최소 단어 이상 선택하여야 합니다.
최대 10 단어까지만 선택 가능합니다.
다음과 같은 기능을 한번의 로그인으로 사용 할 수 있습니다.
NTIS 바로가기한국산학기술학회논문지 = Journal of the Korea Academia-Industrial cooperation Society, v.11 no.4, 2010년, pp.1301 - 1306
신승수 (동명대학교 정보보호학과) , 한군희 (백석대학교 정보통신학부)
The protocol based on password have very important qualifications that not only satisfy against attacks cause of restricting that have, but also efficiency of reducing users' workload. It has a problem of speculative attacks for the user authentication protocol based on password with most case, beca...
* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.
핵심어 | 질문 | 논문에서 추출한 답변 |
---|---|---|
인증이란 무엇인가? | 인증(Authentication)이란 요구된 실체의 신원에 대한 보증 기능으로 현재 ID/패스워드를 기반으로 한 인증 메커니즘이 가장 많이 사용되고 있다. 하지만, ID/패스워드 인증 방식은 패스워드와 같은 단순한 인증 정보를 활용하기 때문에 네트워크 환경에서 커다란 문제점을 가지고 있다[4]. | |
OTP는 어떻게 아이디와 비밀번호 기반 방식의 문제점을 보완하는가? | OTP는 매번 새로운 패스워드를 생성함으로서 아이디와 비밀번호 기반 방식의 문제점을 보완하고 있다. 이러한 OTP는 주로 인터넷 뱅킹에서 사용되어 왔으나 최근에는 온라인상의 다양한 형태의 상거래에서 활용하고 있다. | |
S/KEY 기반 인증 프로토콜의 문제점은? | S/KEY 기반 인증 프로토콜은 일반적인 패스워드 인증 방식보다 패스워드가 노출이 되더라도 스니핑이나 재연 공격을 방지할 수 있으며 패스워드는 사용자만이 알고 있으며 서버에는 패스워드가 저장되지 않기 때문에 공격자가 서버의 데이터베이스에 접근을 하고 그 데이터를 알아내더라도 그 결과는 무의미하다는 장점은 있다. 그러나 초기화 과정에서 사용 횟수가 제한적이며 인증과정에서 일회용 패스워드와 seed가 함께 노출되는 경우에는 오프라인 사전 참조식 공격의 위험성이 존재한다. 이러한 문제점을 개선한 새로운 프로토콜을 송유진[10] 등이 제안하였다. |
서승현, 강우진, "OTP 기술 현환 및 금융권 OTP 도입사례", 정보보호학회지, 제17권, 제3호, 2007.
백미연, "전자상거래의 보안 강화 방법 및 OTP 이용현황", 지급결제와 정보기술, pp. 71-100, April 2006.
최동현, 김승주, 원동호, "일회용 패스워드 기술 분석 및 표준화 동향", 정보보호학회지, 제17권, 제3호, 2007.
박중길, 장태주, 박봉주, 류재철, "시간을 이용한 효율적인 일회용 패스워드 알고리즘", 정보처리학회논문지C, 8(4), Aug 2001.
Rubin, A. D., Independent One time Passwords, Proc. 5th UNIX Security Symposium, USENIX Association, 1995.
Rolf Oppliger, "Security Technologies for the World Wide Web," Artech House, 2000.
N. Haller, "The S/KEY One-Time Password System", RFC 1760, 1995.
송유진, 이동혁, "OTP 기반의 웹서비스 인증 메커니즘 설계 및 구현", 한국전자거래학회지, 제10권, 제2호, 2005.
D. R. Stinson, Cryptography Theory and Practice, CRC, 1995.
*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.
Free Access. 출판사/학술단체 등이 허락한 무료 공개 사이트를 통해 자유로운 이용이 가능한 논문
※ AI-Helper는 부적절한 답변을 할 수 있습니다.