Browse > Article

온라인 본인확인수단 동향 분석  

Yeuk, Hyeungjun (순천향대학교 정보보호학과)
Yim, Habin (순천향대학교 정보보호학과)
Lee, Kyungroul (순천향대학교 보안안전융합기술사업화센터)
Yim, Kangbin (순천향대학교 정보보호학과)
Publication Information
Review of KIISC / v.25, no.6, 2015 , pp. 28-46 More about this Journal
Keywords
Citations & Related Records
Times Cited By KSCI : 13  (Citation Analysis)
연도 인용수 순위
1 D. Dolev and A. C. Yao, "On the Security of Public Key Protocols", Proc. IEEE 22nd Ann. Sym. Foundations of Computer Science, IEEE CS Press, pp.350-357, 1981.
2 황부연, "MITB 공격에 안전한 투채널 기반 인터넷 뱅킹 시스템", 고려대학교 정보보호대학원, 석사학위논문, 2012년 6월.
3 심희원, "온라인뱅킹의 확장된 상호인증 및 부인방지를 위한 거래서명 인증기술", 전남대학교 대학원, 박사학위논문, 2011년 8월.
4 A. Hiltgen, T. Kramp, and T. Weigold, "Secure Internet Banking Authentication", J. IEEE Security & Privacy, 4(2), pp.21-29, 2006.   DOI
5 R. Oppliger, R. Rytz, and T. Holderegger, "Internet Banking: Client-Side Attacks and Protection Mechanisms", Computer, 42(6), pp.27-33, 2009.   DOI
6 송지훈, "내부정보유출 방지 솔루션 보안성 평가", 대진대학교 대학원, 석사학위논문, 2009년 1월.
7 최옥현, "내부자에 의한 정보 유출 위협과 대응방안 수립에 관한 연구", 한남대학교 경영산업대학원, 석사학위논문, 2009년 2월.
8 엄정호, 박선호, 정태명, "내부자의 불법적 정보유출 차단을 위한 접근통제 모델 설계", 한국정보보호학회 논문지, 20(5), pp.59-67, 2010년 10월.
9 차인환, "내부 정보보호를 위한 인원보안 관리방안 연구", 한국전자통식학회 논문지, 3(4), pp.221-232, 2008년 12월.
10 송지훈, 이시진, 장항배, "내부정보유출 방지를 위한 데이터베이스 보안 솔루션 보안성 평가", 한국정보기술학회 논문지, 7(3), pp.179-187, 2009년 6월.
11 G. Silowash, D. Cappelli, A. Moore, R. Trzeciak, T. J. Shimeall, and L. Flynn, "Common Sense Guide to Mitigating Insider Threats (4th ed.)", CERT Program, Software Engineering Institute, and Carnegie Mellon University, Dec. 2012.
12 D. Cappelli, A. Moore, R. Trzeciak, and T. J. Shimeall, "Common Sense Guide to Prevention and Detection of Insider Threats (3rd ed.)", CERT Program, Software Engineering Institute, and Carnegie Mellon University, Jan. 2009.
13 이성운, 김현성, 유기영, "패스워드 기반의 효율적인 키 교환 프로토콜", 한국정보과학회 논문지, 31(4), pp.347-352, 2004년 8월.
14 최은정, 김찬오, 송주석, "공개키 암호 기법을 이용한 패스워드 기반의 원거리 사용자 인증 프로토콜", 한국정보과학회 논문지, 30(1), pp.75-80, 2003년 2월.
15 금융보안연구원, "전자금융 新인증기술 연구보고서", 2011년 3월.
16 P. Hanacek, K. Malinka, and J. Schafer, "e-Banking security - A comparative study", IEEE Aerospace and Electronic Systems Magazine, 25(1), pp.29-34, Jan. 2010.   DOI
17 CA. corp., "Managing String Authentication: A Guide to Creating an Effective Management Syste", 2007.
18 J. Brainard, A. Juels, R. L. Rivest, M. Szydlo, and M. Yung, "Forth-Factor Authentication: Somebody You Know", Proc. 13th ACM Conference on Computer and Communications Security, pp.167-178, Oct. 2006.
19 임형진, 심희원, 서승현, 강우진, "전자 금융 거래 환경의 인증 기술 동향 분석", 한국정보보호학회학회지, 9(6), pp.73-79, 2008년 12월.
