본문 바로가기
KERD
논문KCI 등재

아이트래킹을 이용한 안전한 패스워드 입력 방법에 관한 연구 - 숄더 서핑 공격 대응을 중심으로

A Study of Secure Password Input Method Based on Eye Tracking with Resistance to Shoulder-Surfing Attacks

권태경|김슬기|장윤|유상봉
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2020.08|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제30권 제4호|pp. 545-558|DOI https://doi.org/10.13089/JKIISC.2020.30.4.545

0

조회

0

다운로드

0

인용

0

참고문헌

키워드

UsabilitySecurityFeedbackGaze-based InputShoulder-Surfing Attacks
주제분류컴퓨터학

초록

시선 기반 입력은 사용자가 문자를 입력하였을 때, 입력이 제대로 되었음을 확인하기 위한 피드백을 제공한다. 이미 많은 연구에서 적절한 피드백이 시선 기반 입력의 사용성을 높이는 효과가 있음을 증명하였다. 그러나 피드백을통해 입력된 문자에 대한 정보가 노출되어 숄더 서핑 공격의 대상이 될 수 있다. 적절한 피드백을 활용하여 기존의사용성을 유지하며 보안성을 향상시킬 필요가 있다. 본 연구에서는 숄더 서핑 공격에 대응하기 위한 새로운 시선 기반 입력 방법인 FFI(Fake Flickering Interface)를 제안한다. 또한, 실험 및 설문을 통해 기존의 피드백을 활용한 시선 기반 입력과 비교하여 FFI의 사용성과 보안성을 평가한다.

Abstract

The gaze-based input provides feedback to confirm that the typing is correct when the user types the text. Many studieshave already demonstrated that feedback can increase the usability of gaze-based inputs. However, because the informationof the typed text is revealed through feedback, it can be a target for shoulder-surfing attacks. Appropriate feedback needs tobe used to improve security without compromising the usability of the gaze-based input using the original feedback. In thispaper, we propose a new gaze-based input method, FFI(Fake Flickering Interface), to resist shoulder-surfing attacks. Throughexperiments and questionnaires, we evaluated the usability and security of the FFI compared to the gaze-based input usingthe original feedback.

참고문헌 (30)

