퍼지서명볼트스킴 기반의 인증 프로토콜

Abstract

These days, a lot of services using mobile or electronic commerce has been provided. With those services, many consumers can feel convenient to pay the purchasing price. Security problems, however, have been occurred through the growth of those services because of the exposure of information or cracking. therefore, the importance of security on mobile or electronic commerce has been emphasized. The most important requirement of those security issues is user authentication. Above all, using biometric information has many advantages. Biometrics is efficient to enhance security because users don't need to remember a password or possess something for user authentication. In addition, there is no chance to forget password. Among biometric information, a signature is used broadly in electronic commerce because it is simple and low-cost biometric items. However, signature has a problem that there are few low-cost and safe protocols. In order to solve this problem, in this thesis, we design a feature extraction method which is adequate for characters of signature and Fuzzy Vault Scheme. In addition, we design an authentication protocol based on Fuzzy Signature Vault Scheme using a light signature feature extraction method for user convenience and efficiency of electronic commerce. In addition, for implementing Fuzzy Signature Vault Scheme, we experiment and analyze the relevance among parameters. After all, we practically implement with MATLAB and check the efficiency of authentication protocol. The followings are advantages when this protocol is applied to authentication procedure; using convenient and low-cost signatures, being possible to verify users with spending only about 1 second for signature processing and authentication, one time on transmission for sign-in and verification and getting user authentication with secret value at the same time.;최근 인터넷과 모바일을 이용한 전자상거래가 활발히 이루어지고 있으나 이에 따라 정보유출이나 해킹의 위험에 노출될 확률이 높아짐으로써 보안성 강화의 중요성이 강조되고 있다. 전자상거래에서 보안성 강화를 위한 가장 중요한 요구사항은 사용자 인증이다. 그 중, 생체정보를 통한 사용자 인증 방식은 사용자마다 유일한 특징을 지니는 생체정보를 이용함으로써 본인임을 확실히 보장할 수 있다는 장점을 가진다. 특히 생체정보 중 서명은 간편하고 저렴한 생체정보 중 하나이기 때문에 전자상거래에서 보편적으로 사용되는 인증수단이지만, 전자상거래시 저비용의 안전성을 확보한 프로토콜의 부재라는 취약성을 가진다. 이러한 문제를 해결하기 위해서, 본 논문에서는 서명을 이용하여 사용자의 편의성 및 전자상거래의 효율성을 높일 수 있는 퍼지서명볼트스킴 기반의 인증 프로토콜을 설계한다. 비밀정보를 정확하게 생성해내는 퍼지볼트스킴 및 서명의 특성에 적합한 특징추출기법을 설계하고, 이 특징추출 과정에서 적용된 매개변수들을 활용하여 서명 기반의 효율적인 인증 프로토콜을 설계한다. 그리고 퍼지서명볼트의 구현을 위하여 필요한 파라미터들 사이의 관계를 실험하고, MATLAB과 모바일 에뮬레이터를 이용하여 실제로 구현하여 효율성을 확인한다. 본 프로토콜을 사용자 인증에 적용할 경우 간편하고 저렴한 서명을 이용할 수 있으며, 서명처리와 인증에 약 1초의 시간소비로 실시간 사용자 검증이 가능하다. 또한 로그인과 검증시 통신 횟수가 기존의 기법들에 비하여 최저이며 사용자 인증과 동시에 비밀값을 획득할 수 있다.