패스윈도

PassWindow
passwindow
PassWindow 키 및 챌린지 예제

패스윈도는 일회용 비밀번호를 생산해 온라인 2단계 인증방식으로 활용되는 거래 검증을 용이하게 하는 기법이다.

이 시스템은 디지털 디스플레이에 사용되는 7개 세그먼트 매트릭스와 유사한 세그먼트 매트릭스에 숫자를 인코딩하여 작동한다.그런 다음 행렬은 겹쳐질 때 전체를 드러내는 두 가지 성분 패턴으로 나뉜다.[1]

무늬의 절반은 플라스틱 카드의 투명한 영역에 인쇄되어 있고, 다른 절반은 컴퓨터 모니터와 같은 전자 화면에 표시되어 있다.이를 각각 키 패턴과 챌린지 패턴이라고 한다.[1]

각각의 키 패턴은 독특하며, 챌린지 패턴은 해당 인쇄된 키로만 디코딩할 수 있다.[1]

화면에 표시되는 챌린지 패턴을 변화시킴으로써 화면에 비치지 않고 카드 홀더에 일련의 숫자를 전달할 수 있다.

PassWindow는 일반적으로 매트릭스 내의 임의 위치에 배치된 한 자릿수를 인코딩하는 애니메이션적이고 영구적으로 루핑되는 도전 패턴의 시퀀스가 표시되도록 구현된다.

이 난제에 대한 유효한 해결책은 연속적으로 나타나는 숫자의 지정된 숫자로 구성된다.

2단계 인증에 사용

플라스틱 카드의 투명한 섹션과 같은 투명한 미디어의 조각에 PassWindow 키 패턴을 인쇄함으로써 표준 플라스틱 ID-1 카드를 2단계 인증 시스템에서 사용할 수 있는 물리적 토큰(당신이 가지고 있는 것)으로 사용할 수 있다.

일회용 암호 생성

PassWindow 시스템을 사용하면 공유 비밀(사용자의 키 패턴)에 대한 지식이 있는 인증 서버에 의해 특정 키 패턴에 대한 숫자 및/또는 문자가 포함된 챌린지 패턴을 생성할 수 있다.

사용자는 PassWindow 키를 사용하여 패턴에서 자릿수 순서를 해독하고 서버의 도전에 대한 응답으로 이를 전송한다.올바른 응답은 클라이언트가 토큰에 물리적으로 액세스할 수 있음을 확인한다.

이 숫자는 일회용 암호로 사용된다.[1]

상호 인증

상호 인증 또는 양방향 인증(때로는 2WAY 인증으로 표기되기도 함)은 두 당사자가 서로 적절히 인증하는 것을 말한다.기술 용어로, 그것은 클라이언트나 사용자가 서버에 자신을 인증하고, 서버가 다른 당사자의 신원을 보증하는 방식으로 사용자에게 자신을 인증하는 것을 말한다.온라인 인증 프로세스를 설명할 때, 상호 인증은 종종 웹사이트 대 사용자 인증 또는 사이트 대 사용자 인증이라고 한다.

PassWindow를 통한 수동 상호 인증

가장 간단한 경우, 클라이언트는 도전에 키를 겹칠 때 해결책이 이해할 수 있는지 확인함으로써 도전을 받고 있는 서버를 확인한다.이해할 수 없거나 손상된 문제는 사용자가 원하는 서버에 연결되지 않을 수 있음을 사용자에게 경고한다.[1]

거래확인

또한 알려진 숫자의 문자열을 생성 시 난제로 인코딩하여 저장된 난제의 재생을 방지하기 위해 추가 서버 대 클라이언트 인증을 제공할 수 있다.검증 코드로 알려진 예로는 온라인 통화 거래를 확보하기 위해 사용될 때 목적지 계좌 번호 또는 거래 총계가 포함된다.이러한 용도는 흔히 트랜잭션 검증이라고 하며, PassWindow가 MITM(Man-in-the-browser) 공격과 MITB(Man-In-the-browser) 공격에 대해 탁월한 복원력을 발휘하는 주된 기반을 형성한다.[1]

역사

호주인 Matt Walker는 여러 해 동안 다양한 온라인 2단계 인증 시스템을 연구한 끝에 원래의 PassWindow 개념을 발명했다.많은 전자 토큰 시스템의 높은 비용과 계속 증가하는 복잡한 공격으로부터 보호하지 못하는 그들의 무능으로 인해 매튜는 현대적인 인증이 이루어지는 방식을 완전히 재고할 수밖에 없었다.

그 동안, 보안 세계는 점점 더 복잡하고 첨단 기술 공격에 취약해 지고 있는 것이 분명해 보이는, 훨씬 더 복잡하고 첨단 기술 솔루션을 찾고 있는 동안, 매튜는 정반대의 접근법을 취하여 순수한 단순성을 핵심으로 하는 인증 솔루션을 찾기로 결정했다.

이 과정에서 그는 온라인 보안에서 완전히 새로운 보안 방법을 발견했다.[2]

언론출연

  • 패스윈도는 전자제품을 최종 사용자에게 배치할 필요 없이 일회용 비밀번호를 안전하게 제작할 수 있다는 점 때문에 2009년 5월 '보안용 칫솔루션'으로 처음 언론에 등장했다.[3]
  • 패스윈도의 발명가 매튜 워커는 2009년 6월 호주 텔레비전 프로그램인 "The New Enginers"에 출연하였다.[4]
  • PassWindow는 이후 여러 차례 언론에 등장했으며,[5][6] 프랑스 BEST 법인이 작성한 백서의 주제가 되기도 했다.[1]
  • 패스윈도는 월스트리트저널 2010 아시아혁신대상에서 최종 후보로 선정되었다.[7]
  • PassWindow는 월스트리트 저널에 "A New Way to Outwit 인터넷 사기꾼"[8]으로 실렸다.

참조

  1. ^ a b c d e f g S. 오닐과 P.잠금(2009), "PassWindow: Second Factor Authentication 제공에 대한 새로운 솔루션".2010-05-01 검색됨
  2. ^ PassWindow 정보
  3. ^ K. Derne, "Cheap Solution for Security," The Australian, 2009년 5월 26일.
  4. ^ 새로운 발명가들, 에피소드 24, 2009.발표자: 제임스 오로글린.ABC1, ABC1, 호주 브리즈번, 2009-06-15.
  5. ^ 워커, 매튜"저비용 시각 인증 시스템 - PassWindow".데즐리 블랜치와의 인터뷰.혁신.ABC 라디오 오스트레일리아.2009-10-02.2010-05-02 검색됨
  6. ^ 카스너, 마이클(2009년 8월 31일)."PassWindow: 새로운 웹 사이트 인증 프로세스".테크 공화국.2010-05-02 검색됨
  7. ^ 월스트리트 저널 "2010 아시아 혁신상"2010-06-30을 회수했다.
  8. ^ 월스트리트 저널 "인터넷 사기꾼들을 따돌리는 새로운 방법"2010년 7월 14일 발견

외부 링크