Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)

  • 2013.05a
  • /
  • Pages.564-567
  • /
  • 2013
  • /
  • 2005-0011(pISSN)
  • /
  • 2671-7298(eISSN)
Korea Information Processing Society (한국정보처리학회)
권호 표지
DOI QR코드

DOI QR Code

User Authentication Scheme Based an HOTP in Moible Environment

Mobile 환경에서 HOTP기반의 사용자 인증 기법

  • Go, Sung-Jong (Dept. of Computer Software Engineering, Soonchunhyang University) ;
  • Lee, Im-Yeong (Dept. of Computer Software Engineering, Soonchunhyang University) ;
  • Lee, Sang-Jeong (Dept. of Computer Software Engineering, Soonchunhyang University)
  • 고성종 (순천향대학교 소프트웨어 공학과) ;
  • 이임영 (순천향대학교 소프트웨어 공학과) ;
  • 이상정 (순천향대학교 소프트웨어 공학과)
  • Published : 2013.05.10
Download PDF
⟨ Previous Next ⟩

Abstract

ID/Password 방식은 노출 및 예측 공격에 대한 위험성을 안고 있다. 이를 해결하기 위한 방법으로 OTP(One time Password)를 인증 시스템에 적용할 수 있다. OTP는 매번 다른 패스워드를 생성하여 사용하는 사용자 인증 방식이다. 전자금융감독규정에 의해 OTP는 인터넷뱅킹, 모바일뱅킹, 텔레뱅킹 등 전자 금융 거래 시 보안카드를 대체하는 1등급 보안매체로 지정되었지만 OTP 단말기는 배포 및 사용의 편의성의 문제로 대중화의 어려움과 동기화 실패의 문제점이 존재하게 된다. 본 논문은 통신 기술의 발달로 현재 많이 대중화되어 있고 하나의 개인 컴퓨터와 같이 정보를 저장하고 연산이 가능한 Mobile 장치를 이용하여 HOTP기반의 OTP를 생성하여 사용자 인증을 제공함으로써 OTP 단말기의 배포 및 편의성의 문제를 해결할 수 있는 방식을 제한한다.

Keywords