예측 가능한 사용자인증시스템

전문가 제언

○ 모바일 네트워크와 스마트폰을 기반으로 IT환경이 변화하고 있기 때문에 기존의 ID/패스워드 기반의 사용자인증방식만으로는 부족하다. 초기 패스워드방식은 가급적 짧고 기억하기 쉬운 단어를 사용함으로써 사용자의 편의성에 중점을 두었으나 점차 보안취약점이 중요하게 인식됨에 따라 패스워드는 길이가 증가되고 영문자, 숫자, 특수문자를 랜덤하게 조합하도록 하여 보안성을 향상시켰다. 또한 생체인증이나 OTP(One Time Password) 등의 다중 보안요소를 결합하여 더욱 보안성을 향상시키고 있다.

 

○ 그러나 고강도의 인증 강화방식은 빈번하게 로그인을 해야 하는 경우에는 업무의 효율성을 떨어뜨리는 부작용을 초래한다. 따라서 모든 사용자들에게 항상 똑같이 고강도의 로그인과정을 요구하지 않고 사람마다 개인의 신뢰도를 관리하고 시간과 장소 및 업무행태에 따라 신뢰도를 예측하여 로그인과정의 강도를 차별화함으로써 보안성과 편의성을 함께 추구할 수 있는 방안을 마련해야 한다.

 

○ 본 발명은 보안성을 유지하면서 편의성을 높이기 위하여 얼굴모양이나 걸음걸이, 위치, 시간 등의 다양한 요소를 기반으로 사용자의 신뢰도(degree of confidence)를 예측하여 신뢰점수가 높으면 간단한 인증절차를 거치도록 함으로써 매번 복잡한 고강도의 인증절차를 회피하고 편의성을 높일 수 있는 디바이스와 시스템을 제시하고 있다.

 

○ 모든 정보시스템에서 보안은 더욱 중요하게 인식되고 있지만 업무의 생산성을 향상시키기 위해서는 보안성과 편의성이 조화를 이루어야 한다. 본 발명은 고강도의 사용자인증을 요구하는 대형 병원과 같은 곳에서 분주하게 순시하면서 환자를 진료하는 의사들이 병실의 터미널에서 간편하게 로그인을 할 수 있는 편리한 시스템으로 응용될 수 있다고 판단된다. 최근 생체나 행위기반의 사용자인증기술이 실용화되고 있기 때문에 CCTV 입력 자료나 위치, 시간 업무형태 등의 요소들을 융합시켜 효율적인 예측시스템을 만들 수 있는 기반은 이미 확보되었다고 판단된다.

저자

MCAFEE, INC.

자료유형

니즈특허정보

원문언어

영어

기업산업분류

정보통신

연도

2016

권(호)

WO20160137554

잡지명

PCT 특허

과학기술
표준분류

정보통신

페이지

~43

분석자

남*현

분석물

• 예측 가능한 사용자인증 시스템.pdf [524,950 byte]

이미지변환중입니다.