20 이형우, "안전한 로그인을 위한 소프트 보안카드 기반 다중 인증 시스템", 한국콘텐츠학회 논문지, 9(3), pp.28-38, 2009년 3월.
21 B. A. Forouzan, "Cryptography and Network Security", Mc Graw Hill Higher Education, 2008.
22 맹영재, 신동오, 김성호, 양대헌, "전자금융거래에서의 문서변조 취약점 분석 및 대응방법 고찰", 한국정보보호학회 논문지, 20(6), pp.17-27, 2010년 12월.
23 정태영, 이경률, 임강빈, "키보드해킹에 대비한 새로운 영상기반 패스워드", 한국정보보호학회 학회지, 18(3), pp.41-47, 2008년 6월.
24 Click Studios Blog, "PS5 Updata - ScramblePad Authentication", http://clickstudios.wordpress.com/2011/01/24/ps5-update-scramblepad-authentication, Jan. 2011.
25 에너지관리공단, "그린홈", http://greenhome.kemco.or.kr/index.do
26 R. Oppliger and S. Gajek, "Effective Protection Against Phising and Web Spooping", LNCS 3677, pp.32-41, 2005.
27 K. Plossl, H. Federrath, and T. Nowey, "Protection Mechanisms Against Phising Attacks", LNCS 3592, pp.20-29, 2005.
28 A. Herzberg and A. Jbara, "Security and Identification Indicators for Browsers against Spoofing and Phishing Attacks", J. ACM Transactions on Internet Technology, 8(4), Article No.16, Sep. 2008.
29 B. Schneier and J. Kelsey, "Cryptographic Support for Secure Logs on Untrusted Machines", Proc. the 7th USENIX Sec urity Symposium, pp.53-62, Jan. 1998.
30 C. Wuest, ""Phising In The Middle Of The Stream"-Today's Threats To Online Banking", Proc. 8th Association of anti Virus Asia Researchers Conference", 200(6), Mar. 2005.
31 이원철, 이석래, 이재일, 김인석, "전자금융거래시스템 취약점 분석 및 안전성 강화방안 연구", 한국정보보호학회 학회지, 15(4), pp.43-48, 2005년 8월.
32 금융감독원, "전자거래 안전성 강화 종합대책", 2005년 9월.
33 S. Al-Riyami and K. Paterson, "Certificateless public key cryptography", Proc. of Asiacrypt, LNCS 2894, pp.452-473, 2003.
34 T. Elgamal, "A Public-Key Cryptosystem and a Signature Scheme Based on Discrete Logarithms", J. IEEE Transactions on Information Theory, IT-31(4), pp.469-472, 1985.   DOI
35 정상각, "전자금융거래에서의 QR CODE 기반 투-채널 인증기법의 제안", 고려대학교 정보경영공학전문대학원, 석사학위논문, 2010년 12월.
36 "전자서명법", 법률 제10008호, 2010년 2월.
37 ITU-T, "ITU-T Recommendation X.509: Information technology - Open Systems Interconnection - The Directory: Public-key and attribution certificate frameworks", Oct. 2012.
38 금융결제원, "전자금융거래시 공인인증서 의무사용 규제완화 관련 주요이슈 및 현황", 2010년 7월.
39 이용재, "이중채널을 이용한 안전한 사용자 인증 및 전자금융거래시스템에 관한 연구", 숭실대학교대학원, 박사학위논문, 2011년 12월.
40 이형익, "부정이체 방지를 위한 실시간 IP 차단 시스템에 관한 연구", 고려대학교 공학대학원, 석사학위논문, 2010년 8월.
41 E, M. Hamann, H. Henn, T. Schack, and F. Seliger, "Securing e-business applications using smard cards", IBM Systems Journal, 40(3), pp.635-647, Oct. 2001.   DOI
42 GlobalPlatform Inc., "GlobalPlatform Card Specification version 2.2.1", http://www.globalplatform.org/specificationscard.asp, Jan. 2011.
43 L. Lunde, A. Wangensteen, "Using SIM for strong end-to-end Application Authentication", Master of Science in Communication Technology, May 2006.
