2020년 춘계 학술대회
Current Result Document :
| 한글제목(Korean Title) |
사용자 정보를 이용한 Indexed DB 사용자 인증 |
| 영문제목(English Title) |
Indexed DB Encryption Authentication using User Information |
| 저자(Author) |
황우섭
박지수
손진곤
Jin Gon Shon
Woo Seob Hwang
Ji Su Park
|
| 원문수록처(Citation) |
VOL 27 NO. 01 PP. 0626 ~ 0629 (2020. 05) |
한글내용
(Korean Abstract) |
인터넷의 발전으로 웹 서비스를 사용하는 사용자가 기하급수적으로 늘어났고 사용자에게 다양한 서비스를 제공하기 위해 많은 기술이 등장하고 있다. 서비스를 받는 사용자의 웹브라우저에서도 서버의 많은 기술을 구현할 수 있는 공간을 제공하고 있는데 바로 Web Storage와 Indexed DB이다. Web Storage는 용도에 따라 수 MB 정도를 사용하지만 많은 양의 데이터를 구조화하여 사용한다면 Indexed DB가 적합하다. 하지만 Web Storage 뿐만 아니라 Indexed DB 역시 영속적이고 평문의 데이터를 저장하고 있다. 이러한 데이터는 웹 보안에 취약하여 XSS 등의 공격에 사용자의 데이터가 노출되어 탈취되거나 편집되어 악용될 우려가 매우 크다. 본 논문에서는 이와 같은 취약점을 보완하기 위해 운영체제와 디바이스 정보를 이용하여 사용자를 인증하고 암호화하는 기법을 구현하여 성능평가를 하였다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
사용자
디바이스 정보
인증
암호화
HTML5
Indexed DB
Encryption
Authentication
|
| 파일첨부 |
PDF 다운로드
|
