公开(公告)号：KR102098683B1

公开(公告)日：2020-04-08

申请号：KR1020180063135

申请日：2018-06-01

Applicant: 조선대학교산학협력단

Inventor： 최동민 ,  최창 ,  최준호 ,  정일용

IPC: G06F3/0488 ,  G06F3/01 ,  G06F3/023

公开(公告)号：KR101992485B1

公开(公告)日：2019-06-24

申请号：KR1020160153933

申请日：2016-11-18

Applicant: 조선대학교산학협력단

Inventor： 최동민 ,  최창

IPC: G06F21/44 ,  G06F21/46

公开(公告)号：KR101823057B1

公开(公告)日：2018-01-31

申请号：KR1020160067379

申请日：2016-05-31

Applicant: 조선대학교산학협력단

Inventor： 최동민 ,  탁동길

IPC: G06F21/36 ,  G06F21/46 ,  G06F3/048 ,  G06F3/16

Abstract: 계층화된패턴을이용하여사용자단말에대한사용을인증하는방법및 장치가개시된다. 사용자단말에의해수행되는계층화된패턴을등록하는방법은, 패턴등록을위한설정정보에기반하여패턴이등록될레이어개수를결정하는단계와; 결정된레이어개수에따른복수의레이어를이용하는패턴등록인터페이스를제공하는단계와; 패턴등록인터페이스에의해제공되는레이어이동기능을이용한패턴등록정보를수신하는단계와; 패턴등록정보에따라복수의레이어상에패턴을등록하는단계를포함한다. 따라서, 복수의레이어를이용하여패턴을계층화함으로써훔쳐보기공격(Shoulder-Surfing Attack), 레코딩공격(Recording Attack) 및스머지공격(Smudge Attack) 등에대한패턴인증의취약점을개선할수 있다.

公开(公告)号：KR1020170135445A

公开(公告)日：2017-12-08

申请号：KR1020160067383

申请日：2016-05-31

Applicant: 조선대학교산학협력단

Inventor： 최동민 ,  탁동길

IPC: G06F21/83 ,  G06F3/0488

Abstract: 순환식보안키패드를이용한패드워드입력으로인증을수행하는방법및 장치가개시된다. 사용자단말에의해수행되는순환식보안키패드를이용한인증방법은, 키를순환적으로표시하는순환식키패드및 순환식키패드상에오버랩되고순환식키패드에배열된키 중에서입력키를결정하는입력그리드셀(grid cell)을포함하는그리드를이용하는패스워드입력인터페이스를제공하는단계와; 패스워드입력인터페이스를통해수신되는입력신호에따라순환식키패드에대한이동을통해키의위치를변화시키는단계와; 미리설정된기준에따라입력그리드셀 상에위치하는키를입력키로결정하는단계를포함한다. 따라서, 순환식키패드와그리드의 2 중구조를활용함으로써훔쳐보기공격(Shoulder-Surfing Attack), 레코딩공격(Recording Attack) 및스머지공격(Smudge Attack) 등에대한패턴인증의취약점을개선할수 있다.

Abstract translation: 公开了一种用于使用圆形安全小键盘通过填充词输入来执行认证的方法和设备。 使用由所述用户终端执行的循环安全小键盘，认证方法重叠的圆形小键盘上与循环键盘显示键周期性地输入的网格单元，以确定在一个圆形小键盘按键的类型超出阵列的 使用包括网格单元的网格提供密码输入接口; 根据通过密码输入接口接收到的输入信号，通过相对于圆形键盘的移动来改变键的位置; 并根据预设标准确定位于输入网格单元上的按键作为输入按键。 因此，它可以通过使用环形键盘和双层网格来改善肩型冲击攻击，记录攻击和污点攻击的模式认证的脆弱性。

公开(公告)号：KR1020170135444A

公开(公告)日：2017-12-08

申请号：KR1020160067379

申请日：2016-05-31

Applicant: 조선대학교산학협력단

Inventor： 최동민 ,  탁동길

IPC: G06F21/36 ,  G06F21/46 ,  G06F3/048 ,  G06F3/16

CPC classification number: G06F21/36 ,  G06F3/048 ,  G06F3/165 ,  G06F21/46

Abstract: 계층화된패턴을이용하여사용자단말에대한사용을인증하는방법및 장치가개시된다. 사용자단말에의해수행되는계층화된패턴을등록하는방법은, 패턴등록을위한설정정보에기반하여패턴이등록될레이어개수를결정하는단계와; 결정된레이어개수에따른복수의레이어를이용하는패턴등록인터페이스를제공하는단계와; 패턴등록인터페이스에의해제공되는레이어이동기능을이용한패턴등록정보를수신하는단계와; 패턴등록정보에따라복수의레이어상에패턴을등록하는단계를포함한다. 따라서, 복수의레이어를이용하여패턴을계층화함으로써훔쳐보기공격(Shoulder-Surfing Attack), 레코딩공격(Recording Attack) 및스머지공격(Smudge Attack) 등에대한패턴인증의취약점을개선할수 있다.

Abstract translation: 公开了一种用于使用分层图案来认证用户终端的使用的方法和装置。 一种由用户终端执行的用于注册分层模式的方法，包括：基于用于模式注册的设置信息来确定要以模式注册的层的数量; 根据确定的层数提供使用多个层的图案注册界面; 使用由模式注册接口提供的层移动功能来接收模式注册信息; 并且根据图案登记信息将图案登记在多个层上。 因此，使用多个层的分层模式可以提高用于肩上冲击攻击，记录攻击和污迹攻击的模式认证的脆弱性。