การยืนยันตัวตนด้วยรหัสผ่านแบบครั้งเดียวโดยใช้การแก้ปัญหาของตัวเลขแบบสุ่มและการคำนวณอย่างง่าย

Authentication by one-time password using the solution of random numeric and simple calculation major

Name: ณัธพล อัศวพิพัฒน์กุล

keyword: การพิสูจน์ทราบตัวตน.

ThaSH: คอมพิวเตอร์ -- รหัสผ่าน

Abstract: รหัสผ่านแบบครั้งเดียว (One time password : OTP) เป็นวิธีการยืนยันตัวตนที่นิยมมากในปัจจุบันเพราะคุณสมบัติที่รหัสผ่านจะเปลี่ยนแปลงตลอดเวลาหรือใช้ได้เพียงครั้งเดียวจึงเป็นวิธีการยืนยันตัวตนที่มีความปลอดภัยมาก OTP มีหลายรูปแบบซึ่งในปัจจุบันรูปแบบที่นิยมใช้คือ Token Secure และ Smart Card วิธีการดังกล่าวจะมีความปลอดภัยมาก แต่จะมีข้อเสียที่ต้นทุนด้านอุปกรณ์ทั้งฝั่งของผู้ใช้และผู้ให้บริการรวมถึงภาระในการพกพาอุปกรณ์ให้กับผู้ใช้ อีกรูปแบบที่นิยมใช้คือ SMS ซึ่งช่วยให้ไม่เกิดภาระและต้นทุนในฝั่งของผู้ใช้แต่ก็ยังคงมีต้นทุนในฝั่งของผู้ให้บริการทุกครั้งที่มีการส่ง SMS ทำให้ผู้ให้บริการที่มีต้นทุนน้อยไม่สามารถใช้งาน OTP ในรูปแบบนี้ได้ ในงานวิจัยนี้จึงเสนอรูปแบบของ OTP ที่ใช้ซอฟต์แวร์ เพียงอย่างเดียว โดยการใช้กลุ่มของตัวเลขสุ่มซึ่งเปลี่ยนแปลงทุกครั้ง และตัวดำเนินการ (Operator) มาสร้างเป็นสูตรซึ่งผู้ใช้สามารถสร้างได้เองตามที่ระบบกำหนด และคำตอบของสูตรคือรหัสผ่านในแต่ละครั้ง ซึ่งวิธีการดังกล่าวนี้ทำให้มีต้นทุนในการใช้งานถูกลงอย่างมาก โดยยังคงมีคุณสมบัติความปลอดภัยของรหัสผ่านแบบครั้งเดียวอยู่ และมีค่า Keyspace ที่สูงกว่า 6.35 x 1027 ซึ่งช่วยให้การถอดรหัสทำได้ยาก นอกจากนี้ยังได้ผลการประเมินความพึ่งพอใจอยู่ในระดับที่ดี และมีค่าเวลาเฉลี่ยในการยืนยันตัวตันเท่ากับ 14 วินาที สามารถนำไปใช้งานจริงได้

Abstract: The one time password (OTP) is a popular method of authentication because the password will change each time, or at least frequently. This method is very secure, and has many different models. At present, the most popular methods are RSA Secure Token and Smart Card. These methods are very secure but they also have some disadvantages, for example, cost of equipment, as well as the burden of carrying the device. Another popular method is SMS which eliminates the need to carry a device, and this approach also minimizes cost but there are hidden fees from the service providers. Thus it is not realistic for a low-cost provider to use this OTP method. The aim of this paper is the development of a OTP model which relies solely on software. This can be achieved by using groups of random numbers which change each time and formula that include operator. Moreover, user can create their own formula by GUI. The benefits of this solution is that there are no costs or fees, and still applies all the secure features of a OTP method. The keyspace values are more than 6.35 x 10²⁷(Total 46 pages) . In conclusion, this technique is very secure and achieves the goal of low cost successfully. And mean of authentication time are 14 second. It can be shown that it actually works.

มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ. สำนักหอสมุดกลาง

Address: กรุงเทพมหานคร

Email: library@kmutnb.ac.th

Name: เกียรติศักดิ์ โยชะนัง

Role: อาจารย์ที่ปรึกษา

Email : kiattisaky@kmutnb.ac.th

Name: สุพจน์ นิตย์สุวัฒน์

Role: อาจารย์ที่ปรึกษา

Email : sns@kmutnb.ac.th

Name: ณัฐวี อุตกฤษฎ์

Role: อาจารย์ที่ปรึกษา

Email : nattaveeu@kmutnb.ac.th

Name: ศิรปัฐช์ บุญครอง

Role: อาจารย์ที่ปรึกษา

Email : sirapatb@kmutnb.ac.th

Created: 2554

Modified: 2556-02-22

Issued: 2555-12-11

วิทยานิพนธ์/Thesis

application/pdf

CallNumber: E-THESIS

tha

DegreeName: วิทยาศาสตร์มหาบัณฑิต

Level: ปริญญาโท

Descipline: เทคโนโลยีสารสนเทศ

Grantor: มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

©copyrights มหาวิทยาลัยเทคโนโลยีพระจอมเกล้าพระนครเหนือ

ลำดับที่.	ชื่อแฟ้มข้อมูล	ขนาดแฟ้มข้อมูล	จำนวนเข้าถึง	วัน-เวลาเข้าถึงล่าสุด
1	B15589997.pdf	1.37 MB	129	2022-12-11 17:15:02

ใช้เวลา

0.036948 วินาที