입력시간을 측정하는 쓰레드를 활용한 패턴 잠금 보안 강화 구현 = Implement pattern lock security enhancement using thread to measure input time

국문 초록 (Abstract)

스마트폰에 적용된 패턴 잠금 기법 같은 경우 많은 사람들이 편리하게 사용하는 잠금 기법이다. 그러나 많은 사람들이 사용하는데 비해 패턴 잠금 기법에 대한 안전성은 정말 낮다. 패턴 잠금 기법은 사용자가 입력하는 드래그 방식을 어깨의 움직임을 보고 유추할 수 있는 shoulder surfing attack에 취약하며, 핸드폰 패드에 남아있는 지문 드래그 자국에 의해 smudge attack 또한 취약하다. 따라서 본 논문에서는 해당 취약점을 보안하기 위해 패턴 잠금 기법에 쓰레드를 활용하여 눌리는 시간을 체크하는 새로운 보안 방식을 추가하고자 한다. 각 점에서의 누른 시간에 따라 short, middle, long click으로 나누어지고, 그 방법을 사용하여 드래그하면 보안 성능이 배 향상된다. 따라서 같은 ‘ㄱ’ 방식으로 드래그 하더라도 각 점마다 누르는 시간에 따라 완전히 다른 패턴이 된다.

다국어 초록 (Multilingual Abstract)

The pattern locking technique applied to smart phones is a locking technique that many people use conveniently. However, the safety of pattern locking techniques is very low compared with other techniques. The pattern locking technique is vulnerable to a shoulder surfing attack, which is based on the user's input and can be interpreted by looking at the movement of the shoulder, and the smudge attack is also vulnerable due to fingerprint drag marks remaining on the mobile phone pad. Therefore, in this paper, we want to add a new security method to check the pressed time by using a thread in the pattern locking scheme to secure the vulnerability. It is divided into short, middle, and long click according to the pressing time at each point. When dragging using the technique, security performance enhances tiems. Therefore, even if dragging in the same 'ㄱ' manner, it becomes a completely different pattern depending on the pressing time at each point.

참고문헌 (Reference)

1 서화정, "입력 메시지 암호화를 통한 보안 키패드의 설계와 구현" 한국정보통신학회 18 (18): 2899-2910, 2014

2 T. Kwon, "TinyLock: Affordable defense against smudge attacks on smartphone pattern lock systems" 42 : 137-150, 2014

3 Youtube, "The video of how it works"

4 Github, "The open source of press time pattern lock PIN"

5 최동민, "T-LOCK: 스마트폰용 삼중 요소 기반 패턴 락 인증 기법" 사단법인 인문사회과학기술융합학회 8 (8): 59-67, 2018

6 A. J. Aviv, "Smudge Attacks on Smart phone Touch Screens" 10 : 1-7, 2010

7 UCSIS, "Shoulder Surfing attack in graphical password authentication"

8 A. Karawash, "Brute Force Attack"