본문 바로가기
KERD
논문KCI 등재

모바일 뱅킹에서 비밀퍼즐을 이용한 비밀증명방법과 거래승인방법

Password Authentication and Transaction Confirmation MethodUsing Secret Puzzle on Mobile Banking

이경희|양대헌|맹영재
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2011.02|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제21권 제1호|pp. 187-199

0

조회

0

다운로드

2

인용

0

참고문헌

키워드

Mobile BankingPassword AuthenticationMITBTransaction ConfirmationSecret Puzzle
주제분류컴퓨터학

초록

모바일뱅킹에서 사용자인증과 거래승인을 보호하는 것은 매우 중요하다. 스마트폰에 설치된 악성 프로그램은 사용자가 입력하는 비밀을 얻어내거나 거래내용을 조작하여 사용자에게 승인하도록 유도할 수도 있다. 이 논문에서는 사용자의 비밀과 거래승인을 보호하기 위한 연구들의 보안성과 편의성을 분석하고, 이를 바탕으로 사용자의 비밀을 보호하고 문서의 내용을 조작하는 공격에 대응하는 방법을 제안한다.

Abstract

Securing user authentication and transaction confirmation is very critical in mobile banking. Malicious software, which is installed in user’s smart phone, can either steal user’s password or induce user to confirm manipulated transaction by handling transaction resource. In this paper, we propose schemes, that are aimed to secure user’s password or to secure transaction confirmation, based on the security and usability analysis of existing schemes.

참고문헌 (24)

  1. "2010년 3/4분기 국내 인터넷뱅킹서비스 이용현황" (2010), 한국은행[URL]
  2. 맹영재, "전자금융거래에서의 문서변조 취약점 분석 및 대응방법 고찰", 한국정보보호학회 학회지, 20(6), pp.17~27 (2010)
  3. 강문설, "비밀번호 훔쳐보기로부터 안전한 기술을 내장시킨 비밀번호 입력기의 설계 및 구현", 정보처리학회논문지D, 17(2), pp.167~174 (2010), 한국정보처리학회
  4. S. Wiedenbeck, "Design and evaluation of a shouldersurfing resistant graphical password scheme", Proceedings of the Advanced Visual Interfaces, pp.177~184 (2006)
  5. H. Zhao, "S3PAS: a scalable shoulder-surfing resistant textual-graphical password authentication scheme", Proceedings of the 21st IEEE International Conference on Advanced Information Networking and Applications Workshops, 통권 : 2, pp.467~472 (2007)
  6. 신동오, "S3PAS의 교차 공격에 대한 취약성 분석", 한국정보보호학회 동계학술대회, 19(2), pp.409~412 (2009)
  7. 강전일, "행렬 상에서 문자 간 연산을 수행하는패스워드 인증 기법", 정보보호학회논문지, 19(5), pp.175~188 (2009), 한국정보보호학회
  8. 김창순, "모바일 환경에서 엿보기 공격에 강한 패스워드 입력방법", 정보보호학회논문지, 20(3), pp.93~104 (2010), 한국정보보호학회
  9. R.A. Gopalakrishna, "Authentication using a turing test to block automated attacks", US 2009, 2009
  10. D.J. Steeves, "Secure online transactions using a CAPTCHA image as a watermark", US 2007, 2007
  11. 김성호, "문맥 기반의 캡차를 이용한 신뢰성 있는 인터넷 계좌 이체 방법", 한국정보보호학회 동계학술대회, 19(2), pp.319~323 (2009)
  12. A. Hiltgen, "Secure internet banking authentication", IEEE Security and Privacy (2006)
  13. 임형진, "안전한 인터넷 뱅킹을 위한 트랜잭션 서명기법에 관한 연구", 인터넷정보학회논문지, 9(6), pp.73~79 (2008), 한국인터넷정보학회
  14. T. Weigold, "The zurich trusted information channel–an efficient defence against man-in-the- middle and malicious software attacks, In TRUST 2008", LNCS, 4968, pp.75~91 (2008)
  15. R. Halprin, "Games for Extracting Randomness", SOUPS 2009 (2009)
  16. S. Wiedenbeck, "Authentication using graphical passwords: effects of tolerance and image choice", SOUPS 2005 (2005)
  17. 서승현, "OTP 기술현황 및 국내 금융권 OTP 도입사례", 한국정보보호학회 논문지, 17(3), pp.18~25 (2007)
  18. G. A. Miller, "The magical number seven, plus or minus two: some limits on our capacity for processing information", The Psychological Review, 63, pp.81~97 (1956)
  19. G. Mori, "Recognizing objects in adversarial clutter: breaking a visual CAPTCHA", Proceedings of the Computer Vision and Pattern Recognition (CVPR) Conference, 통권 : 1, pp.134~141 (2003), IEEE Computer Society
  20. K. Chellapilla, "Advances in Neural Information Processing Systems 17 (NIPS’2004)" (2004), MIT Press
  21. K. Cellapilla, "Computers beat human at single character recognition in reading based human interaction proofs(HIPs)", Proceedings of International Conference on Email and Anti-Spam (CEAS) (2005)
  22. "PWNtcha Project"[URL]
  23. 맹영재, "키보드 보안 요구사항 재고", 한국정보보호학회 동계학술대회, 20(2), pp.86~89 (2010)
  24. "McAfee Threats Report: Fourth Quarter 2010"[URL]

관련 논문AI추천

모바일 환경에서 엿보기 공격에 강한 패스워드 입력방법김창순, 윤선범, 이문규한국정보보호학회 · 정보보호학회논문지2010 · 제20권 제3호모션 센서를 이용한 패스워드 추측 공격에 안전한 랜덤 키패드김익수, 최종명한국지식정보기술학회 · 한국지식정보기술학회 논문지2014 · 제9권 제1호안드로이드 은행앱의 동적 가상키보드에 대한 취약점 및 대응방안조태남, 최숙희한국정보처리학회 · 정보처리학회논문지. 컴퓨터 및 통신시스템2019 · 제8권 제1호키 터치로부터 패스워드를 추측하는 공격에 안전한 숫자 키패드김익수한국지식정보기술학회 · 한국지식정보기술학회 논문지2020 · 제15권 제5호OTP를 이용한 인터넷뱅킹 시스템의 다중 채널 인증 기법박재표, 윤승구(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2010 · 제6권 제4호스마트워치를 이용한 스마트폰에서의 안전한 전자거래방법주군, 양대헌, 이경희, 최진춘한국정보보호학회 · 정보보호학회논문지2015 · 제25권 제3호

이 간행물의 다른 논문 (6건)

모바일 IPTV 환경에 적합한 DCAS 보안 프레임워크 연구임종인, 최중영, 조관태pp. 105-116모바일 단말에서 외부 저장 매체로의 불법 데이터 유출 방지 기법김정녀, 정보흥pp. 125-133모바일 리더의 태그 리스트 재사용을 방지하는저비용 RFID 태그 검색 프로토콜이상래, 장재훈, 여돈구, 염흥열, 최현우pp. 143-151모바일 기기에서의 전력 분석 공격을 위한 새로운 전력 신호 정렬 방법이유리, 이영준, 김형남, 김완진pp. 153-166Android & iOS 기반 스마트폰의 디지털 증거 수집 및 분석구본민, 김주영, 신상욱, 이태림pp. 167-175
원문 보기