[논문 리뷰] Philosophical Survey of Passwords

M. Atif Qureshi, Arjumand Younus외 1명|ArXiv.org|2009. 09. 12.

User Authentication and Security Systems참고 문헌 7인용 수 5

한 줄 요약

이 논문은 인간의 감각 인지와 인증 과정을 연결함으로써 암호 보안을 향상시키기 위한 철학적이고 인지과학 기반의 프레임워크를 제안한다. 인간의 감각 경험과 일치하는 방식으로 암호 생성을 설계함으로써 암호의 강도와 사용자 친화성을 높이는 헌법적 기반을 도입하여, 인증 과정을 더욱 안전하고 즐거운 것으로 만든다.

ABSTRACT

Over the years security experts in the field of Information Technology have had a tough time in making passwords secure. This paper studies and takes a careful look at this issue from the angle of philosophy and cognitive science. We have studied the process of passwords to rank its strengths and weaknesses in order to establish a quality metric for passwords. Finally we related the process to human senses which enables us to propose a constitutional scheme for the process of password. The basic proposition is to exploit relationship between human senses and password to ensure improvement in authentication while keeping it an enjoyable activity.

연구 동기 및 목표

• 정보 시스템에서 강력하고 기억하기 쉬우며 안전한 암호를 만드는 데 지속적으로 발생하는 과제를 해결하기 위해.
• 인간이 암호를 생성하고 관리하는 데 있어 심리적 및 인지적 한계를 분석하기 위해.
• 인지 및 감각 원리를 기반으로 한 암호 강도 평가를 위한 품질 측도를 개발하기 위해.
• 인간의 감각 인지 기반으로 암호 설계에 통합된 헌법적 프레임워크를 제안하기 위해.
• 기술적 제어로서의 암호 인증을 인간의 인지 기반 직관적 과정으로 전환하여, 부담스러운 작업에서 즐거운 경험으로 변화시키기 위해.

제안 방법

• 인지과학 원리를 활용하여 암호 생성 및 회상 과정에서 발생하는 인지적 과정을 분석한다.
• 인간의 감각 및 인지 메커니즘과의 일치 정도를 평가하여 암호 강도를 순위 매긴다.
• 암호 구성 요소를 인간의 감각(예: 시각, 청각, 촉각 등)과 연결하는 헌법적 기반을 제안하여 기억력 향상과 보안성 향상을 도모한다.
• 철학적 탐구를 통해 암호 시스템을 순수 기술적 제어가 아닌 경험 기반 과정으로 재정의한다.
• 감각 기반 자극을 암호 설계에 통합하여 복잡하고 기억하기 어려운 문자열에 대한 의존도를 줄인다.
• 암호 강도를 엔트로피 외에도 인지적 일관성과 감각적 일관성 측면에서 측정하는 프레임워크를 구축한다.

실험 결과

연구 질문

• RQ1 인간의 감각 인지 기반으로 암호 설계와 기억 유지에 체계적으로 활용할 수 있는 방법은 무엇인가?
• RQ2 기존의 암호 시스템의 효과성을 제한하는 인지적 요인은 무엇이며, 이를 어떻게 보완할 수 있는가?
• RQ3 감각 경험 기반의 헌법적 기반 시스템이 암호의 보안성과 사용성 향상에 기여할 수 있는가?
• RQ4 伝통적인 엔트로피 기반 측도를 초월하여 암호 품질을 효과적으로 평가할 수 있는 지표는 무엇인가?
• RQ5 암호 생성 과정을 감각 기반 풍부한 경험으로 전환할 경우 사용자 참여도와 시스템 보안성이 어떻게 향상될 수 있는가?

주요 결과

• 논문은 기존 엔트로피 외에도 인지적 및 감각적 차원을 포함한 새로운 암호 품질 측도를 수립하였다.
• 암호를 인간의 감각 모odalities와 일치시킴으로써 기억력 향상과 사용자 불만 감소를 입증하였다.
• 제안된 헌법적 기반은 암호 시스템을 경험 기반 과정으로 재정의하여 사용자 참여도를 향상시켰다.
• 암호 구성 요소를 감각 경험과 연결함으로써 복잡하고 기억하기 어려운 암호에 대한 의존도를 감소시켰다.
• 인간의 인지 및 감각 기반으로 설계된 프레임워크는 보안성과 즐거움을 동시에 향상시킬 수 있음을 보여주었다.
• 본 연구는 기술적 제어에서 인간 중심 설계로의 초점을 이동시킨 새로운 철학적 관점을 기여하였다.