bOTP: 이더리움 블록체인의 최신 블록 해시를 활용한 이중-요소 기반의 예측 불가능한 OTP ((bOTP: Two-Factor based Unpredictable OTP using the Hash of Latest Block of the Ethereum Blockchain))

서지정보

· 발행기관 : (사)한국스마트미디어학회
· 수록지 정보 : 스마트미디어저널 / 13권 / 12호 / 9 ~ 19페이지
· 저자명 : 박준철

초록

계좌 이체 등 핵심 트랜잭션 실행 전에, 서비스 제공 서버는 사용자에게 OTP 값 제시를 요구함으로써 강화된 보안성을 달성하려 한다. 기존의 배터리 탑재된 별도 토큰형 장치를 통한 OTP 방식은 배터리 수명이 유한하기에 언제든 작동됨이 보장되지 않고 문제 발생 시 유상 교체가 필요하다. 모바일 앱 실행을 통해 OTP를 생성하는 방식은 별도 장치가 필요 없어 편의성은 높으나 이중-요소 인증 수준의 보안성을 제공하지 못한다. 본 논문에서는 이더리움 블록체인 최신 블록과 모바일 앱 내 비밀 값과 종이 등 별도 매체의 다른 비밀 값을 함께 활용하여 예측 불가능한 OTP를 생성 및 검증하는 기법을 제안한다. 제안 방식은 생성된 OTP의 현재성과 예측 불가능성을 보장하면서 이중-요소 인증의 높은 보안성을 추가 비용 없이, 유효 기간 만료 없이 달성한다. 따라서 제안 기법 도입으로 더 다양한 영역에서 OTP 사용을 강제하는 것이 가능해져, 패스워드나 스마트 키, 생체인식 등 여러 인증에 추가적인 보안성을 더할 수 있다. 그 결과 강화된 인증을 별도의 장비나 인프라, 비용 없이 적용할 수 있게 되어 인터넷 상거래의 활성화와 강한 보안성의 인증을 요구하는 새로운 비즈니스 모델의 창출에 크게 기여할 것을 기대한다.

영어초록

A service providing server seeks to achieve enhanced security by requesting the user for presenting an OTP value before executing a critical transaction such as money transfer. The OTP method by a separate token-type battery-powered device is not expected to always work due to the limited battery lifetime of the device, and when a problem occurs, it needs to be replaced for a fee. Other method of generating OTP by executing a mobile app is useful because no separate device is required, but it does not provide the security of the level of two-factor authentication. We propose an OTP scheme that uses the latest block of the Ethereum blockchain to generate and verify unpredictable OTPs by referring to a secret value within a mobile app and other secret stored on a separate media such as a paper. The proposed scheme achieves the high security of dual-factor authentication at no additional cost, without expiration of validity, while ensuring the currency and unpredictability of the generated OTP. Therefore, the introduction of the proposed scheme makes it possible to force the use of OTP in more diverse areas, which can add additional security to various authentication such as passwords, smart keys, and biometric recognition. As a result, it is expected that strengthened authentication can be applied without separate equipment, infrastructure, or cost, which will greatly contribute to the revitalization of Internet commerce and the creation of new business models relied on strong security for user authentication.

참고자료

· 없음