선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 본 논문에서는 스마트폰 지문인식 기능을 이용한 ATM기기에서의 이중 사용자 인증 방법을 제안하였다. 제안하는 방법은 기존 ATM에서 사용하던 PIN 기반의 사용자 인증 방식이 어깨넘어 훔쳐보기 공격에 취약하다는 점을 지적하고 스마트폰과 생체정보를 이용하여 어깨넘어 훔쳐보기 공격에 대응하는 새로운 인증 방법을 제안한다.
- 본 논문에서는 어깨넘어 훔쳐보기 공격에 대하여 효과적으로 대응하며 사용자의 편이성을 강조한 새로운 인증 방식을 제안한다. 제안하는 방법에서는 사용자 인증 시에 ATM과 함께 최근 널리 보급되고 있는 지문인식 스마트폰을 이용한 2단계 인증(two factor authentication)을 통하여 어깨넘어 훔쳐보기나 rogue ATM과 같은 공격에 효과적으로 대응하는 인증 기법을 제공한다.
가설 설정
- 본 논문에서는 ATM 사용자에 대해 공격자가 직접 사용자의 입력을 염탐하는 '직접 어깨넘어 훔쳐보기' 공격과 ATM 기기의 장악 또는 카메라 설치 등의 추가 작업을 통하여 사용자의 입력 정보를 노출시키는 '확장된 어깨넘어 훔쳐보기' 공격을 가정한다.
- 제안하는 방법은 다음과 같이 진행된다. 사용자가 ATM을 통해 금융서비스를 요청하면 사용자의 스마트폰, ATM, 금융서버에서 일어나는 일련의 모든 통신 과정은 암호화하고 사용자의 지문은 사용자의 스마트폰에 등록되어 있으며 해당 금융기관의 지문인식기능을 지원하는 어플리케이션이 설치되어 있다고 가정한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.