지문 인식 기능을 포함한 스마트폰 보안 키보드 (Fingerprint Recognition Function Applied Secure Keyboard for Smartphones)

서지정보

· 발행기관 : 사단법인 인문사회과학기술융합학회
· 수록지 정보 : 예술인문사회 융합 멀티미디어 논문지 / 7권 / 9호 / 307 ~ 315페이지
· 저자명 : 최동민

초록

본 연구에서 우리는 사용자의 비밀정보 입력시 보안성을 높이며 비밀정보가 탈취되어 악의적인 공격자에 의해 사용된다고 하더라도 사용자의 다중 지문입력이 없으면 사용이 불가능한 새로운 형태의 다중 지문 인식 기법이 적용된 보안 키패드를 제안한다. 제안하는 방법에서 사용자는 전면 스크린에 내장된 지문 인식 센서를 통해 자신의 손가락 지문정보의 일부 또는 전체를 등록할 수 있다. 패스워드 입력은 전면 스크린에 표시된 키보드 이미지의 특정 위치를 손가락으로 터치하여 패스워드를 입력하는 과정을 거치며, 이와 동시에 특정 위치에 터치한 사용자 지문정보의 검증을 수행하여 비밀정보의 입력자가 인가받은 사용자가 맞는지 여부를 판정한다. 따라서 패스워드가 유출되었을 경우, 잘못된 지문정보와 함께 동일한 패스워드를 입력한다 하더라도 올바른 지문정보와의 조합 없이 인가받은 사용자인지 여부를 증명할 수 없으므로 보안상 안전하다. 성능 평가 결과, 제안 방법은 기존 방법과 동등한 사용자 편의성을 제공하며 기존방법 대비 높은 보안 안전성을 제공한다.

영어초록

In this paper, we propose a secure keypad with a new type of multi-fingerprint recognition method that is cannot be used without a user 's multiple fingerprint input even if the secret information is captured and used by a malicious attacker. In the proposed method, users can register some or all of their fingerprint information through display screen embedded fingerprint recognition sensor. With the finger touch to specific position of the keyboard image displayed on the front screen, the password is input. At the same time, verification process of the user's fingerprint information touched at a specific position is performed to determine whether the user who is the input of the secret information is authorized. Therefore, in the case of the password is exposed, even if the same password is input with wrong fingerprint information, it is impossible to prove whether or not the user is an authorized user without combining with the right fingerprint information.
As a result of performance comparison, proposed method provides user convenience equivalent to the existing methods and provides a higher security than the existing method.

참고자료

· 없음