIDO-based multiple authentication. Using the FIDO demo server provided by eBay, we intend to present the authentication process by introducing FIDO authentication in addition to the existing authentication method in the IoT environment and present a model that enhances security through user authentication. This paper presents the user authentication technology in the IoT environment through the UAF multi-authentication process, confirms the difference from the existing single authentication through performance evaluation, and confirms the effect of the multi-authentication policy through qualitative evaluation. Based on this, it is expected that multiple authentication processes will be applied to a wider field.
참고문헌 (16)
- M. S. Kong, "Trends and Prospects of Internet of Things", Journal of the KSME, 56(2), pp.32~36 (2016)
- 김현호, "사물인터넷 보안 이슈 및 결합 서비스 동향 분석", 한국컴퓨터정보학회논문지, 25(8), pp.73~79 (2020), 한국컴퓨터정보학회[DOI]
- Korea Communications Commission, "Guidebook for Introducing and Operating Smart Work for Enterprises" (2011), National Information Society Agency
- A Study on the Smart Office Fit Model of Government and Local Government, "Y. G. Kim", KOREA INSTITUTE OF PUBLIC ADMINISTRATION, ~ (2014)
- G. H. Kim, "Smart Work Fundamentals are Trust and Responsibility", Kookmin Webzine, 24 (2013)
- "Home appliance IoT security guide" (2017)[URL]
- J. M. Kang, "A Verification of Smart TV Security in IoT Environment", pp.2017
- "Guidelines for Efficient Use and Operation of Smart Work Centers" (2014)[URL]
- "The "IoT Security Threat Scenario Contest"award ceremony will be held" (2019)[URL]
- S. R. Jo, "FIDO technology standardization trend", TTA Journal, 172, pp.65~70 (2017)
- 이기영, "저사양 IoT 디바이스의 안전한 부트 및 업데이트를 위한 보안 시스템 설계 및 구현", 정보과학회논문지, 45(4), pp.321~331 (2018), 한국정보과학회[DOI]
- Introduction to the selection process for the introduction of certification technology, "Financial Security Institute", Financial Security Institute, ~, pp.2017-003 (2017)
- "NIST 800-63Guidance & FIDO Authentication. FIDO Alliance Proposed Standard" (2017)[URL]
- 이현조, "OpenSource를 이용한 FIDO 인증 시스템에 관한 연구", 한국융합학회논문지, 11(5), pp.19~25 (2020), 한국융합학회[DOI]
- W. Y. Yu, "A Study on Access Control Policy Management between IoT Devices for Smart Home Security", pp.2018
- "Era of non-face-to-face real-name authentication for biometric authentication in the financial sector" (2016)[URL]