earticle

영어

Smartphones have rapidly become the most popular device for accessing Internet websites, which are still providing only the password-based authentication for their users. Most users are at risk of attack by using a single password across multiple sites. We propose a single sign-on scheme that requires a user to memorize only a passphrase in addition to a pair of ID and password for secure and privacy-preserving accesses to the allied websites by utilizing USIM smart card as a safe storage. Once being authenticated by the authentication server, a user can present a ticket issued by the server along with a proof of ticket’s owner to the websites to contact successively and be securely authenticated. In the scheme, consequently, a user does not need to type anything but the user’s passphrase once on opening a web browser to decrypt the encrypted secret on the user’s USIM while being authenticated by the websites visited in succession.

한국어

인터넷 웹사이트에 접속할 때 주로 사용하는 기기가 스마트폰으로 급격히 바뀌고 있지만, 웹사이 트들은 여전히 패스워드 기반의 인증 방식만을 지원한다. 대다수 사용자는 기억의 용이성을 이유로 여러 사이트들에 하나의 패스워드를 사용하면서 보안상의 위험에 노출되어 있다. 본 논문에서는 스마 트폰에 장착된 USIM 스마트카드를 안전한 저장 장치로 활용하여, 안전하고, 프라이버시가 보장되는 사용을 담보하면서도 다수 제휴 웹사이트들에 접근 시 오직 한 쌍의 ID와 패스워드 및 패스프레이즈 (passphrase)만을 기억하면 되는 통합 인증(single sign-on) 기법을 제안한다. 제안 기법에서는 인증 담 당 서버에게 사용자 인증을 받은 후, 발급받은 티켓과 티켓의 소유주 증명을 연속적으로 접속하는 웹 사이트들에 각각 제시함으로써 사용자가 안전하게 인증되도록 한다. 따라서 웹 브라우저를 열 때 한 번 패스프레이즈를 입력하여 USIM에 암호화된 채 저장된 정보를 복원하는 것 외에, 방문하는 웹사이 트들로부터 연속하여 인증을 받는 동안에 사용자는 어떤 입력도 추가로 할 필요가 없다.