Earticle

초록

한국어

스마트폰을 이용하면 쉽고 빠르게 인증과 결제가 가능하다. 하지만 스마트폰 보안 위협이 다양하고 새로운 해킹 기술로 진화하고 있고 모바일 환경에 특화된 공격 형태로 변화하고 있다. 따라서 모바일 환경에 적합한 인증방법이 요구 되고 있다. 현재 지식기반 인증의 보안 취약점을 해결하기 위한 방법으로 금융, 게임, 로그인 등 인증 서비스를 제공하기 위해서 많은 업체에서 일회용 비밀번호(One Time Password)와 같은 2단계 인증 서비스를 제공하고 있다. OTP 서비 스는 사용하기 쉽지만 난수표에 대한 복제가 용이하며 제한시간 내에는 유효한 값으로 사용되기 때문에 재사용이 가능 한 단점이 존재한다. 본 논문에서는 스마트폰의 전용 애플리케이션을 통해 특수 문자를 인식한 인증 방법을 이용하여 이용자가 높은 보안성을 가지고 쉽고 빠르게 인증을 진행할 수 있는 매커니즘에 대해서 제안한다.

영어

Using a smartphone allows quick and easy authentication and payment. However, smartphone security threats are evolving into a variety of new hacking technologies, and are changing to attacks specific to the mobile environment. Therefore, there is a demand for an authentication method suitable for a mobile environment. In order to solve security weaknesses in knowledge-based authentication, many companies provide two-step authentication services such as OTP(One Time Password) to provide authentication services such as finance, games, and login. Although OTP service is easy to use, it is easy to duplicate random number table and has a disadvantage that can be reused because it is used as valid value within time limit. In this paper, we propose a mechanism that enables users to quickly and easily authenticate with high security using the authentication method that recognizes special characters through smartphone's dedicated application.

목차

요약
Abstract
1. 서론
2. 관계 이론
2.1 위치정보 기반 인증
2.2 지자기 센서 기반 인증
2.3 가속도 센서 기반 인증
2.4 생체 정보 기반 인증
2.5 다중 인증
3. 제안 시스템
3.1 네트워크 모델
3.2 사용자 등록
3.3 사용자 인증
3.4 그래픽 코드
4. 제안 시스템 구현
4.1 메시지 구조
4.2 시스템 구현
5. 결론
REFERENCES

저자

• 정필성 [ Pil-Seong Jeong | 명지전문대학 정보통신공학과 교수 ]
• 조양현 [ Yang-Hyun Cho | 삼육대학교 컴퓨터·메카트로닉스공학부 교수 ] Corresponding author

참고문헌