최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기정보처리학회논문지. The KIPS transactions. Part C Part C, v.17C no.4, 2010년, pp.361 - 370
홍우찬 (성균관대학교 전자전기컴퓨터공학과) , 이광우 (성균관대학교 전자전기컴퓨터공학과) , 김승주 (성균관대학교 정보통신공학부) , 원동호 (성균관대학교 정보통신공학부)
OTP(One Time Password) is a user authentication using secure mechanism to authenticate each other in a way to generate a password, an attacker could intercept the password to masquerade as legitimate users is a way to prevent attacks. The OTP can be implemented as H/W or S/W. Token and card type OTP...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
OTP란? | OTP는 One Time Password의 약자로, 사용자 인증 시 1회만 사용할 수 있는 비밀번호를 생성하는 매체를 의미한다. 또한 동시에 생성되는 1회용 패스워드 자체를 의미하기도 한다[2]. 이는 동일한 패스워드가 반복해서 사용됨으로써 발생할 수 있는 여러 가지 문제를 예방하는 효과가 있다. | |
OTP 비동기화 방식으로 무엇이 있는가? | 동기화 방식은 OTP 생성 알고리즘의 입력값으로 어떠한 시드를 사용하느냐에 따라 다시 이벤트 동기화 방식, 시간 동기화 방식 그리고 이벤트 동기화 방식과 시간 동기화 방식을 혼용하여 사용하는 조합 방식으로 나눌 수 있다. 비동기화 방식으로는 서버가 제시한 질의 값을 이용하여 응답 값을 서버에 전송함으로써 자신을 인증하는 질의응답 방식이 있다. | |
OTP 생성 알고리즘의 장점은? | OTP 검증 시 OTP 인증 센터는 사전에 나누어 가진 마스터키와 동기화 되는 시드값을 이용하여 OTP 값을 만들어 사용자가 전송한 OTP 값과 비교 검증하게 된다. OTP 생성 알고리즘은 암호학적으로 안전한 방법으로 OTP를 생성하기 때문에, 공격자는 이전에 사용된 OTP를 획득한다 하더라도 추후 생성될 OTP를 유추할 수 없다. |
금융보안연구원, “모바일 OTP 보안성 분석서”, FSA.TS4.MOS v1.0, 2009.
금융보안연구원, “OTP 표준화 체계”, FSA.TS4.FOS v0.9, 2007.
N.Haller, C.Metz, P.Nesser, M.Straw, “A One-Time Password System”, RFC 2289, IETF, 1998
Eldat Eilam, “Reversing : Secrets of Reverse Engineering”, John Wiley&Sons, 2005.
신동휘, 최윤성, 박상준, 김승주, 원동호, “네이트온 메신저의 사용자 인증 메커니즘에 대한 취약점 분석”, 정보보호학회논문지 제17권 1호. pp.7-80, 2007.
OATH, http://www.openauthentication.org
RSA, http://www.rsa.com
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.