본 연구에서 우리는 기존에 제안되었던 단일요소 기반 스마트폰 사용자 인증 기법에 대해 분석한 다. 이후 가장 대중적으로 이용되고 있는 패턴 락 기법에 대해 보안 안전성, 그리고 사용자 편의성 측면에서 분석하며, 기존의 단일 요소 기반 패턴 락 인증 기법의 보안 안전성을 향상시킬 수 있는 3 중 인증 기법을 제안한다. 제안하는 방법은 3중 인증의 3 요소인 지식 기반, 소유 기반, 생체 인식 기 반의 요소를 포함하는 인증 기법이다. 다시 말하면 사용자가 패턴을 그릴 때 제안 기법은 패턴 모양, 지문, 단위시간당 압력 변화 등을 인증의 요소로 포함한다. 제안하는 방법은 기존의 패턴 락 기법에 비해 인증 요소가 3배로 증가하였으나 스마트 폰의 스크린에 내장된 압력 및 지문 인식 센서를 활용 할 경우 패턴을 입력함과 동시에 패턴을 그릴 때 손가락 지문과 압력 요소들을 동시에 검증 가능하 다. 따라서 인증에 소요되는 시간은 기존 기법과 비슷하며 보안 안전성은 기존에 비해 월등히 높다. 성능 비교 결과 제안하는 방법은 기존의 방법들에 비해 사회공학 공격에 강인하며 기존의 패턴 락 기법과 유사한 수준의 사용자 편의를 제공한다.
Then, we analyze the most popular pattern-lock method in terms of security and usability. Finally, we propose three-factor based authentication method which can improve security level of conventional one-factor based pattern-lock method. The proposed method includes three-factors which are knowledge, possession, and biometrics. In other words, it includes pattern shape, fingerprint, and pressure variation as the authentication factors during the owner draw the pattern. The proposed method has trippled the authentication factor compared to the conventional pattern-lock method. However, if the smartphone screen has a built-in pressure and fingerprint sensor, the fingerprint and pressure factors can be verified simultaneously during the pattern is drawn. Therefore, the time required for authentication is similar to that of conventional method, and the security level is much higher. As a result of performance comparison, the proposed method is robust against social engineering and provides similar level of usability compared to the conventional pattern-lock method.
1. 서론 2. 기존 연구 3. 제안 방법 4. 성능 평가 5. 결론 References
