지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2013.5
- 수록면
- 377 - 384 (8page)
이용수
이 논문의 연구 히스토리 (2)
- 이 논문의 후속연구가 궁금하신가요?
- 연관 학술논문 또는 학술발표를 통해 보다 발전된 연구결과를 확인하실 수 있습니다.
- 이 논문의 연구 히스토리 확인하기
초록· 키워드
오류제보하기
비밀번호 기반의 사용자 인증은 동일한 비밀번호를 반복 사용하므로 보안이 취약하여 OTP(One-Time Password)가 도입되었다. 하지만 보안이 강화된 OTP를 서버와 동기된 모바일 기기에서 생성하여 PC에 입력하는 경우 PC가 악성코드에 감염되어 있으면 해커가 사용자 계정과 비밀번호 그리고 OTP값을 해킹할 수 있다. 본 논문에서는 OTP값 유출에 따른 보안 취약성을 해소하기 위해 사용자는 계정과 비밀번호를 PC에 입력하여 서버인증을 수행하고, PC 화면에 출력된 QR코드를 모바일 기기에서 스캔하여 OTP값을 직접 서버로 전송함으로써 정보유출에 따른 해킹을 방지하고 PC에 OTP값을 입력하는 불편함을 줄이는 새로운 이중 인증 방식인 DTOTP를 제안한다. 시스템은 이중 전송을 통해 PC인증 방식의 OTP 보다 향상된 보안성을 제공하면서 기존 OTP 알고리즘을 그대로 사용할 수 있어 구현이 용이하며 은행, 포털 및 게임 서비스 등에 안전하게 활용할 수 있다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련연구
Ⅲ. 설계 및 구현
Ⅳ. 검토 및 분석
Ⅴ. 결론
References
참고문헌 (15)
참고문헌 신청
1. [단행본] - IETF / 2005 / HOTP: An HMAC-Based One-Time Password Algorithm
2. [학술지(정기간행물)] - 신동휘 / 2007 / 네이트온 메신저의 사용자 인증 메커니즘에 대한 취약점 분석 / 정보보호학회논문지 17 (1) : 67 ~ 80
3. [학술대회논문] - Y. S. Lee / 2010 / Online banking authentication system using Mobile-OTP with QR-code / Proc. 5th Int. Conf. Comput. Sci. Convergence Inform. Technol. (ICCIT) : 644 ~ 648
4. [학위논문] - S. D. Park / 2009 / Mobile authentication system and its application based on 2-dimensional barcode and OTP / 석사 / Graduate School of Hanyang University
5. [학술지(정기간행물)] - J.-H. Che / 2010 / A two-factor user authorization method and its implementation using TOTP and password / J. KIISC 20 (6) : 7 ~ 16
2. [학술지(정기간행물)] - 신동휘 / 2007 / 네이트온 메신저의 사용자 인증 메커니즘에 대한 취약점 분석 / 정보보호학회논문지 17 (1) : 67 ~ 80
3. [학술대회논문] - Y. S. Lee / 2010 / Online banking authentication system using Mobile-OTP with QR-code / Proc. 5th Int. Conf. Comput. Sci. Convergence Inform. Technol. (ICCIT) : 644 ~ 648
4. [학위논문] - S. D. Park / 2009 / Mobile authentication system and its application based on 2-dimensional barcode and OTP / 석사 / Graduate School of Hanyang University
5. [학술지(정기간행물)] - J.-H. Che / 2010 / A two-factor user authorization method and its implementation using TOTP and password / J. KIISC 20 (6) : 7 ~ 16
이 논문의 저자 정보
이 논문과 함께 이용한 논문
스마트 기기를 이용한 안전한 QR-Login 사용자 인증 프로토콜의 설계 및 중요 정보의 안전성 보증을 위한 방법
이재식
,
유한나
,
조창현
외 1명
한국통신학회논문지
2012
.10
사물인터넷 보안을 위한 표준기술 동향
강남희
한국통신학회지(정보와통신)
2014
.08
주민등록번호의 수집 금지 및 본인확인수단의 적용을 통한 개인정보보호방안 연구 : 민간분야의 온·오프라인 개인정보 수집서식을 중심으로
신영진
한국지역정보화학회지
2014
.06
무선 LAN 기반의 QR 코드를 이용한 실내측위알고리즘 연구
이권우
,
김화성
한국통신학회 학술대회논문집
2011
.02
단일 제어 모바일 일회용 패스워드 기법
최종석
,
김호원
한국통신학회논문지
2012
.06
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2014-560-002580276