[논문 리뷰] Graph Theory Towards New Graphical Passwords In Information Networks

Bing Yao, Hui Sun외 3명|arXiv (Cornell University)|2018. 06. 08.

User Authentication and Security Systems참고 문헌 16인용 수 9

한 줄 요약

이 논문은 그래프 이론을 기반으로 하여 최대 평면 그래프의 위상적 구조와 수론을 활용해 보안성과 사용자 친화성을 향상시키는 새로운 그래픽스 암호 체계인 Topsnut-GPW를 제안한다. 그래프 색칠하기, 레이블링, Kempe 동치성 등을 통합하여 터치스크린 모바일 기기용으로 적합한 고유하고 수학적으로 기반을 둔 암호를 생성하며, 일반적인 공격에 저항할 잠재력이 있는 안전하고 개인화된 인증을 위한 이론적 기반을 제공한다.

ABSTRACT

Graphical passwords (GPWs) have been studied over 20 years. We are motivated from QR codes that can be considered GPWs, are successfully applied in today's world. However, one need such GPWs that can be use conveniently and have higher level security in information networks. We aim to GPWs for mobile devices with touch screen. No more researching papers of GPWs by means of techniques of graph theory that are already used in a wide range of scientific areas, especially, dynamic networks. Our investigation is devoted to designing new type of graphical passwords by methods of graph theory, such as various topological structures and colorings (labellings). We develop the idea of "topological structure plus number theory" in maximal planar graphs, and provide new techniques for designing new type of GPWs, and furthermore we do theoretical analysis on these new type of GPWs.

연구 동기 및 목표

• 기존 그래픽스 암호(GPW)의 한계, 즉 낮은 보안성, 낮은 개인화 수준, 수학적 엄밀성 부족을 해결하고자 하며, 특히 터치스크린 모바일 기기에서의 적용을 고려한다.
• 색칠하기, 레이블링, 위상적 불변량 등의 그래프 이론 개념과 수론을 융합하여 새로운 그래픽스 암호의 클래스인 Topsnut-GPW를 개발하고자 한다.
• 기존 체계에서 보안성과 사용성 간의 상충 관계를 해결하기 위해, 안전하고 기억하기 쉬운 그래픽스 암호를 설계하기 위한 이론적 프레임워크를 제공하고자 한다.
• 그래프 레이블링과 색칠의 수학적 기초를 탐구하여 고유하고 추측하기 어려운 암호 패턴을 생성할 수 있도록 하고자 한다.
• 최대 평면 그래프와 그 구조적 특성을 기반으로 하여 확장 가능하고 보안성이 확보된 암호 체계를 설계할 수 있는지 탐색하고자 한다.

제안 방법

• 메서드는 최대 평면 그래프를 사용하여 Topsnut-GPW를 구성하며, 암호 생성은 그래프 색칠 및 레이블링의 위상적 구조와 수론적 성질에 기반한다.
• 전체 색칠, 정점 구별 엣지 색칠, 인접 정점 구별 전체 색칠과 같은 다양한 그래프 색칠 기법을 활용하여 고유한 암호 패턴을 생성한다.
• Kempe 동치성과 그래프 연산을 사용하여 유효한 레이블링 및 색칠의 공간을 탐색함으로써 암호 공간의 엔트로피를 증가시킨다.
• 암호 다양성을 정량화하기 위해 그래프 $ G $의 색칠 수 $ a_c(G) $ 및 색칠 $ f $ 하에서의 레이블링 수 $ n_c(G,f) $와 같은 레이블링 함수를 통합한다.
• 레이블링과 색칠을 대수적으로 표현하고 조작하기 위해 '집합 행렬(set-matrices)' 개념을 도입하여 암호 생성의 계산 모델링을 가능하게 한다.
• 기존의 그래프 이론 추측, 예를 들어 유려한 나무 추측과 전체 색칠 추측을 기반 가정으로 활용하여 안전하고 고유한 암호 구성이 존재함을 보장한다.

실험 결과

연구 질문

• RQ1 최대 평면 그래프와 그 색칠과 같은 그래프 이론적 구조는 터치스크린 모바일 기기용으로 보안성과 사용자 친화성을 동시에 확보한 그래픽스 암호를 설계하는 데 사용될 수 있는가?
• RQ2 그래프의 위상적 특성과 수론적 성질을 어떻게 융합하여 브루트 포스 공격 및 사전 공격에 저항하는 대규모이고 예측 불가능한 암호 공간을 생성할 수 있는가?
• RQ3 그래프 레이블링, 색칠과 결과 암호 엔트로피 사이의 관계는 무엇이며, 이를 암호학적 강도를 확보하기 위해 형식화할 수 있는가?
• RQ4 기존의 미해결 문제들, 예를 들어 나무의 유려성 또는 4색 추측과 같은 그래프 이론의 열린 문제들이 그래픽스 암호 체계의 보안성을 검증하거나 강화하는 데 얼마나 기여할 수 있는가?
• RQ5 Topsnut-GPW의 맥락에서 '한 열쇠로 여러 자물쇠' 또는 '한 자물쇠에 여러 열쇠'의 개념을 수학적으로 모델링할 수 있는가? 이는 민감한 인증 프로토콜을 지원할 수 있다.

주요 결과

• 제안된 Topsnut-GPW 프레임워크는 색칠, 레이블링, Kempe 동치성 등의 그래프 이론 개념을 새로운 그래픽스 암호 체계에 통합하여 이론적으로 탄탄한 기반을 확보하였다.
• 메서드는 최대 평면 그래프가 그 풍부한 위상적 및 조합적 성질 덕분에 그래픽스 암호의 견고한 구조적 기반으로 기능할 수 있음을 입증하였다.
• 논문은 일반적인 그래프에 대해 유효한 색칠 수 $ a_c(G) $ 및 레이블링 수 $ n_c(G,f) $ 가 대부분 알려져 있지 않음을 밝혀내어 핵심 연구 격차를 드러냈다.
• 기존 GPW 체계는 종종 수학적 깊이와 개인화 수준이 부족하여 사용성과 보안성 간의 상충 관계를 야기하며, Topsnut-GPW는 이를 해결하고자 한다.
• 연구는 QR 코드가 널리 사용되지만 사회공학 공격에 취약하고 사용자 통제력이 부족하여 고보안 응용 분야에는 부적합하므로, 새로운 체계의 필요성을 강조한다.
• 프레임워크는 그래프 이론의 열린 추측, 예를 들어 유려한 나무 추측과 전체 색칠 추측이 제안된 암호 시스템의 실현 가능성과 보안성에 직접적인 영향을 미친다는 것을 드러냈다.