패턴기반 그리드 포인터를 이용한 보안 키보드 입력 기법
Secure Keyboard Input Method using Pattern-based Grid Pointer
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구에서 우리는 기존의 보안 키보드에 대해 소개하며 기존 방법들의 보안 안전성을 분석한다. 최근의 공격 유형인 사회공학 공격에 대해 소개하고 기존 연구들에서 제안된 보안 방법들을 비교하여 사용자들의 편의성 및 무방비 상태의 정보 누출에 대한 안전성을 분석한다. 이후 기존 방법들에서 제안된 기법에서 보다 향상된 사용자의 편의성을 고려하고 더 나아가 안정된 정보를 전달할 수 있는 키보드 보안 입력 방법을 제안한다. 제안하는 기법은 정보 입력을 받는 키패드의 키 배열의 형태는 기존의 QWERTY 레이아웃을 그대로 사용하며 이 레이아웃이 고정된 상태에서 상하좌우로 경계 없이 순환이동이 가능한 형태의 키패드 구조, 그리고 이는 그리드 구조로 사용자 선택에 의한 그리드 포인터를 포함하는데 이는 마우스 포인터의 역할과 유사하다. 이후 우리는 그리드의 구조 정보가 패턴정보로써 입력 포인터로 적용되는 과정을 설명한다. 제안하는 방법은 성능 비교 결과 대비 기존의 방법들에 비해 사회공학 공격에 강인하다. 또한 제안하는 방법은 기존의 가상 보안 키보드 입력 방법들과 유사한 수준의 사용자 편의를 제공한다.
Abstract
In this paper, we introduce existing secure keypad methods and analyze its robustness. Also, we introduce recent attack types -social engineering attacks- and analyze robustness and usabilities of existing methods proposed by researches. Then, we propose a secure keyboard input method having improved robustness and usabilities. Proposed method uses QWERTY keyboard layout, borderless-circular motion capable keypad structure since the key array layout is fixed, and grid structure. Grid structure includes user pre-defined grid pointer. Then we explain how the structure information of the grid is applied as a pointer as pattern information. As a result of performance comparison, proposed method is robust against social engineering attacks such as shoulder surfing, recording, smudge, and password guessing compared with the existing methods. Also, the proposed method provides similar level of user convenience as the existing virtual security keyboard input methods..
참고문헌 (13)
- 최동민, "사회 공학적 공격에 대응하는 색 기반스마트폰 가상 키보드", 멀티미디어학회논문지, 18(3), pp.368~375 (2015), 한국멀티미디어학회[DOI]
- H. Sun, "A Shoulder Surfing Resistant Graphical Authentication System", IEEE Transactions on Dependable and Secure Computing, (99), pp.1~ (2016)
- T. Takada, "FakePointer: An Authentication Scheme for Improving Security against Peeping Attacks using Video Cameras", Proceeding of International Conference on Mobile Ubiquitous Computing, Systems, Services and Technologies, pp.395~400 (2008)
- H. Kim, "Implementation of Secure Virtual Financial Keypad for Shoulder Surfing Attack", Korea Institute of Information Security and Cryptography, 23(6), pp.21~29 (2013)
- A.J. Aviv, "Smudge Attacks on Smartphone Touch Screens", Proceeding of USENIX Conference on Offensive Technologies, pp.1~7 (2010)
- L. Cai, "TouchLogger: Inferring Keystrokes on Touch Screen from Smart-phone Motion", Proceedings of the 6th USENIX Conference on Hot Topics in Security, pp.9~9 (2011)
- E. Miluzzo, "TapPrints: Your Finger Taps Have Fingerprints", Proceedings of the 10th International Conference on Mobile Systems, Applications, and Services, pp.323~336 (2012)
- 주승환, "숫자기반의 패턴 형식 패스워드 사용자인증 기술", 한국컴퓨터정보학회논문지, 17(9), pp.65~73 (2012), 한국컴퓨터정보학회
- 주승환, "멀티터치 환경에서의 다중 입력을 통한 패스워드 기반의 사용자 인증 기법", 한국시뮬레이션학회 논문지, 20(1), pp.39~49 (2011), 한국시뮬레이션학회
- 김익수, "가속도 센서와 방향 센서를 이용한 패스워드 추측 공격에 대응하는 보안 키패드", 한국지식정보기술학회 논문지, 9(4), pp.483~491 (2014), 한국지식정보기술학회
- 탁동길, "패스워드 추정 공격에 강인한 스마트 기기용 순환식 키패드", 멀티미디어학회논문지, 19(8), pp.1395~1403 (2016), 한국멀티미디어학회[DOI]
- 탁동길, "이미지 정보 기반 스마트 기기용 보안 키패드", 예술인문사회 융합 멀티미디어 논문지, 7(2), pp.289~299 (2017), 사단법인 인문사회과학기술융합학회[DOI]