STM-GOMS 모델: 모바일 스마트 기기 환경의 인증 기법을 위한 안전성 분석 모델
STM-GOMS Model: A Security Model for Authentication Schemes in Mobile Smart Device Environments
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
최근 모바일 스마트 기기의 보편화로 인하여 사용자 인터페이스로부터 개인 정보를 직접 획득하는 유형의 공격(숄더 서핑 공격, 레코딩 공격 등) 위협이 크게 증가하고 있다. 이러한 공격 가능성 및 안전성에 대한 체계적 평가를 위해정형화된 안전성 분석 모델이 필요하지만, 이에 적합한 모델이 존재하지 않는다. 본 논문에서는 모바일 스마트 기기환경의 안전성 및 사용성 분석 모델인 STM-GOMS 모델을 제안한다. STM-GOMS 모델은 HCI 인지 모델을 안전성 분석에 처음으로 활용한 이전 연구 사례를 메모리 한계 관점에서 개선한 GOMS 기반 모델로 인증 기법의 사용성과 안전성 평가가 가능하다. 본 논문에서는 현재 스마트 기기에서 사용 중인 패스워드 입력 기법을 STM-GOMS 모델로 분석하여 사용성과 숄더 서핑 공격에 취약함을 보이고 이를 실험을 통해 검증한다.
Abstract
Due to the widespread use of smart devices, threats of direct observation attacks such as shoulder surfing and recording attacks, by which user secrets can be stolen at user interfaces, are increasing greatly. Although formal security models are necessary to evaluate the possibility of and security against those attacks, such a model does not exist. In this paper, based on the previous work in which a HCI cognitive model was firstly utilized for analyzing security, we propose STM-GOMS model as an improvement of GOMS-based model with regard to memory limitations. We then apply STM-GOMS model for analyzing usability and security of a password entry scheme commonly used in smart devices and show the scheme is vulnerable to the shoulder-surfing attack. We finally conduct user experiments to show the results that support the validity of STM-GOMS modeling and analysis.
참고문헌 (13)
- S.K. Card, "The keystroke-level model for userperformance time with interactive systems", Communications of the ACM, 23(7), pp.396~410 (1980)
- S.K. Card, "The psychology of human-computeinteraction" (1983), Lawrence Erlbaum Publishers
- N. Cowan, "The Magical Mystery Four : How is Working Memory Capacity Limited, and Why?", Psychological Science, 19(1), pp.51~57 (2010)
- A. De Luca, "ColorPIN-Securing PINEntry through Indirect Input", In Proc.of CHI'10, pp.1103~1106 (2011)
- P.M. Fitts, "The information capacity ofthe human motor system in controlling the amplitude of movement", Journal of Experimental Psychology, 7, pp.381~391 (1954)
- W.D. Gray, "The Precis of Project Ernestine or anoverview of a validation of GOMS", InProc. of CCS’92, pp.307~312 (1992)
- D. E. Kieras, "Towards a practical GOMSmodel methodology for user interfacedesign", pp.135~158 (1988), The handbook of human computerinteraction
- T. Kwon, "CovertAttentional Shoulder Surfing: HumanAdversaries Are More Powerful ThanExpected", ~ (2012)
- A.H. Lashkari, "Shoulder Surfing attackin graphical password authentication", IJCSIS, 6(2), pp.145~154 (2009)
- V. Roth, "A Pin-Entry Method Resilient AgainstShoulder Surfing", In Proc. of CCS'04, pp.236~245 (2004)
- S. Shin, "Modeling and Analysis of Regular PINEntry Method and Its Improvements", InProc. of CNSI’12, ASTL, 8, pp.835~840 (2012)
- 나사랑, "STM-GOMS 모델을이용한 스마트 환경에서의 일반 PIN 입력 기법에대한 사용성 및 안전성 분석", 한국정보보호학회하계학술대회(CISC S‘12), pp.85~90 (2012)
- 신수연, "STM-GOMS 모델을이용한 스마트 기기에서의 ColorPIN 기법에 대한사용성 및 안전성 분석", 한국정보보호학회 하계학술대회(CISC S’12), pp.357~362 (2012)