44 D. A. Oritiz-Yepes, "Enhancing authentication in eBanking with NFC enabled mobile phones", M. D. Thesis, Eindhoven University of Technology, Aug. 2008.
45 김지연, 권현조, 전길수, 임선간, 이재일, "HSM 제품 동향 및 안전성 분석", 한국정보보호학회 학회지, 14(1), pp.76-90, 2004년 2월.
46 장윤근, "인터넷뱅킹 사용자 입력정보의 안전성 강화를 위한 대체방안에 대한 연구", 동국대학교국제정보대학원, 석사학위논문, 2009년 6월.
47 N. Haller, C. Metz, P. Nesser, and M. Straw, "A One-Time Password System", IFTF RFC 2289, 1998.
48 서승현, 강우진, "OTP 기술현황 및 국내 금융권 OTP 도입사례", 한국정보보호학회 학회지, 17(3), pp.18-25, 2007년 6월.
49 P. Hoyer, "OTP and Challenge/Response algorithms for financial and e-goverment identity assurance: current landscape and trends", Proc. ISSE Securing Electronic Business Processes, pp.281-290, 2009.
50 N. M. Haller, "The S/KEY One-Time Password System", Proc. Symposium on Network and Distributed Systems Security, pp.151-157, Feb. 1994.
51 최동현, 김승주, 원동호, "일회용 패스워드(OTP: One-Time Password) 기술 분석 및 표준화 동향", 한국정보보호학회 학회지, 17(3), pp.12-17, 2007년 6월.
52 임형진, 이정근, 김문성, "안전한 인터넷 뱅킹을 위한 트랜잭션 서명기법에 관한 연구", 한국인터넷정보학회 논문지, 9(6), pp.73-79, 2008년 12월.
53 D. M'Raihi, J. Rydell, S. Bajaj, S. Machani, and D. Naccache, "OCRA: OATH Challenge-Response Algorithm", IETF RFC 6287, Jun. 2011.
54 송성현, 김근옥, "국내외 OTP 표준화 동향", 한국정보보호학회 학회지, 22(2), pp.30-36, 2012년 4월.
55 ISO/IEC 13888, "Information technology - Security techniques - Non-repudiation", http://www.iso.org, 2009.
56 금융보안연구원, "모바일 OTP 보안성 분석서", 2009년 11월.
57 금융보안연구원, "거래연동 인증기술의 이해", 이슈리포트, 2010(1), 2010년 11월.
58 금융보안연구원, "국내 금융OTP 이용 현황 및 동향", 금융보안리포트, 2012(9), 2012년 12월.
59 J. Tuliani, "Implementing CAP", J. Card Technology Today, 18(10), pp.9, Oct. 2006.
60 IBM ZTIC, "IBM Zone Trusted Information Channel", http://www.zurich.ibm.com/ztic
61 T. Weigold, T. Kramp, R. Hermann, F. Horing, P. Buhler, and M. Baentsch, "The Zurich Trusted Information Channel - An Efficient Defence against Man-in-the-Middle and Malicious Software Attacks", LNCS 4968, pp.75-91, 2008.
62 T. Weigold and A. Hiltgen, "Secure Confirmation of Sensitive Transaction Data in Modern Internet Banking Services", Proc. World Congress on Internet Security(WorldCIS), pp.125-132, 2011.
63 X. Fang and J. Zhan, "Online Banking Authentication Using Mobile Phones", Proc. 5th International Conference on Future Information Technology(FutureTech), pp.1-5, May 2010.
64 F. Aloul, S. Zahidi, and W. El-hajj, "Two factor authentication using mobile phones", Proc. IEEE/ACS International Conference on Computer Systems and Application(AICCSA), pp.641-644, May 2009.
65 D. A. Ortiz-Yepes, "Enhancing authentication in eBanking with NFC enabled mobile phones", M. D. Thesis, Eindhoven University of Technology, Aug. 2008.
66 O. Manahan, "Smart Card Talk", http://www.smartcardalliance.org/pages/newsletter-201010-profile?issue=201010, 2014년 9월 열람.
67 D. Scheuermann, "The smartcard as a mobile security device", J. Electronics & Communication Engineering, 14(5), pp.205-210, Oct. 2002.   DOI
68 G. Starnberger, L. Froihofer, and K. M. Goeschka, "QR-TAN: Secure Mobile Transaction Authentication", Proc. International Conference on Availability, Reliability and Security(ARES), pp.578-583, Mar. 2009.
