모바일 핀테크 서비스에서 이용 가능한 인증 수단의 사용성, 안전성 분석 연구
Usability and Security Analysis of Authentication Methods for Mobile Fin-Tech Services
2
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
“공인인증서 의무 사용” 폐지에 따라 모바일 기반 금융 서비스의 자율성이 높아지면서 다양한 인증 수단이 제공되고있다. 대표적인 인증 수단으로는 SMS, ARS, PIN, 텍스트 패스워드, 지문 등이 있다. 본 연구에서는 통일된 모바일환경에서 인증수단의 사용성, 안전성을 분석하였다. 사용성 평가에 있어서 SUS (System Usability Scale), 인터뷰를 통해 평가를 진행하였으며, NIST에서 제시한 전자인증가이드라인을 이용하여 각 인증 수단에 대한 안전성을 평가하였다. 연구 결과 지문 인식 기반 인증 수단이 가장 높은 사용성 등급을 나타내는 Excellent로 평가되었으며, 안전성분석 결과에서도 지문 인식 기반 인증 수단이 Security Level 4를 획득하여 가장 안전한 인증 수단으로 평가되었다.
Abstract
In the case of electronic payment, the obligation to use the certificate-based authentication was abolished. As Fin-tech service providers gain autonomy, various authentication methods are provided. SMS, ARS, PIN, Text-passwords, Fingerprints are popular authentication methods in the mobile Fin-tech services. In this study evaluate the usability and security of authentication methods in a unified mobile environment. We evaluate the usability through SUS and interview. Also we evaluate the security level of authentication methods through NIST guideline. At the result of the usability evaluation, Fingerprint authentication method had been determined as the highest usability, also Fingerprint authentication method had been determined as the safest authentication method by obtaining Security Level 4.
참고문헌 (10)
- C. Braz, "Security and usability : the case of the user authentication methods", Proc. of IHM ‘06, pp.199~203 (2006)
- D. T. Toledano, "Usability evaluation of multi-modal biometric verification systems", Interacting with Computers, 18(5), pp.1101~1122 (2006)
- H. Khan, "A comparative Evaluation of Implicit Authentication Schemes", Proc. of RAID, pp.255~275 (2014)
- N. L. Clarke, "Authentication of users on mobile telephones – A survey of attitudes and practices", Computers & Security, 24(7), pp.519~527 (2005)
- N. Micallef, "Why aren’t users using protection? Investigating the usability of smartphone locking", Proc. of MobileHCI (2015)
- S. Trewin, "Biometric Authentication on a Mobile Device : A Study of User Effort, Error and Task Disruption", Proc. of ACSAC, pp.159~168 (2012)
- S. Prabhakar, "Biometric Recognition : Security and Privacy Concerns", Proc. of IEEE S&P, 99(2), pp.33~42 (2003)
- S. M. Furnell, "Authentication and Supervision : A Survey of User Attitudes", Computers &Security, 19(6), pp.529~539 (2000)
- K. Taekyoung, "TinyLock : Affordable defense against smudge attacks on smartphone pattern lock systems", computers & security, 42, pp.137~150 (2014)
- 2016 Mobile Trend Forecast, "DIGIECO", DIGIECO, ~ (2016)