OAuth 인증 티켓을 활용한 사용자 인증 강화에 관한 연구
A Study on Strengthening User Authentication Using OAuth Authentication Tickets
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 논문는 OAuth(Open Authorization) 기반의 사용자 인증 서비스가 제공하는 편의성과 간편한로그인 기능을 유지하면서도, 보안성을 강화할 수 있는 기술적 방안을 제안한다. 현재 많은 시스템이 외부 OAuth 인증에 의존하고 있으며, 이로 인해 인증 티켓의 오류, 침해, 유출 등 다양한 보안 위협에 노출될 수 있다. 이를 해결하기 위해 본 논문에서는 다음과 같은 보안 강화 기술을 적용하였다. 첫째, 인증 티켓에 대한 2차 검증 및 인증 절차를 도입하여 티켓의 무단 사용을 방지하였다. 둘째, 인증 티켓 유출에 대비하여 사용자 클라이언트의 접근 제어를 강화하였다. 셋째, 실시간 사용자 인증을 통해 인증의 신뢰성과 시스템 보호 수준을 향상시켰다. 제안기술은 기존 OAuth 인증만을 사용하는 방식에 비해 OTP 기반의 추가 인증 절차가 포함되어 사용자 편의성이 다소저하될 수 있으나, 사용자 및 시스템 보호 측면에서는 높은 보안성을 제공한다.
Abstract
In the paper, we propose a technical approach to enhance the security of user authentication services based on OAuth (Open Authorization), while maintaining the convenience and simplicity of login functionality. Currently, many systems rely on external OAuth authentication, which exposes them to various security threats such as ticket errors, breaches, and leakage. To address these vulnerabilities, the following security enhancement techniques are applied: first, secondary verification and authentication procedures are implemented to prevent unauthorized use of authentication tickets; second, client-side access control is reinforced to mitigate risks associated with ticket leakage; and third, real-time user authentication is provided to improve trust and system protection. Compared to conventional OAuth-only methods, the proposed approach introduces an additional OTP-based authentication step, which may slightly reduce user convenience. However, it offers significant advantages in terms of protecting both users and systems.