Earticle

초록

영어

Due to the development of fintech technology, financial transactions using smart phones are being activated. The password for user authentication during financial transactions is entered through the virtual keypad displayed on the screen of the smart phone. When the password is entered, the attacker can find out the password by capturing it with a high-resolution camera or spying over the shoulder. A virtual keypad with security applied to prevent such an attack is difficult to input on a small touch-screen, and there is still a vulnerability in peeping attacks. In this paper, the entire keypad is divided into several groups and displayed on a small screen, touching the group to which the character to be input belongs, and then touching the corresponding character within the group. The proposed method selects the group to which the character to be input belongs, and displays the keypad in the group on a small screen with no more than 10 keypads, so that the size of the keypad can be enlarged more than twice compared to the existing method, and the location is randomly placed, hence location of the touch attacks can be blocked.

한국어

핀테크 기술의 발전으로 인해 스마트폰을 이용한 금융거래가 활성화되고 있다. 금융거래시 사용자 인증을 위한 비밀번호는 스마트 폰의 터치 스크린 상에 보여지는 가상 키패드를 통해 입력된다. 비밀번호를 터치할 때 공격자가 높은 해상도를 가진 카메라로 촬영하거나 어깨 너머로 훔쳐보는 방식으로 사용자가 입력한 비밀번호를 알아낼 수 있다. 이런 공격을 막기 위해 보안이 적용된 가상 키패드는 크기가 작은 터치 스크린에 입력하기 어렵 고, 훔쳐보기 공격에 취약점이 여전히 존재한다. 본 논문에서는 전체 키패드를 몇 개의 그룹으로 나누고 작은 화면 에 표시하여 입력할 문자가 속해 있는 그룹을 터치하고, 그룹 내에서 해당 문자를 터치하는 방식으로 입력할 문자 를 쉽게 찾을 수 있다. 제안기법은 입력할 문자가 속한 그룹을 선택하며 해당 그룹에 키패드를 10개 이내로 작은 스크린에 보여주기 때문에 키패드의 크기를 기존 방법보다 2배 이상 확대가 가능하고, 위치를 랜덤하게 배치하여 터치한 위치를 통한 공격을 차단할 수 있다.

목차

요약
Abstract
1. 서론
2. 관련 연구
2.1 가상 키패드
2.2 단순한 보안 키패드
2.3 개선된 보안 키패드
2.4 어깨 너머 공격을 회피 개선기법
3. 제안기법
3.1 더블 터치 가상 보안 키패드
4. 제안 기법의 분석 및 평가
4.1 터치 위치를 이용한 비밀번호 유추 방법
4.2 기존 기법과의 비교분석 및 논의
5. 결론
REFERENCES

키워드

핀테크 보안 키패드 그룹핑 패드 어깨너머공격 가상 키패드 비밀번호 이중 터치 Fintech Secure Keypads Grouping Pads Shoulder Surfing Attack Virtual Keypads Password Double touch

저자

• 문형진 [ Hyung-Jin Mun | 성결대학교 정보통신공학부 조교수 ]

참고문헌

발행기관

간행물