응용 적응형 패턴기반 스마트폰 인증 기법
Application Adaptive Pattern-based Authentication Method for Smartphones
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구에서 우리는 기존에 제안되었던 스마트폰 사용자 인증 기법에 대해 분석한다. 또한 최근의 사회공학 공격의 여러 유형에 대해 소개하고 기존의 기법들이 갖는 사회공학 공격에 대한 보안 안전성에 대해 분석한다. 이후 우리는 제안 방법으로써 기존의 방법들에 비해 향상된 보안 안전성을 갖는 응용 적응형 패턴기반 사용자 인증 기법을 제안한다. 제안하는 방법은 기존의 레이어드 패턴 인증 기법의 보안 취약점을 개선한 것으로써 기존 기법이 인증에 사용했던 레이어에 기록되는 패턴의 부분정보 대신 완전한 형태의 패턴을 최소 1개에서부터 최대 n개까지 개별 레이어에 등록하여 사용하는 방법이다. 다수의 완전한 패턴 정보는 다양한 응용 요구사항에 대응하여 사용될 수 있으며, 각각의 응용에 대해 1개 또는 다수개의 패턴을 사용할 수 있어 응용에 대해 각각 차별화된 보안 강도와 사용자 편의성을 제공할 수 있다. 성능 비교 결과, 제안하는 방법은 기존의 방법들에 비해 사회공학 공격에 강인하며 기존의 레이어 패턴 기반 기법과 유사한 수준의 사용자 편의를 제공한다.
Abstract
In this paper, we analyze smartphone user authentication methods that have been proposed earlier. We also introduce various types of recent social engineering attacks, and analyze the security strength of existing methods against social engineering attacks. Then, we propose an application adaptive pattern-based user authentication method with enhanced security safety compared to the conventional methods. The proposed method improves security vulnerability of existing layered pattern authentication method. In our method, instead of the partial pattern information recorded in the layer used in the existing layered pattern authentication method, a complete pattern is registered from one to n layers. Number of complete pattern information can be used corresponding to various application requirements, and one or a number of patterns can be used for each application, and thus it can provide differentiated security strength and user convenience for each application.
참고문헌 (14)
- 최동민, "사회 공학적 공격에 대응하는 색 기반스마트폰 가상 키보드", 멀티미디어학회논문지, 18(3), pp.368~375 (2015), 한국멀티미디어학회[DOI]
- H. Sun, "A Shoulder Surfing Resistant Graphical Authentication System", IEEE Transactions on Dependable and Secure Computing, (99), pp.1~1 (2016)
- T. Takada, "FakePointer: An Authentication Scheme for Improving Security against Peeping Attacks using Video Cameras", Proceeding of International Conference on Mobile Ubiquitous Computing, Systems, Services and Technologies, pp.395~400 (2008)
- H. Kim, "Implementation of Secure Virtual Financial Keypad for Shoulder Surfing Attack", Korea Institute of Information Security and Cryptography, 23(6), pp.21~29 (2013)
- A.J. Aviv, "Smudge Attacks on Smartphone Touch Screens", Proceeding of USENIX Conference on Offensive Technologies, pp.1~7 (2010)
- L. Cai, "TouchLogger: Inferring Keystrokes on Touch Screen from Smart-phone Motion", Proceedings of the 6th USENIX Conference on Hot Topics in Security, pp.9~9 (2011)
- E. Miluzzo, "TapPrints: Your Finger Taps Have Fingerprints", Proceedings of the 10th International Conference on Mobile Systems, Applications, and Services, pp.323~336 (2012)
- Yoshihiro Kita, "Proposal and its Evaluation of a Shoulder-Surfing Attack Resistant Authentication Method: Secret Tap with Double Shift", International Journal of Cyber-Security and Digital Forensics(IJCSDF), 2(1), pp.48~55 (2013)
- Tae-kyoung Kwon, "SwitchPIN:Securing Smartphone PIN Entry with Switchable Keypads", IEEE International Conference on Consumer Electronics(ICCE), pp.23~24 (2014)
- Stefan Schneegass, "SmudgeSafe :Geometric Image Transformations for Smudge-resistant User Authentication", UBICOMP '14, pp.775~786 (2014), SEATTLE
- Ming Jiang, "Two-way Graphic Password for Mobile User Authentication", IEEE 2nd International Conference on Cyber Security and Cloud Computing, pp.476~481 (2015)
- Naoki Wakabayashi, "Personal Authentication Method against Shoulder-surfing Attacks for Smart Phone", IEEE International Conference on Consumer Electronics(ICCE), pp.153~155 (2017)
- 탁동길, "사회공학적 공격에 강인한 스마트폰계층화 패턴 인증 기법", 멀티미디어학회논문지, 19(2), pp.280~290 (2016), 한국멀티미디어학회[DOI]