To cope with phishing at present. blockings of malicious codes and attacks on systems have been used. However, we found that they did not prevent the recent messenger phishings appropriately. In this paper, we suggest effective countermeasures of messenger phishing. First one is to use password that was saved in users' USB memory card for login authentication. Second one is to use signcryption scheme for message authentication and privacy.
한국어
현재의 피싱 대응 방안은 악성코드 차단, 시스템 공격 차단 등의 방법을 사용하고 있다. 그러나 최근 메신저 피싱에는 효과적으로 대응하지 못하는 것으로 분석되었다. 본 연구에서는 메신저 피싱 문제를 효과적으로 해결할 수 있는 방안을 제시하였다. 메신저 사용에 있어서 피싱을 방지하기 위해 사용자의 USB에 저장된 비밀키를 이용하여 로그인시 인증하는 방안과, 사용자의 서명 및 암호화를 통해 메시지 변조 공격에 대응하는 방안을 제시하였다.
목차
요약 Abstract 1. 서론 2. 설계 및 구현 2.1 전체 구상도 2.2 회원가입 2.3 로그인 보안 2.4 메시지 보안 3. 보안성 4. 결론 참고문헌
1. 보안공학에 대한 각종 조사 및 연구
2. 보안공학에 대한 응용기술 연구 및 발표
3. 보안공학에 관한 각종 학술 발표회 및 전시회 개최
4. 보안공학 기술의 상호 협조 및 정보교환
5. 보안공학에 관한 표준화 사업 및 규격의 제정
6. 보안공학에 관한 산학연 협동의 증진
7. 국제적 학술 교류 및 기술 협력
8. 보안공학에 관한 논문지 발간
9. 기타 본 회 목적 달성에 필요한 사업