T-LOCK: 스마트폰용 삼중 요소 기반 패턴 락 인증 기법 (Application Adaptive Pattern-based Authentication Method for Smartphones)

서지정보

· 발행기관 : 사단법인 인문사회과학기술융합학회
· 수록지 정보 : 예술인문사회 융합 멀티미디어 논문지 / 8권 / 2호 / 59 ~ 67페이지
· 저자명 : 최동민

초록

본 연구에서 우리는 기존에 제안되었던 단일요소 기반 스마트폰 사용자 인증 기법에 대해 분석한다. 이후 가장 대중적으로 이용되고 있는 패턴 락 기법에 대해 보안 안전성, 그리고 사용자 편의성 측면에서 분석하며, 기존의 단일 요소 기반 패턴 락 인증 기법의 보안 안전성을 향상시킬 수 있는 3중 인증 기법을 제안한다. 제안하는 방법은 3중 인증의 3 요소인 지식 기반, 소유 기반, 생체 인식 기반의 요소를 포함하는 인증 기법이다. 다시 말하면 사용자가 패턴을 그릴 때 제안 기법은 패턴 모양, 지문, 단위시간당 압력 변화 등을 인증의 요소로 포함한다. 제안하는 방법은 기존의 패턴 락 기법에 비해 인증 요소가 3배로 증가하였으나 스마트 폰의 스크린에 내장된 압력 및 지문 인식 센서를 활용할 경우 패턴을 입력함과 동시에 패턴을 그릴 때 손가락 지문과 압력 요소들을 동시에 검증 가능하다. 따라서 인증에 소요되는 시간은 기존 기법과 비슷하며 보안 안전성은 기존에 비해 월등히 높다. 성능 비교 결과 제안하는 방법은 기존의 방법들에 비해 사회공학 공격에 강인하며 기존의 패턴 락 기법과 유사한 수준의 사용자 편의를 제공한다.

영어초록

In this paper, we analyze one-factor based user authentication scheme for smartphone proposed earlier. Then, we analyze the most popular pattern-lock method in terms of security and usability. Finally, we propose three-factor based authentication method which can improve security level of conventional one-factor based pattern-lock method. The proposed method includes three-factors which are knowledge, possession, and biometrics. In other words, it includes pattern shape, fingerprint, and pressure variation as the authentication factors during the owner draw the pattern. The proposed method has trippled the authentication factor compared to the conventional pattern-lock method. However, if the smartphone screen has a built-in pressure and fingerprint sensor, the fingerprint and pressure factors can be verified simultaneously during the pattern is drawn. Therefore, the time required for authentication is similar to that of conventional method, and the security level is much higher. As a result of performance comparison, the proposed method is robust against social engineering and provides similar level of usability compared to the conventional pattern-lock method.

참고자료

· 없음