지문 인식 기능을 포함한 스마트폰 보안 키보드
Fingerprint Recognition Function Applied Secure Keyboard for Smartphones
2
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
본 연구에서 우리는 사용자의 비밀정보 입력시 보안성을 높이며 비밀정보가 탈취되어 악의적인 공격자에 의해 사용된다고 하더라도 사용자의 다중 지문입력이 없으면 사용이 불가능한 새로운 형태의 다중 지문 인식 기법이 적용된 보안 키패드를 제안한다. 제안하는 방법에서 사용자는 전면 스크린에 내장된 지문 인식 센서를 통해 자신의 손가락 지문정보의 일부 또는 전체를 등록할 수 있다. 패스워드 입력은 전면 스크린에 표시된 키보드 이미지의 특정 위치를 손가락으로 터치하여 패스워드를 입력하는 과정을 거치며, 이와 동시에 특정 위치에 터치한 사용자 지문정보의 검증을 수행하여 비밀정보의 입력자가 인가받은 사용자가 맞는지 여부를 판정한다. 따라서 패스워드가 유출되었을 경우, 잘못된 지문정보와 함께 동일한 패스워드를 입력한다 하더라도 올바른 지문정보와의 조합 없이 인가받은 사용자인지 여부를 증명할 수 없으므로 보안상 안전하다. 성능 평가 결과, 제안 방법은 기존 방법과 동등한 사용자 편의성을 제공하며 기존방법 대비 높은 보안 안전성을 제공한다.
Abstract
In this paper, we propose a secure keypad with a new type of multi-fingerprint recognition method that is cannot be used without a user 's multiple fingerprint input even if the secret information is captured and used by a malicious attacker. In the proposed method, users can register some or all of their fingerprint information through display screen embedded fingerprint recognition sensor. With the finger touch to specific position of the keyboard image displayed on the front screen, the password is input. At the same time, verification process of the user's fingerprint information touched at a specific position is performed to determine whether the user who is the input of the secret information is authorized. Therefore, in the case of the password is exposed, even if the same password is input with wrong fingerprint information, it is impossible to prove whether or not the user is an authorized user without combining with the right fingerprint information. As a result of performance comparison, proposed method provides user convenience equivalent to the existing methods and provides a higher security than the existing method.
참고문헌 (14)
- 최동민, "사회 공학적 공격에 대응하는 색 기반스마트폰 가상 키보드", 멀티미디어학회논문지, 18(3), pp.368~375 (2015), 한국멀티미디어학회[DOI]
- H. Sun, "A Shoulder Surfing Resistant Graphical Authentication System", IEEE Transactions on Dependable and Secure Computing, PP(99), pp.1~ (2016)
- T. Takada, "FakePointer: An Authentication Scheme for Improving Security against Peeping Attacks using Video Cameras", Proceeding of International Conference on Mobile Ubiquitous Computing, Systems, Services and Technologies, pp.395~400 (2008)
- H. Kim, "Implementation of Secure Virtual Financial Keypad for Shoulder Surfing Attack", Korea Institute of Information Security and Cryptography, 23(6), pp.21~29 (2013)
- A. J. Aviv, "Smudge Attacks on Smartphone Touch Screens", Proceeding of USENIX Conference on Offensive Technologies, pp.1~7 (2010)
- L. Cai, "TouchLogger: Inferring Keystrokes on Touch Screen from Smart-phone Motion", Proceedings of the 6th USENIX Conference on Hot Topics in Security, pp.9~9 (2011)
- E. Miluzzo, "TapPrints: Your Finger Taps Have Fingerprints", Proceedings of the 10th International Conference on Mobile Systems, Applications, and Services, pp.323~336 (2012)
- 이윤호, "모바일 기기를 위한 보안 키패드의 취약점 분석", 인터넷정보학회논문지, 14(3), pp.15~21 (2013), 한국인터넷정보학회[DOI]
- 최동민, "Secur e Password-based Authentication Method for Mobile Banking Services", 멀티미디어학회논문지, 19(1), pp.41~50 (2016), 한국멀티미디어학회[DOI]
- 김익수, "가속도 센서와 방향 센서를 이용한 패스워드 추측 공격에 대응하는 보안 키패드", 한국지식정보기술학회 논문지, 9(4), pp.483~491 (2014), 한국지식정보기술학회
- 탁동길, "패스워드 추정 공격에 강인한 스마트 기기용 순환식 키패드", 멀티미디어학회논문지, 19(8), pp.1395~1403 (2016), 한국멀티미디어학회[DOI]
- 탁동길, "이미지 정보 기반 스마트 기기용 보안 키패드", 예술인문사회 융합 멀티미디어 논문지, 7(2), pp.289~299 (2017), 사단법인 인문사회과학기술융합학회[DOI]