선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 따라서 OAuth 인증 프레임워크의 취약점을 보완하는 것은 굉장히 중요한 과제가 된다. 본 논문에서는 엑세스 토큰을 탈취하여 인증되지 않은 사용자가 자원 서버에 저장된 개인 정보에 접근하는 것을 방지하기 위해 클라우드와 생체인증 기술을 이용한 인증 프레임워크를 제시하였다.
- 본 논문에서는 클라우드 서버를 클라이언트와 인증 서버 사이에 배치하여 엑세스 토큰을 클라우드 서버에 보관하고, 엑세스 토큰을 사용할 때는 제 3자가 인증하는 것을 방지하기 위해서 생체 인증을 이용하는 프레임워크를 제안한다. 또한 생체 인증 데이터를 로컬 디바이스에 저장한 뒤에 일치여부를 판별할 경우, 엑세스 토큰을 탈취하는 방법과 마찬가지로 생체 인증 데이터를 탈취할 가능성이 존재하므로, 생체 인증 데이터도 클라우드 서버에 저장된다.
- 이러한 문제점을 해결하기 위해서 본 논문에서는 엑세스 토큰을 클라우드 서버에 저장한 뒤, 2차적인 인증과정을 OAuth 인증 프레임워크에 추가하는 방법을 제시하고자 한다. 2장에서는 OAuth와 본 연구에서 제안하는 인증 프레임워크의 기반이 되는 클라우드 및 생체인증 기술과 관련된 연구들을 소개하고, 3장에서 문제점을 해결하기 위한 수정된 프레임워크를 제시한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.