보안레벨 조절이 가능한 바이오메트릭 인증 기법

국문 초록 (Abstract)

지문은 사람마다 고유하며 디지털 데이터로 표현할 수 있는 생체 정보이다. 지문은 사람 몸의 일부이기 때문에, 지문인식은 패스워드나 신분증을 이용한 방법보다 사용하기 편리하다. 더불어, 최근 보급되고 있는 스마트 폰은 카메라 및 지문인식 센서가 내장되어 있어서, 바이오메트릭 인증에 대한 사용자의 수요가 증가하고 있다. 하지 만 지문은 쉽게 복제가 가능하고 한 번 도용되면 해당 지문을 다시 사용할 수 없는 단점이 있다. 따라서, 바이오메트 릭 데이터는 원본을 변형하여 등록 및 인증해야 한다. 기존의 패스코드 입력 방식은 지문인식 센서 외에 별도의 입력 모듈이 필요하기 때문에 경제성과 사용성이 떨어진다. 본 논문에서는 사용성과 경제성을 고려한 취소 가능한 바이오메트릭 인증 기법을 제안한다. 제안한 인증 기법은 취소 가능한 바이오메트릭 템플릿 생성, 바이오메트릭 템 플릿 등록 그리고 사용자 인증 프로토콜로 구성되며, 사용된 지문 개수와 스캔 타임에 따라서 보안레벨을 조절할 수 있다. 더불어, 제안한 방법이 전사적 공격과 능동적 공격으로부터 안전함을 분석하였다.

다국어 초록 (Multilingual Abstract)

A fingerprint is unique to each person and can be represented as a digital form. As the fingerprint is the part of human body, fingerprint recognition is much more easy to use and secure rather than using password or resident card for user authentication. In addition, as the newly released smart phones have built-in camera and fingerprint sensors, the demand for biometric authentication is increasing rapidly. But, the drawback is that the fingerprint can be counterfeited easily and if it’s exposed to the hacker, it cannot be reused. Thus, the original fingerprint template should be transformed for registration and authentication purposes. Existing transformation functions use passcode to transform the original template to the cancelable form. Additional module is needed to input the passcode, so it requires more cost and lowers the usability. In this paper, we propose biometric authentication scheme that is economic and easy to use. The proposed scheme is consisted of cancelable biometric template creation, registration and user authentication protocols, and can control several security levels by configuring the number of fingerprints and scan times. We also analyzed that our scheme is secure against the brute-force attack and the active attacks.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련 연구
• 2.1 취소 가능한 바이오메트릭 인증
• 2.2 지문위조 공격
• 3. 제안한 기법
• 3.1 취소 가능한 바이오메트릭 템플릿 생성
• 3.2 바이오메트릭 템플릿 등록
• 3.3 사용자 인증
• 4. 분석
• 4.1 전사적 공격
• 4.2 능동적 공격
• 5. 결론
• ACKNOWLEDGMENTS
• REFERENCES

참고문헌 (Reference)

1 윤성현, "상용 비디오 콘텐츠 보호를 위한 일회용 바이오메트릭 키 생성 및 인증 모델" 한국융합학회 5 (5): 101-106, 2014

2 김선영, "비밀번호의 안전성에 대한 고찰" 한국디지털포렌식학회 5 (5): 27-40, 2011

3 이광재, "블루투스 v4.1 비콘 기반 쿠폰 융합서비스에서의 보안위협 연구" 한국융합학회 6 (6): 65-70, 2015

4 이지선, "광학식 지문센서에서의 위조 지문 검출 방법" 한국멀티미디어학회 11 (11): 492-503, 2008

5 H. S. Choi, "The Trend of Technology on Count--erfeiting Biometric Data" 33 (33): 64-72, 2006

6 이영숙, "Security Enhancement to an Biometric Authentication Protocol for WSN Environment" 한국융합보안학회 16 (16): 83-88, 2016

7 Sanghyuk Lee, "Relation between Certainty and Uncertainty with Fuzzy Entropy and Similarity Measure" 한국융합학회 5 (5): 155-161, 2014

8 J. K. Mun, "Modify of extended API for Smart-TV security" 5 (5): 1-6, 2014

9 M. Stamp, "Information Security: Principles and Practice" Wiley-Inerscience 2011

10 "ITU-T X.1088, A Framework for biometric digital key generation"

11 N. K. Ratha, "Enhancing security and privacy in biometric-based authentication systems" 40 (40): 614-634, 2001

12 V. M. Patel, "Cancelable Biometrics: A review" 32 (32): 54-65, 2015

13 G. Jaspher Willsie Kathrine, "Biometric Authentication and Authorization System for Grid Security" 4 (4): 43-58, 2011

14 "Apple Support, Use Touch ID on iPhone and iPad"

15 H. Li, "Advanced Topics in Biometrics" World Scientific 2011

16 Rathgeb, Uhl, "A survey on biometric cryptosystems and cancelable biometrics" EURASIP Journal on Information Security

17 Paul F. Roberts, "7 ways to beat fingerprint biometrics" ITworld