형태보존암호를 이용한 보안 QR 코드 스캔 시스템 구현

최승혁; 조경욱; 한태희; 변연희; 이선영

doi:10.14801/jkiit.2023.21.4.125

주제분류

...

저널정보

한국정보기술학회
한국정보기술학회논문지 학술저널
한국정보기술학회논문지 제21권 제4호(JKIIT, Vol.21, No.4)
2023.04 125 - 133 (9page)
DOI : 10.14801/jkiit.2023.21.4.125

저자정보

최승혁 (순천향대학교)
조경욱 (순천향대학교)
한태희 (순천향대학교)
변연희 (순천향대학교)
이선영 (순천향대학교)

이용수
내서재: 7

내서재에 추가
되었습니다. 내서재에서
삭제되었습니다.

초록·키워드

오류제보하기

정보를 전달하는 방법의 하나인 QR 코드는 많은 정보를 담을 수 있지만, Qshing(QR Code Phishing)과 같은 보안 문제가 존재한다. Qshing과 같은 악성 QR 코드로 인한 보안 문제를 예방하기 위해 보안 기능이 추가된 QR 코드가 필요하다. 따라서 본 논문에서는 형태보존암호를 이용한 보안 QR 코드 스캔 시스템을 제안한다. 제안된 시스템에서 QR 코드는 생성과 스캔 과정에서 암 · 복호화가 진행된다. 암호화된 QR 코드 생성 후, 암호키는 스캔 서버의 DB에 전달되고 QR 코드를 스캔할 때 사용된다. 제안된 시스템에서 QR 코드는 생성 과정에서 암호화되기 때문에 악성 QR 코드로 인한 해킹을 예방하며 공개적으로 노출된 QR 코드에 대해 위변조를 방지하여 무결성과 기밀성을 향상시킨다. 또한 일반 QR 코드 스캔 시스템과 비교하였을 때 유사한 성능을 보인다.

QR codes, one of the ways to convey information, can contain a lot of information, but there are security problems such as Qshing(QR Code Phishing). QR codes with added security functions are needed to prevent security problems caused by malicious QR codes such as Qshing. Therefore, In this paper, we propose a secure QR code scanning system using Format-Preserving Encryption. In the proposed system, the QR codes are encrypted and decrypted in the process of generating and scanning. After generating the encrypted QR code, the encryption key is delivered to the database of the scanned server and used to scan the QR code. In the proposed system, QR codes are encrypted in the process of generation, thereby preventing hacking caused by malicious QR codes and preventing the forgery of publicly exposed QR codes to improve integrity and confidentiality. In addtion, it shows similar performance compared to general QR code scanning systems.

#QR #format preserving encryption #QR scan system #qshing