• Title/Summary/Keyword: Pattern screen lock

검색결과 6건 처리시간 0.017초

사회공학적 공격에 강인한 스마트폰 계층화 패턴 인증 기법 (Layered Pattern Authentication Scheme on Smartphone Resistant to Social Engineering Attacks)

  • 탁동길;최동민
    • 한국멀티미디어학회논문지
    • /
    • 제19권2호
    • /
    • pp.280-290
    • /
    • 2016
  • In this paper, we propose a layered pattern authentication scheme resistant to social engineering attacks. Existing android pattern lock scheme has some weak points for social engineering attacks. Thus, the proposed scheme improves the existing pattern lock scheme. In our scheme, pattern is recorded by touch screen, however, it is different with existing schemes because of the layered pattern. During the pattern registration process, users register their own pattern with many layers. Thus, registered pattern is 3D shape. When the smudge attack is occurring, the attacker can see the shape of user pattern through the smudge on smartphone screen. However, it is described on 2D surface, so acquired pattern is not fully determine to users original 3D shape. Therefore, our scheme is resistant to social engineering attack, especially smudge attack.

원형 스마트폰 잠금 패턴 방식 제안 (A proposal of Circular Lock Pattern Method on Smart phone)

  • 임지우;이승재;장원준;권혁동;서화정
    • 한국정보통신학회논문지
    • /
    • 제23권11호
    • /
    • pp.1471-1477
    • /
    • 2019
  • 스마트폰에는 현재 다양한 보안 방식이 사용되고 있다. 그중에서도 핀 번호와 패턴 잠금 방식은 초기 스마트폰부터 사용되었을 정도로 오래 사용되었다. 하지만 패턴 잠금 방식은 오래 사용된 만큼 보안이 취약하다. 핀 번호 방식의 보안 강도가 약간 높은 정도라면 패턴 잠금 방식은 중간 정도에 그친다. 그럼에도 많은 스마트폰 사용자들은 패턴 잠금 방식을 이용하고 있는데 아직 생체보안을 지원하지 않는 기종을 사용하는 사용자가 있기 때문이다. 생체보안을 지원하지 않는 기종에서 제일 편리한 보안 방식은 패턴 잠금 방식이다. 그러나 기존의 패턴 잠금 방식은 Shoulder surfing attack과 Smudge attack에 취약하다. 따라서 패턴 잠금 방식의 편리성을 유지하면서 동시에 기존 방식의 취약점을 해결하는 방식을 제안하고자 한다. 제안하는 방식은 화면에 배치되는 각각의 점을 원형으로 배치한 뒤 무작위로 숫자를 부여하는 잠금 방식이다. 본 방식을 도입하게 된다면 기존의 취약점을 상당히 해결할 수 있다. 즉, 기존의 패턴 잠금 방식에 비해 보안성을 높일 수 있다.

ARM 캐시 일관성 인터페이스를 이용한 안드로이드 OS의 스크린 잠금 기능 부채널 공격 (Side-Channel Attack of Android Pattern Screen Lock Exploiting Cache-Coherent Interface in ARM Processors)

  • 김영필;이경운;유시환;유혁
    • 정보보호학회논문지
    • /
    • 제32권2호
    • /
    • pp.227-242
    • /
    • 2022
  • 안드로이드 OS의 패턴 스크린 잠금 기능은 가장 일반적으로 사용되는 사용자 인증 기법이다. 현재 사용되는 패턴 스크린 잠금 기법은 패턴의 종류에 따라 약 39만개의 조합이 가능하며, 잘못된 입력 시 입력 지연 등의 기법이 적용되어 무작위 대입 공격으로는 쉽게 공격하기 어렵다. 이 논문에서는 ARM 기반의 멀티코어 시스템에서 사용하는 하드웨어의 구성 요소 중 캐시 일관성 인터페이스가 패턴의 종류를 파악할 수 있는 부채널이 될 수 있음을 보인다. 이러한 하드웨어 부채널을 이용하여 스크린 잠금 패턴의 꺾임 횟수와 전체 길이를 유추할 수 있으며, 이를 통해 공격의 효율성이 매우 높아질 수 있음을 제시한다.

