키 터치로부터 패스워드를 추측하는 공격에 안전한 숫자 키패드
Secure Numeric Keypad against Attacks Guessing Passwords from Key Touching
2
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
현재 스마트폰은 전자결제, 주식, 모바일 뱅킹과 같은 다양한 온라인 서비스에 이용되고 있다. 지금까지 스마트폰의 패스워드 입력 시 발생할 수 있는 공격에 대응하기 위해 많은 연구가 진행되어왔다. 현재 대중적으로 사용되고 있는 보안 숫자 키패드는 기존 키패드의 보안성을 개선하기 위해 키 사이사이에 공백을 추가하거나 키의 순서를 뒤섞어 배치한다. 공백을 추가하는 방법은 터치된 키의 위치가 쉽게 노출되며, 키의 순서를 뒤섞는 방법은 패스워드가 같은 숫자로 구성되었을 때 공격자에게 쉽게 노출될 수 있다는 문제가 있다. 본 논문에서는 스마트폰에서 패스워드를 입력할 때 발생 가능한 패스워드 추측 공격에 대응하는 안전한 숫자 키패드를 제안한다. 제안하는 키패드는 키의 순서를 뒤섞어 배치하고, 같은 숫자로 구성된 패스워드가 공격자에게 쉽게 노출되지 않도록 터치된 키를 랜덤한 위치로 이동시킨다. 그 결과 사용자가 같은 숫자를 입력할 때 같은 위치를 터치하는 것을 피할 수 있다. 따라서 제안된 키패드는 패스워드를 입력할 때 발생하는 패스워드 추측 공격에 강인하다.
Abstract
Currently, smartphones are used in various online services such as electronic payments, stocks, and mobile banking. So far, there have been many studies to counter attacks that can occur when entering a password on a smartphone. Secure numeric keypads, which are currently popularly used, add spaces between keys or shuffle the order of keys to improve the security of existing keypads. Keypads with spaces have a problem that the location of the touched key is easily exposed to the attacker, and the method of shuffling the order of the keys can easily be exposed to the attacker when the password consists of the same number. In this paper, we propose a secure numeric keypad against password guessing attacks that can occur when entering a password on a smartphone. The proposed keypad shuffles the order of the keys and moves the touched keys to a random location so that the password composed of the same numbers is not easily exposed to the attacker. As a result, it is possible to avoid touching the same location when entering the same numbers. Therefore, the proposed keypad is strong against the password guessing attack that can occur when entering a password on a smartphone.
참고문헌 (18)
- A. J. Aviv, "Smudge attacks on smartphone touch screens", Proceedings of the USENIX 4th Workshop on Offensive Technologies (2010)
- E. Owusu, "ACCessory: Password inference using accelerometers on smartphones", Proceedings of the 12th Workshop on Mobile Computing Systems & Applications (2012)
- A. J. Aviv, "Practicality of accelerometer side channels on smartphones", Proceedings of the 28th Annual Computer Security Applications Conference, pp.41~50 (2012)
- L. Cai, "TouchLogger: Inferring keystrokes on touch screen from smartphone motion", Proceedings of the 6th USENIX conference on Hot topics in security (2011)
- E. Miluzzo, "TapPrints: Your finger taps have fingerprints", Proceedings of the 10th international conference on Mobile systems, applications, and services, pp.323~336 (2012)
- Z. Xu, "TapLogger:Inferring user inputs on smartphone touchscreens using on-board motion sensors", Proceedings of the 5th ACM conference on Security and Privacy in Wireless and Mobile Networks, pp.113~124 (2012)
- Q. Yue, "My google glass sees your passwords!", Proceedings of Black Hat USA (2014)
- 김익수, "모션 센서를 이용한 패스워드 추측 공격에 안전한 랜덤 키패드", 한국지식정보기술학회 논문지, 9(1), pp.75~83 (2014), 한국지식정보기술학회
- 김익수, "가속도 센서와 방향 센서를 이용한 패스워드 추측 공격에 대응하는 보안 키패드", 한국지식정보기술학회 논문지, 9(4), pp.483~491 (2014), 한국지식정보기술학회
- Y. S. Ryu, "Usability evaluation of randoized keypad", Journal of Usability Studies, 5(2), pp.65~75 (2010)
- I. S. Kim, "Keypad against brute force attacks on smartphones", IET Information Security, 6(2), pp.71~76 (2012)
- 이윤호, "모바일 기기를 위한 보안 키패드의 취약점 분석", 인터넷정보학회논문지, 14(3), pp.15~21 (2013), 한국인터넷정보학회[DOI]
- D. H. Lee, "Security analysis on the keypad for smartphones", Review of KIISC, 21(7), pp.30~37 (2011)
- P. S. Teh, "A survey on touch dynamics authentication in mobile devices", Computer &Security, 59, pp.210~235 (2016)
- T. Y. Nguyen, "DRAW-A-PIN : Authentication using finger-drawn PIN on touch devices", Computer & Security, 66, pp.115~128 (2017)
- 서화정, "입력 위치 유추 방지를 위한 보안 키패드의 설계", 정보보호학회논문지, 26(1), pp.41~47 (2016), 한국정보보호학회[DOI]
- Y. J. Choi, "A numeric security keypad using two fundamental arithmetic operations and connection between smart watch and smart phone", Proceedings of the Korean Institute of Information Scientists and Engineers, pp.1926~1928 (2017)
- 송진석, "이중 터치를 이용한 보안 키패드 제안 및 구현", 정보처리학회논문지. 컴퓨터 및 통신시스템, 7(3), pp.73~80 (2018), 한국정보처리학회[DOI]