메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
남기훈 (서울과학기술대학교) 공성현 (서울과학기술대학교) 석병진 (서울과학기술대학교) 이창훈 (서울과학기술대학교)
저널정보
한국정보보호학회 정보보호학회논문지 정보보호학회논문지 제28권 제1호
발행연도
2018.2
수록면
111 - 122 (12page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
안드로이드 운영체제의 서드파티 애플리케이션들은 사용자의 계정 및 개인정보에 대한 접근 권한을 획득하기 위해 OAuth 프로토콜을 이용하여 계정 정보 제공자들로부터 사용자의 크리덴셜 및 사용자의 자원에 접근할 수 있는 권한을 내포하는 접근 토큰을 전달받는다. 이러한 크리덴셜 및 토큰 정보는 안드로이드 운영체제가 제공하는 OAuth 관련 데이터 관리 방식에 의해 기기 내부에 저장되는데, 이 정보가 유출될 경우 공격자는 유출된 크리덴셜 및 토큰 정보를 이용하여 사용자의 계정에 대한 자유로운 로그인 및 데이터 접근이 가능하다. 이러한 특징은 디지털 포렌식 수사관이 증거 데이터를 수집하는 관점에서 피압수자가 사용하는 서비스의 원격지 서버로부터 직접 데이터를 수집하는 것을 가능하게 한다. 원격지에서 수집되는 증거 데이터는 2차적인 영장발부의 토대로 작용함으로써 수집한 디지털 증거의 증거능력을 확보할 수 있기 때문에 피압수자가 안드로이드 기기에서 애플리케이션 삭제 등의 증거 인멸을 시도한 경우 매우 중요한 증거가 될 수 있다. 본 논문에서는 다양한 안드로이드 운영체제 및 기기 환경에서 OAuth 토큰의 관리 현황을 분석하고, 이를 이용하여 다양한 서드파티 애플리케이션의 데이터를 수집하는 방법을 소개한다. 이를 통해 디지털 포렌식 관점에서 피압수자가 사용하는 서비스의 원격지 데이터를 수집함으로써 증거 수집의 영역을 확장할 수 있는 방안을 제안한다.
#Credential #Data Acquisition #Digital Forensics #Login Bypass #OAuth Protocol

목차

요약
ABSTRACT
I. 서론
II. 관련 연구
III. 분석 대상 및 크리덴셜 분석
IV. 크리덴셜을 이용한 로그인 우회
V. 결론 및 향후연구
References

참고문헌 (14)

참고문헌 신청
Login Authorization Documentation, Ava ilable on: http://www.oauthlogin.com D. Hardt, Ed., “OAuth 2.0 Autorization Framework”, Internet Engineering Task Force (IEFT) RFC 6749, Oct 2012. Enck, W., Ongtang, M., & McDaniel, P. “Understanding android security.” IEEE security & privacy, 7(1), pp. 50-57. Feb. 2009. Trend Spectrum, “2017 Mobile Trend Prospect”, DigiEco, Jan 2017. Choi Yoonjung, “Legal Study of the Warrant in Principle and the Exception about Seizure and Search of Electronically Stored Information”, Justice (154), pp. 110-144, Apr 2016.

함께 읽어보면 좋을 논문

논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!

이 논문의 저자 정보

이 논문과 함께 이용한 논문

디지털 포렌식 관점에서의 인스타그램 사용자 행위 분석
서승희 ,  김역 ,  이창훈 정보보호학회논문지 2018 .04
블록체인 기반 ERC-721 Token을 사용한 Oauth 2.0 인증
최낙현 ,  조동우 ,  최선오 한국정보기술학회논문지 2023 .12
포렌식 관점에서의 Element 인스턴트 메신저 아티팩트 분석
조재민 ,  변현수 ,  윤희서 외 2명 정보보호학회논문지 2022 .12
상황 인식에 따른 스마트폰 앱 콘텐츠 추천을 위한 Z세대의 매일 앱 사용 행태 연구
강민정 Archives of Design Research 2022 .02
합성곱 신경망 알고리즘이 도입된 인공지능 인지 시스템을 통한 게임 AI의 행동 메커니즘 향상 및 FPS 게임의 난이도 조절 방법론 제안
안정근 ,  우탁 디지털콘텐츠학회논문지 2022 .01

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2018-004-001820185