본 연구에서 우리는 엿보기 공격에 견고한 결합 암호 인증 기법을 제안한다. 제안하는 방법은 기 존에 사용되었던 텍스트 기반 비밀번호 인증 방식의 문제점인 엿보기 공격에 취약한 부분을 개선하 였다. 이 방법은 기존의 텍스트 기반 인증 요소에 사용자 행위 정보 인증 요소를 결합한 것으로써, 현재 인터넷 뱅킹에 사용되는 2채널 인증 기법에서 요구하는 부차적인 인증수단이 필요하지 않으므 로 사용자 편의성을 고려하였다. 또한 이 방법은 인증에 사용되는 요소가 2가지로 2채널 인증에서 검 증하는 사용자 확인과 동등한 수준의 사용자 확인의 요소를 제공한다. 여기에, 이 방법은 만약 텍스 트 기반 패스워드가 엿보기 공격에 의해 유출되더라도 또 하나의 인증 요소인 사용자 행동 패턴은 엿보기 공격으로 쉽게 노출되지 않는 사용자 고유의 행동 특성을 반영하고 있는 생체 데이터이므로 구현이 어렵다. 따라서 엿보기 공격에 저항성이 있다.
In this paper, we propose combined password authentication scheme resistant to shoulder surfing attack. Proposed scheme improves the vulnerable part of text-based password authentication scheme about shoulder surfing. Our scheme combined existing text-based authentication factors with user behavior information as the part of the user authentication. Thus, our scheme consider the user efficiency. Because none of other devices is required as a secondary authentication method that is required in two-channel authentication scheme. In addition, our scheme offer the same level of user confirmation factor, as in two-channel authentication scheme. Furthermore, even if text-based password is exposed by shoulder surfing attack, another authentication factor-user behavior pattern- is not vulnerable to this attack. User behavior pattern is biometric data that reflects users own behavior. Thus, that is hard to copy as same as the original. Therefore, our scheme is shoulder surfing resistant
1. 서론 2. 관련연구 3. 제안방법 4. 성능 평가 5. 결론 References
