초록 ▼

ㅇ 연구개요
본 연구과제는 가장 보편적으로 사용되는 인증 기술인 텍스트 기반 패스워드 기술이 가지는 문제점을 해결하기 위해 암호화된 상태에서도 연산이 가능한 동형 암호를 이용하여 안전한 패스워드 비도 검증 및 인증 시스템을 개발하고 향후 개인정보의 안전한 보호와 국내 정보 보호 산업의 지속적인 발전을 위해 필요한 기술의 근간을 마련하는 것을 최종목표로 삼는다.

ㅇ 연구 목표대비 연구결과
1차년도에는 기존 동형 암호를 조사하여 기반 기술별로 체계적으로 분류하고 다양한 패스워드 비도 측정 방법을 조사하고 분석하였

ㅇ 연구개요
본 연구과제는 가장 보편적으로 사용되는 인증 기술인 텍스트 기반 패스워드 기술이 가지는 문제점을 해결하기 위해 암호화된 상태에서도 연산이 가능한 동형 암호를 이용하여 안전한 패스워드 비도 검증 및 인증 시스템을 개발하고 향후 개인정보의 안전한 보호와 국내 정보 보호 산업의 지속적인 발전을 위해 필요한 기술의 근간을 마련하는 것을 최종목표로 삼는다.

ㅇ 연구 목표대비 연구결과
1차년도에는 기존 동형 암호를 조사하여 기반 기술별로 체계적으로 분류하고 다양한 패스워드 비도 측정 방법을 조사하고 분석하였다. 조사한 동형 암호 기술과 패스워드 비도 측정 방법을 토대로 동형 암호 기반 로그인 패스워드 평가 시스템(HELPER)을 설계하고 기능별 모듈을 개발하였다.
2차년도에는 사전 검사와 패턴 검사를 위한 검색 연산을 조사하고 분석하고 사용자의 동형 암호 개인키를 안전하게 보호하기 위한 방식으로 스마트 카드 및 생체 정보 기반 암호화를 활용하는 방안을 제안하고 동형 암호 기반 패스워드 비도 검증 및 인증 시스템에 추가하였다.
3차년도에는 유명 웹사이트의 패스워드 길이 및 구성 정책과 시각적 미터에 대해 자세히 조사하고 정책과 독립적으로 패스워드의 비도 측정을 위해 크래킹 타임을 활용하고 측정된 크래킹 타임 기반 비도 라벨 결정 방식을 개발하였다.
최종적으로 1-3차년도에 연구개발된 기술을 적용 및 통합하여 동형 암호 기반 안전한 패스워드 비도 검증 및 인증 시스템이 등록 단계와 인증 단계로 나누어 동작 가능하도록 설계하였다.

ㅇ 연구개발결과의 중요성
가장 널리 사용되는 텍스트 패스워드 기반 사용자 인증이 가지는 문제점을 해결하기 위한 방안을 연구함으로써 동형 암호 기반 안전한 패스워드 비도 검증 및 인증을 위한 기초기술을 연구개발 하였다. 사용자를 제외한 서버 및 제 3자에게 패스워드가 노출되지 않으면서도 비도 검증 및 인증이 가능한 기술을 고려하여 연구개발을 수행하였으며 다양한 기술 조사 및 분석을 병행함으로써 최종목표를 만족시키는 연구 결과를 도출하였다. 해당 기술은 사용자의 패스워드 뿐 만 아니라 패스워드로 보호된 개인정보를 보호하는 핵심 보안 솔루션으로 활용될 것이라 기대한다.


(출처 : 연구결과 요약문 2P)

목차 Contents

• 표지 ... 1
• 연구결과 요약문 ... 2
• 목차 ... 3
• 1. 연구개발과제의 개요 ... 4
• 2. 연구수행내용 및 연구결과 ... 5
• 가. 1차년도 연구 수행 내용 및 연구 결과 ... 5
• 나. 2차년도 연구 수행 내용 및 연구 결과 ... 10
• 다. 3차년도 연구 수행 내용 및 연구 결과 ... 11
• 3. 연구개발결과의 중요성 ... 13
• 4. 참고문헌 ... 14
• 5. 연구성과 ... 15
• 대표적 연구실적 ... 17
• 끝페이지 ... 22