DOI QR코드

DOI QR Code

Availability Verification of Integration OTP Framework using Biometrics Information

바이오매트릭스 정보를 이용한 모바일 기반의 통합 OTP 프레임워크의 유효성 검증

  • 차병래 (광주과학기술원) ;
  • 김남호 (호남대학교 인터넷소프트웨어학과) ;
  • 김종원 (광주과학기술원 정보통신공학부)
  • Received : 2010.12.08
  • Accepted : 2011.02.28
  • Published : 2011.02.28

Abstract

As the applications within Mobile devices becoming more extensive, the mobile communication security issues of these applications and researches are appearing to be the most important concern. In this paper, we propose new integration OTP framework technique which uses the fingerprint and voice features of biometrics in order to generate Mobile One Time Passwords (OTPs) Token. The fingerprint and voice are considered to be one of the powerful personal authentication factors of biometrics and it can be used for generating variable passwords based on mobile environments for one time use. However, we performed a simulation of homomorphic variability of fingerprint and voice feature points using dendrogram and distribution of fingerprint and voice feature points for proposed password generation method, and verified validation of availability.

모바일 장치의 광범위한 응용과 더불어 통신 보안과 연구가 최근 중요한 관심사가 되고 있다. 본 논문에서는 바이오매트릭스의 지문과 음성의 특징을 이용한 모바일 통합 OTP의 일회용 암호 키 토큰을 생성하는 방법을 제안한다. 강력한 개인 인증에 사용되는 바이오매트릭스의 지문과 음성 정보를 이용하여 모바일 환경의 가변적이고 안전한 일회용 암호 키를 생성하는 OTP 프레임워크를 제안하였으며, 또한 제안 기법에 대한 dendrogram을 이용한 지문과 음성 특징 점에 의한 준동형적 가변성 그리고 지문과 음성 특징 점의 분포를 시뮬레이션 하여 유효성을 검증하였다.

Keywords

References

  1. MD5, http://en.wikipedia.org/wiki/MD5
  2. U-OTP, http://www.u-otp.co.kr/
  3. INISAFE MOBILE OTP, http://www.initech.com/www/html/inisafe/goMenu3_5_1.html
  4. SecureID, http://www.rsa.com/node.aspx?id=1156
  5. 블리자드 모바일인증기, http://www.blizzard.co.kr/
  6. OTP Systems, "Mobile One-Time Password", http://www.otp.com.tw/Index/Section/23
  7. vidoopSecure, "Voice OTP", https://www.vidoop.com/docs/voice-otp
  8. BIOMETRY.com AG, "MobiComBiom, Mobile Communication Biometrics", http://www.biometry.com/perma-voice.html
  9. OTP 인증 프레임워크의 표준화 동향, 한국정보통신기술협회, http://www.tta.or.kr/data/weekly_view.jsp?news_id=2748
  10. 생체정보보호를 위한 가이드라인, 정보통신단체 표준 TTAS.KO-12.0034, 한국정보통신기술협회, Dec. 2005.
  11. MST, http://en.wikipedia.org/wiki/Minimum_spanning_tree
  12. Dendrogram, http://en.wikipedia.org/wiki/Dendrogram
  13. JMSL, http://www.vni.com/products/imsl/jmsl/
  14. 차병래, 김남호, 김종원, "음성을 이용한 모바일 기반의 OTP 설계", 한국항항학회 논문지 8월호, 2010.
  15. mOTP Token Generator, http://wiki.birth-online.de/software/python/motp-token-generator
  16. http://motp.sourceforge.net/
  17. Python, http://www.python.org/
  18. ByungRae Cha, Franz I. S. Ko, "Novel OTP System Design using homomorphic graph of Fingerprints", IETE Technical Review, vol. 26, July 2009.
  19. 차병래, 김남호, 김종원, "지문 특징을 이용한 모바일 일회용 암호키 및 시뮬레이션", 한국항행학회 논문지 8월호, 2009.
  20. 차병래, 김종원, "지문을 이용한 Mobile-OTP의 보안 응용에 관한 연구", 한국통신학회 하계학술대회, 2010. 6. 24.