  1. JACOB, Robert JK, "The mind's eye", pp.573~605 (2003), North-Holland
  2. POOLE, Alex, "Encyclopedia of human computer interaction", pp.211~219 (2006), IGI Global
  3. WARD, David J., "Fast hands-free writing by gaze direction", Nature, 418(6900), pp.838~838 (2002)
  4. MAJARANTA, "Twenty years of eye typing:systems and design issues", ETRA, pp.15~22 (2002)
  5. JACOB, Robert JK, "Virtual environments and advanced interface design", pp.258~288 (1995)
  6. HANSEN, John Paulin, "Gaze typing compared with input by head and hand", Proceedings of the 2004 symposium on Eye tracking research & applications, pp.131~138 (2004), ACM
  7. KUMAR, Manu, "Reducing shoulder-surfing by using gaze-based password entry", Proceedings of the 3rd symposium on Usable privacy and security, pp.13~19 (2007), ACM
  8. DE LUCA, Alexander, "Evaluation of eye-gaze interaction methods for security enhanced PIN-entry", Proceedings of the 19th australasian conference on computer-human interaction:Entertaining user interfaces, pp.199~202 (2007), ACM
  9. ABDRABOU, Yasmeen, "eNGAGE: Resisting Shoulder Surfing Using Novel Gaze Gestures Authentication", Proceedings of the 17th International Conference on Mobile and Ubiquitous Multimedia, pp.469~473 (2018), ACM
  10. MAJARANTA, Päivi, "Auditory and visual feedback during eye typing", Conference on Human Factors in Computing Systems:CHI'03 extended abstracts on Human factors in computing systems, pp.766~767 (2003)
  11. MAJARANTA, Päivi, "Effects of feedback on eye typing with a short dwell time", Proceedings of the 2004symposium on Eye tracking research & applications, pp.139~146 (2004), ACM
  12. MAJARANTA, Päivi, "Effects of feedback and dwell time on eye typing speed and accuracy", Universal Access in the Information Society, 5(2), pp.199~208 (2006)
  13. DREWES, Heiko, "Interacting with the computer using gaze gestures", IFIP Conference on Human-Computer Interaction, pp.475~488 (2007), Springer
  14. KUMAR, Manu, "EyePoint:practical pointing and selection using gaze and keyboard", Proceedings of the SIGCHI conference on Human factors in computing systems, pp.421~430 (2007), ACM
  15. MAJARANTA, Päivi, "Fast gaze typing with an adjustable dwell time", Proceedings of the SIGCHI Conference on Human Factors in Computing Systems, pp.357~360 (2009), ACM
  16. KANGAS, Jari, "Gaze gestures and haptic feedback in mobile devices", Proceedings of the SIGCHI Conference on Human Factors in Computing Systems, pp.435~438 (2014), ACM
  17. MAJARANTA, Päivi, "Haptic feedback in eye typing", ~ (2016)
  18. DE LUCA, Alexander, "Look into my eyes!: Can you guess my password?", Proceedings of the 5th Symposium on Usable Privacy and Security, pp.1~12 (2009), ACM
  19. WEISS, Roman, "PassShapes: utilizing stroke based authentication to increase password memorability", Proceedings of the 5th Nordic conference on Human-computer interaction:building bridges, pp.383~392 (2008), ACM
  20. KHAMIS, Mohamed, "Gazetouchpass: Multimodal authentication using gaze and touch on mobile devices", Proceedings of the 2016 CHI Conference Extended Abstracts on Human Factors in Computing Systems, pp.2156~2164 (2016), ACM
  21. KHAMIS, Mohamed, "GTmoPass: two-factor authentication on public displays using gaze-touch passwords and personal mobile devices", Proceedings of the 6th ACM International Symposium on Pervasive Displays, pp.1~9 (2017), ACM
  22. KHAMIS, Mohamed, "GazeTouchPIN: protecting sensitive data on mobile devices using secure multimodal authentication", Proceedings of the 19th ACM International Conference on Multimodal Interaction, pp.446~450 (2017), ACM
  23. ABDRABOU, Yasmeen, "Just Gaze and Wave: Exploring the Use of Gaze and Gestures for Shoulder-surfing Resilient Authentication", Proceedings of 11th ACM Symposium on Eye Tracking Research & Application, pp.1~10 (2019)
  24. LONG, Johnny, "No tech hacking: A guide to social engineering, dumpster diving, and shoulder surfing" (2011), Syngress
  25. BROOKE, John, "Usability evaluation in industry", pp.189~194 (1996)
  26. MAUCHLY, John W., "Significance test for sphericity of a normal n-variate distribution", The Annals of Mathematical Statistics, 11(2), pp.204~209 (1940)
  27. ARMSTRONG, Richard A., "When to use the B onferroni correction", Ophthalmic and Physiological Optics, 34(5), pp.502~508 (2014)
  28. GREENHOUSE, Samuel W., "On methods in the analysis of profile data", Psychometrika, 24(2), pp.95~112 (1959)
  29. SAURO, Jeff, "A practical guide to the system usability scale:Background, benchmarks & best practices" (2011), Measuring Usability LLC
  30. LEVENSHTEIN, Vladimir I, "Binary codes capable of correcting deletions, insertions, and reversals", Soviet physics doklady, 10(8), pp.707~710 (1966)

관련 논문AI추천

모바일 환경에서 엿보기 공격에 강한 패스워드 입력방법김창순, 윤선범, 이문규한국정보보호학회 · 정보보호학회논문지2010 · 제20권 제3호비밀번호 훔쳐보기로부터 안전한 기술을 내장시킨 비밀번호 입력기의 설계 및 구현강문설, 김용일한국정보처리학회 · 정보처리학회논문지D2010 · 제17권 제2호터치스크린에서의 블라인드 인터랙션 기반의 상대적 위치 패턴 잠금 해제 솔루션김주웅, 반영환한국융합학회 · 한국융합학회논문지2020 · 제11권 제3호진동 큐를 이용한 스마트폰 사용자 인증 방식김강석, 예홍진, 이종혁, 최옥경한국정보처리학회 · 정보처리학회논문지C2012 · 제19권 제3호가상 온스크린 키보드를 이용한 비밀번호 입력의 취약점 분석김혜진, 보부르, 양대헌, 이경희한국정보보호학회 · 정보보호학회논문지2016 · 제26권 제4호어깨 너머 공격을 차단하고 사용 편의성이 가능한 개선된 그룹 키패드설계문형진한국실천공학교육학회 · 실천공학교육논문지2023 · 제15권 제3호

이 간행물의 다른 논문 (19건)

CNN을 이용한 소비 전력 파형 기반 명령어 수준 역어셈블러 구현하재철, 배대현pp. 527-536SVM 기반 유전 알고리즘을 이용한 컴파일러 분석 프레임워크 : 특징 및 모델 선택 민감성황철훈, 김동욱, 한명묵, 신건윤pp. 537-544웹 브라우저 캐시 재조립을 통한 온라인 스트리밍 서비스 상의 저작권 침해 가능성에 관한 연구임이랑, 이상진, 정현지pp. 559-572자바스크립트 엔진에 대한 시맨틱 보존적 변이기반 퍼징최재승, 오동현, 차상길pp. 573-582SNS 애플리케이션의 데이터 복호화 및 아티팩트 연구신수민, 김종성, 강수진, 김기윤pp. 583-592
원문 보기