엿보기 공격에 견고한 결합 암호 인증 기법

Combined Password Authentication Scheme Resistant to Shoulder Surfing Attacks

본 연구에서 우리는 엿보기 공격에 견고한 결합 암호 인증 기법을 제안한다. 제안하는 방법은 기 존에 사용되었던 텍스트 기반 비밀번호 인증 방식의 문제점인 엿보기 공격에 취약한 부분을 개선하 였다. 이 방법은 기존의 텍스트 기반 인증 요소에 사용자 행위 정보 인증 요소를 결합한 것으로써, 현재 인터넷 뱅킹에 사용되는 2채널 인증 기법에서 요구하는 부차적인 인증수단이 필요하지 않으므 로 사용자 편의성을 고려하였다. 또한 이 방법은 인증에 사용되는 요소가 2가지로 2채널 인증에서 검 증하는 사용자 확인과 동등한 수준의 사용자 확인의 요소를 제공한다. 여기에, 이 방법은 만약 텍스 트 기반 패스워드가 엿보기 공격에 의해 유출되더라도 또 하나의 인증 요소인 사용자 행동 패턴은 엿보기 공격으로 쉽게 노출되지 않는 사용자 고유의 행동 특성을 반영하고 있는 생체 데이터이므로 구현이 어렵다. 따라서 엿보기 공격에 저항성이 있다.