Enhanced Knock Code Authentication with High Security and Improved Convenience

  • Jang, Yun-Hwan;Park, Yongsu
    • KSII Transactions on Internet and Information Systems (TIIS)
    • /
    • 제12권9호
    • /
    • pp.4560-4575
    • /
    • 2018
  • Since smartphone contains various personal data, security is one of the important aspects in smartphone technologies. Up to now, various authentication techniques have been proposed to protect smartphones. The pattern lock on the Android system is one of the most widely used authentication methods for low-cost devices but it is known to be vulnerable to smudge attack or shoulder surfing attack. LG's smartphone uses its own technique, which is called "Knock Code." The knock code completes the authentication by touching the user defined area in turn on the screen. In this paper, we propose the new, enhanced version of knock code by adding the sliding operation and by using flexible area recognition. We conducted security analysis, which shows that under the same password size, the search space is overwhelmingly larger than the original algorithm. Also, by using the sliding operation, the proposed scheme shows resilience against smudge attacks. We implemented the prototype of our scheme. Experimental results show that compared with the original Knock Code and Android pattern lock, our scheme is more convenient while providing better security.

고려시대 가구재료 연구 (A Study on the Material of Furniture in Goryeo)

  • 조숙경
    • 한국가구학회지
    • /
    • 제25권1호
    • /
    • pp.19-27
    • /
    • 2014
  • This paper studied the materials of the furniture which the noble men used in Goryeo, based on the furniture material category of solid wood furniture, lacquerware inlaid with mother-of-pearl and hardware. As for the solid wood furniture, the wood and furniture types are inferred based on the documents. The trees used for the wood furniture were zelkova, korean willow, pine, royal paulownia, maidenhair tree, korean pine, chinese juniper and elm. The furniture types were table, chair, wooden bench, small portable table, writing table, and folding screen. As to the types of lacquerware inlaid with mother-of-pearl, most of them were hams with top, which were made of abalone shells. The features of the lacquerware inlaid with mother-of-pearl were in detail and elaborate like the pattern of the full bloomed chrysanthemum. Writing tables were also made of lacquerware as pieces of furniture. Distinctively, the mother-of-pearl furniture material was popular enough to be used even in a horse saddle. Regarding the metal feldspar used as both a practical use and decoration, there are drop handle, hinge, the front basis, and lock seen in the artifacts, which were made of cast iron, bronze, and brass. Their manufacture techniques were eojamoon, bratticing and sheet metal. Through this study of the furniture materials used in Goryeo, it seems that Goryeo furniture focused on the functions rather than on the decorations, and in turn the forms were simple and basic. The technique of mother-of-pearl, a bit elaborate one, was used in the props furniture like kitchen wares, hams, or writing talbes. Probably, the solid wood is inferred to be used in a low wooden bench, a chair, and a table based on the documents.

  • PDF

눈깜빡임 패턴에 기반한 십진 패스워드 입력 방법 (An Input Method for Decimal Password Based on Eyeblink Patterns)

  • 이승호
    • 한국정보통신학회논문지
    • /
    • 제26권5호
    • /
    • pp.656-661
    • /
    • 2022
  • 네자리 디지털 숫자를 입력하는 패스워드 방식이 신용카드 승인용 비밀번호, 디지털 도어락 개폐 비밀번호 등으로 널리 활용되고 있다. 하지만 이 패스워드 방식에서는 네자리의 숫자가 손가락 지문이나 버튼의 마모 등으로 쉽게 추측될 수 있어서 보안 상 안전하지 않다. 또한 장기화되는 코로나19 팬데믹으로 인해 인증에서 접촉 방식보다는 비접촉 방식이 점점 더 선호되고 있다. 본 논문에서는 카메라로 촬영된 얼굴의 눈깜빡임 패턴 분석에 기반한 패스워드 생성 방법을 제안한다. 제안 방법은 0부터 9까지(또는 9부터 0까지) 카운팅 되는 신호에 맞춰 행해진 일련의 눈깜빡임 동작을 분석하고 코드화하여 십진수 네자리를 생성한다. 제안 방법은 패스워드 노출 위험이 유발되는 키패드 입력이나 과장된 행동을 필요로 하지 않는다는 장점이 있다.