[논문]단수 계정에 다중 권한 부여가 가능한 다중 해시값 기반의 안전한 패스워드 인증 기법 설계

문형진

doi:10.22678/jic.2023.21.9.049

[국내논문] 단수 계정에 다중 권한 부여가 가능한 다중 해시값 기반의 안전한 패스워드 인증 기법 설계
The Secure Password Authentication Method based on Multiple Hash Values that can Grant Multi-Permission to a Single Account 원문보기

산업융합연구 = Journal of industrial convergence, v.21 no.9, 2023년, pp.49 - 56

문형진 (성결대학교 정보통신공학과)

초록
AI-Helper

개인별 서비스를 위한 ID 기반 인증으로 ID가 식별정보로 활용되고, 패스워드가 사용자 인증에 사용된다. 안전한 사용자 인증을 위해 패스워드는 클라이언트에서 해시값으로 생성하여 서버에 전달되고 서버에 저장된 정보와 해시값을 비교하며 인증을 수행한다. 하지만 패스워드의 해시값은 패스워드에서 한 개라도 틀리면 전혀 다른 해시값이 생성되어 사용자 인증에 실패하여 패스워드에 의한 다양한 기능을 적용할 수 없다. 본 연구에서는 입력된 패스워드의 해시값을 허수를 포함하여 여러 개 생성하고 서버에 전송해서 인증을 수행한다. 또한 제안 기법에서는 여러 권한을 가진 사용자가 하나의 계정으로 다양한 권한을 부여받을 수 있도록 패스워드에 따라 권한을 차등적으로 부여할 수 있다. 제안 기법을 통해 허수 패스워드를 생성함으로써 엿보기 공격을 차단하고, 패스워드 기반으로 권한을 부여하므로 다양한 권한을 가진 사용자에게 편리성을 제공할 수 있다.

Abstract ▼ AI-Helper

ID is used as identifying information and password as user authentication for ID-based authentication. In order to have a secure user authentication, the password is generated as a hash value on the client and sent to the server, where it is compared with the stored information and authentication is performed. However, if even one character is incorrect, the different hash value is generated, authentication will be failed and cannot be performed and various functions cannot be applied to the password. In this study, we generate several hash value including imaginary number of entered password and transmit to server and perform authentcation. we propose a technique can grants the right differentially to give various rights to the user who have many rights by one account. This can defend shoulder surfing attack by imaginary password and provide convenience to users who have various rights by granting right based on password.

주제어

참고문헌 (12)

B. S. Yu & S. H. Yun. (2011). The Design and？Implementation of Messenger Authentication？Protocol to Prevent Smartphone Phishing.？Journal of the Korea Convergence Society, 2(4),？9-14. DOI : 10.15207/JKCS.2011.2.4.009

원문보기 상세보기
D. Y. Kim & S. M. Cho (2015). A Proposal of？Smart Phone App for Preventing Smishing？Attack. Journal of Security Engineering, 12(3),？207-220.

상세보기
S. H. Kim, M. S. Park. & S. J. Kim. (2014).？Shoulder Surfing Attack Modeling and Security？Analysis on Commercial Keypad Schemes.？Journal of the Korea Institute of Information？Security & Cryptology, 24(6), 1159-1174.？DOI : 10.13089/JKIISC.2014.24.6.1159

원문보기 상세보기
I. Y. Choi, J. H. Choi & W.Y. Lee. (2014). A？Design and Implementation of a Solution for？Real Detection of Information Leakage by？Keylogging Attack. Journal of Korea Multimedia？Society, 17(10), 1198-1204.？DOI : 10.9717/KMMS.2014.17.10.1198

원문보기 상세보기
C. J. Chae, H. J. Cho & H. M. Jung. (2018).？Authentication Method using Multiple Biometric？Information in FIDO Environment. Journal of？Digital Convergence, 16(1), 159-164.？DOI : 10.14400/JDC.2018.16.1.159

원문보기 상세보기
Y. S. Jeoung & D. M. Choi (2017). D-PASS: A？Study on User Authentication Method for Smart？Devices. The Journal of the Korea Institute of？Electronic Communication Sciences, 12(5), 915？-922. DOI : 10.13067/JKIECS.2017.12.5.915

원문보기 상세보기
D. M, Choi.(2021). A Study on User Authentication？Method for Foldable Screen-Based Devices.？Journal of Korea Multimedia Society, 24(3),？440-447. DOI : 10.9717/kmms.2022.25.7.932

원문보기 상세보기
D. M, Choi. (2022). Design of Smartphone？Secure Keypad Using Indirect Pattern. Journal？of Korea Multimedia Society, 25(7), 932-944.？DOI : 10.9717/kmms.2022.25.7.932

원문보기 상세보기
H. -J. Mun & M. -H. Lee.(2022). Design for？Visitor Authentication Based on Face Recognition？Technology Using CCTV. IEEE Access, 10,？124604-124618.？DOI : 10.1109/ACCESS.2022.3223374.

상세보기
H. J. Mun, S. H Hong & J. P. Shin.(2018). A novel？secure and efficient hash function with extra？padding against rainbow table attacks, Cluster？Computing, 21(1), 1161-1173.？DOI : 10.1007/s10586-017-0886-4.

상세보기
H. J. Mun.(2016). Apparatus and Method for Allocating Role and Permission based on Password,？Patent. DOI : 10.8080/1020150001799
H. J. Mun. (2023). Analysis on the trends of PIN？Input Method of Mobile Device in Fintech？Environment. Quality of Life Research, 1(1),？33-38.

내보내기 구분	파일저장 인쇄 메일전송
구성항목	기본정보 상세정보 관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관 관리번호, 논문명, 대등논문명, 저자 , 저널/프로시딩명, 발행기관, 발행년, 발행언어, 권, 호, 시작페이지, 끝페이지, ISBN, ISSN, 주제분야, 키워드, 초록(한글), 초록(영문), 저자(소속기관)
저장형식	Text(ASCII format) Excel format RefWorks Direct Export RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley
메일정보	받는사람 (필수) @ 보내는사람 (선택) @ 제목 내용 KISTI 검색결과 이메일 서비스
안내	총 건의 자료가 검색되었습니다. 다운받으실 자료의 인덱스를 입력하세요. (1-10,000) 검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다. 데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요) 다운로드 파일은 UTF-8 형태로 저장됩니다. 파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오. ~ Text(ASCII format) Excel format

연합인증

[국내논문] 단수 계정에 다중 권한 부여가 가능한 다중 해시값 기반의 안전한 패스워드 인증 기법 설계
The Secure Password Authentication Method based on Multiple Hash Values that can Grant Multi-Permission to a Single Account 원문보기

초록
AI-Helper

Abstract ▼ AI-Helper

주제어

참고문헌 (12)

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

원문 URL 링크

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

연합인증

[국내논문] 단수 계정에 다중 권한 부여가 가능한 다중 해시값 기반의 안전한 패스워드 인증 기법 설계 The Secure Password Authentication Method based on Multiple Hash Values that can Grant Multi-Permission to a Single Account 원문보기

초록 용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

Abstract ▼ AI-Helper

주제어

참고문헌 (12)

이 논문을 인용한 문헌

관련 콘텐츠

원문 보기

원문 URL 링크

이 논문과 함께 이용한 콘텐츠

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

선택된 텍스트

[국내논문] 단수 계정에 다중 권한 부여가 가능한 다중 해시값 기반의 안전한 패스워드 인증 기법 설계
The Secure Password Authentication Method based on Multiple Hash Values that can Grant Multi-Permission to a Single Account 원문보기

초록
AI-Helper