모바일 디바이스에서 사용자 인증을 위한 1.5 팩트 인증 개선 기법 설계 = Design of an Improved 1.5-factor User Authentication Method in the Mobile Device

국문 초록 (Abstract)

모바일 환경에서 스마트 폰으로 금융거래를 비롯한 다양한 개인별 서비스를 사용하기 위해 사용자 인증은 필수적이다. 간단한 숫자 입력 방식인 PIN으로 사용자 인증을 수행할 경우 보안 측면에서 안전성을 보장하기 어렵다. 현재 다양한 서비스에서 사용자 인증을 위해 생체인증 방식으로 추가 인증을 요구한다. 생체인증으로는 대부분 지문센서나 카메라를 통한 홍채인식, 안면인식 등 안전하게 사용자 인증을 수행하고 있다. 최근에 2번의 인증 수단인 PIN과 생체인증을 혼합하는 1.5 인증이 제안되었다. PIN를 입력 하는 과정에서 지문센서가 같이 수행하는 인증 방식이다. 하지만 이 기법은 지문센서가 전면에 있을 경우에만 가능하다. 스마트 폰 이 다양하게 출시되면서 지문센서가 측면에 있기도 하고, PIN를 입력하는 버튼과 동일한 위치에 같이 있지 않을 수 있다. 제안 기법 에서는 PIN과 지문을 같이 수집하기 어려운 경우 단계별로 정보를 취득하는 방법을 통해 1.5 인증을 수행하고자 한다. 개선 기법으 로 다양한 스마트 폰에 적용이 가능하고, 기존 방법에서 PIN 입력시 적게 제공되는 번호의 수를 해결할 수 있다. 제안 기법으로 사 용자에게 편리성을 유지하면서 한 번에 2개의 인증을 수행함으로써 반복적인 인증에 대한 어려움을 제거할 수 있다.

다국어 초록 (Multilingual Abstract)

In mobile environments, user authentication is essential for various personalized services, including financial transactions via smartphones. When using a simple numeric PIN input for user authentication, it’s difficult to guarantee safety in the field of security. Consequently, many services now require additional biometric authentication. The biometric methods include fingerprint sensors or camera-based iris and facial recognition, which enable secure user verification. Recently, 1.5-factor authentication method has been proposed, combining PIN-based authentication and biometric authentication. This authentication method uses a fingerprint sensor during the PIN input process. However, this techinque can be possible when the fingerprint sensor is located on front of device. As smartphones are released with various designs, some designs have fingerprint sensors on the left and right side, or in locations that do not align with the PIN input buttons. When it’s hard to collect PIN and fingerprint at the same time, the proposed method performs 1.5-factor authentication through a step-by-step data collection process. This improved method can be applied to various smartphones and solve the problem that the number of digits insufficiently provided when putting a PIN in the existing method. By conducting two forms of authentication at once while maintaining user convenience, the proposed technique overcomes the burdens associated with repeated authentication.