69 K. Fuglerud and O. Dale, "Secure and Inclusive Authentication with a Talking Mobile One-Time-Password Client", J. IEEE Security & Privacy, 9(2), pp.27-34, Mar. 2011.   DOI
70 이한욱, 신휴근, "메모리 해킹 공격에 강건한 사용자 인증수단 고찰", 한국정보보호학회 학회지, 23(6), pp.67-75, 2013년 12월.
71 B. Hemery, J. Mahier, M. Pasquet, and C. Rosenberger, "Face Authentication for Banking", Proc. 1st International Conference on Advances in Computer-Human Interaction(ACHI), pp.137-142, Feb. 2008.
72 S. Santesson, Microsoft, M. Nystrom, RSA Security, T. Polk, and NIST, "Internet X.509 Public Key Infrastructure: Qualified Certificates Profile", RFC 3739, Mar. 2004.
73 F. L. Podio, J. S. Dunn, L. Reinert, C. J. Tilton, B. Struif, F. Herr, J. Russell, M. P. Collier, M. Jerde, L. O'Gorman, and B. Wirtz, "Common Biometric Exchange Formats Framework", NISTIR 6529-A, Apr. 2004.
74 C. Hegde, S. Manu, P. D. Shenoy, K. R. Venugopal, and L. M. Patnaik, "Secure authentication using image processing and visual cryptography for banking applications", Proc. 16th International Conference on Advanced Computing and Communications(ADCOM), pp.65-72, 2008.
75 D. J. Steeves and M. W. Snyder, "Secure online transactions using a captcha image as a watermark", U. S. Patent, US 11/157,336, Jun. 2005.
76 F. Hartung and F. Ramme, "Digital rights management and watermarking of multimedia content for m-commerce applications", IEEE Communications Magazine, 38(11), pp.78-84, Nov. 2000.   DOI
77 A. Haouzia and R. Noumeir, "Methods for image authentication: a survey", J. of Multimedia Tools and Applications, 39(1), pp.1-46, Aug. 2007.
78 J. Brainard, A. Juels, R. L. Rivest, M. Szydlo, and M. Yung, "Fourth-Factor Authentication: Sombody You Know", Proc. ACM conference on Computer and Communications Security (ACM CCS), pp.168-178, Oct. 2006.
79 GPayments, "Two-Factor Authentication: An essential guide in the fight against Internet fraud", http://www.gpayments.com/pdfs/WHITEPAPER_2FA-Fighting_Internet_Fraud.pdf, Feb. 2006.
80 Federal Financial Institutions Examination Council (FFIEC), "Authentication in an Internet Banking Environment", http://www.ffiec.govpdf/authentication_guidance.pdf, Oct. 2005.
81 Financial Service Authority(FSA), "Countering Financial Crime Risks in Information Security", Nov. 2004.
82 성재모, "국내외 전자금융 보안정책 분석을 통한 효과적인 전자금융 보안 대응체계", 전남대학교대학원, 박사학위논문, 2011년 2월.
83 이영실, "2차원 바코드와 스트림 암호 기반의 모바일 OTP를 활용한 온라인 뱅킹용 인증 시스템", 동서대학교 디자인 & IT 전문대학원, 석사학위논문, 2010년 8월.
84 박영록, 손진우, 신선호, 윤명근, "다중채널 기반의 안전한 금융거래 입력방식", 한국정보보호학회학회지, 23(1), pp.9-17, 2013년 2월.
85 K. Lee and K. Yim, "A Guideline for the Fixed PC Solution", Proc. International Conference on Smart Convergence Technologies and Applications(SCTA), pp.74-76, Aug. 2012.
86 H. N. You, J. S. Lee, J. J. Kim, and M. S. Jun, "A study on the two-channel authentication method which provides two-way authentication in the Internet banking environment", Proc. 5th International Conference on Computer Sciences and Convergence Information Technology (ICCIT), pp.539-543, Nov. 2010.
87 유한나, "금융거래 시스템에서 모바일 인증서를 이용한 Two Channel 인증방식", 숭실대학교 대학원, 석사학위논문, 2010년 6월.