지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
이용수
초록· 키워드
오류제보하기
IT기술 및 정보통신망의 발달은 온라인 금융거래를 활성화 시켰고 사용자들은 다양한 금융서비스를 받을 수 있게 되었다. 하지만 이러한 긍정적인 효과와는 다르게 2009년 7월 7일에 발생한 DDoS(Distribute Denial of Service)공격과 같이 사용자들에게 피해를 주는 부정적인 효과도 초래하였다. 온라인 금융거래에서도 피싱(Phishing) 사이트와 같이 인증절차를 우회할 수 있는 예측 불가능한 공격이 발생하게 되었으므로 OTP(One Time Password)인증과 같이 온라인 금융거래에 이용되는 인증기술에 대해서도 다각도로 안전성을 검토해야한다. 따라서 OTP 인증의 안전성을 높이기 위해 본 논문에서는 PKI기반의 모바일 OTP 메커니즘을 제안한다. 제안하는 메커니즘은 PKI기반에서 운용되므로 사용자와 인증서버의 디지털서명과 공개키 암호화를 통하여 OTP 생성을 위한 비밀 값은 안전하게 전송되고 생성된 OTP는 사용자가 웹사이트에 입력하는 것이 아니라 모바일 단말기에서 인증서버로 직접 전송(Direct Transmission)되기 때문에 2006년에 발생한 시티은행 피싱 사이트에서 드러난 OTP 인증 방식의 문제점이 해결되고 사용자의 가용성(편의성)을 높이게 된다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 관련연구
Ⅲ. 보안위협 및 요구사항
Ⅳ. 제안모델
Ⅴ. 제안모델의 분석
Ⅵ. 결론
참고문헌
〈著者紹介〉
참고문헌 (0)
참고문헌 신청이 논문의 저자 정보
이 논문과 함께 이용한 논문
OTP를 이용한 PKI 기반의 개인키 파일의 안전한 관리 방안
김선주
,
조인준
한국콘텐츠학회논문지
2014
.12
모바일 PKI 기반한 인증 구조
김미혜
,
서세영
한국콘텐츠학회논문지
2004
.03
USB 메모리의 컨테이너ID를 이용한 PKI 기반의 개인키 파일의 안전한 관리 방안
김선주
,
조인준
한국콘텐츠학회논문지
2015
.10
디바이스 ID 기반의 하이브리드 PKI 공인 인증 보안 기법
손영환
,
최운수
,
김기현
외 4명
한국컴퓨터정보학회논문지
2010
.05
키 관리에 의한 SSL과 PKI 연동 시스템 설계
소예인
,
김정호
대한전자공학회 학술대회
2011
.11
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2012-569-004205282