• 한국IT서비스학회:학술대회논문집
• /
• 2008.11a
• /
• pp.437-440
• /
• 2008

현재 모바일 기기를 통한 모바일 지급결제는 인터넷 결제나 소액결제 등에서 대중적으로 이용되며 새로운 결제수단으로 각광받고 있다. 하지만 현재의 모바일 지급 결제는 안전성의 문제로 인해 소액에 치중하고 있다. 본 논문에서는 이러한 안전성의 문제점을 해결하여 고액 결제까지 가능하게 할 수 있는 새로운 인증방식을 제안한다. 제안한 인증 기법은 인증서버로부터 휴대폰으로 전송된 인증 정보와 결제단말기에서 전송된 인증정보가 일치하지 않으면, 인증이 되지 않는 방식을 이용하여 타인의 도용을 차단하였다. 또한 그래픽코드를 이용하여 신용카드와 현금카드를 들고 다니지 않아도 휴대폰을 통해 결제를 할 수 있게 하였다.

• Journal of the Korea Academia-Industrial cooperation Society
• /
• v.17 no.7
• /
• pp.319-325
• /
• 2016

A variety of services for mobile payments by the activation of FinTech have been developed. Various payment methods were developed, and an authentication method was developed to improve the reliability of the payment. On the other hand, when mobile easy payment services are used, they have weak security because the authentication by phone number. Therefore, this paper proposes a technique for increasing the reliability of the authentication process using the unique device ID of the mobile device to improve the authentication process based on the telephone number. The core research contents are the architecture and process for the authentication of mobile payments based on the mobile device ID. The mobile payment architecture consists of a mobile device, authentication service, and mobile payment application. The mobile device consists of mobile device ID and phone number, and the authentication server consists of authentication module and encryption module. The mobile payment service consists of a pre-authentication module and decryption module. The process of mobile payment service is processed by the encrypted authentication information (device ID, phone number, and authentication number) among mobile devices, authentication server, and mobile payment application. The mobile device sends the telephone number and the device ID to the authentication server and the authentication server authenticates the user through an authentication process and encryption process. The mobile payment application performs the pre-authentication process by decrypting the received authentication number. This paper reports a difference that can prevent the risk of leakage of the authentication number in existing payment services through the authentication process of the authentication server and the pre-authentication process of the mobile payment service of this paper.

• Review of KIISC
• /
• v.9 no.3
• /
• pp.22-22
• /
• 1999

정보통신 기술의 발달로 사회의 모든 분야에서 인터넷의 활용이 급속히 확산되어 전자 결제, 전자상거래, 인터넷뱅킹등의 편리한 서비스가 제공되고 있다. 그러나 인터넷을 이용한 여러 종류의 거래는 거래 당사자간 비접촉 · 비대면을 특징으로 한다. 이러한 특징이 편리함을 제공하는 반면 거래당사자간의 상호신뢰에 있어서 취약하다는 문제점을 가진다. 이 문제점을 해결하기 위해 정부는 전자거래기본법, 전자서명법 등 법적 · 제도적 장치를 마련하여 "공인인증" 제도를 도입하였으며 이에 부응하여 금융결제원은 금융분야 공인인증기관으로 인증서비스를 제공하기 위해 준비중이다. 본고에서는 금융결제원의 인증서비스의 추진원칙, 인증서비스 제공을 위한 시스템 구축, 인증서를 이용한 서비스에 대한 부분으로 나누어 서술한다. 인증서비스의 추진원칙은 1999년 내에 공인인증기관 지정획득을 하고 IETF의 PKIX 표준안 , RSA의 PDCS표준안, OpenGroup의 CDSA 표준안을 충실히 따르는 인증시스템을 일괄 개발한다. 인증서비스 제공을 위한 시스템 구축은 최상위 인증기관인 전자서명인증관리센타에서 제시한 기본원칙을 충실히 따르며 금융분야 인증서비스를 위해 알맞게 변경하여 구축한다. 금융결제원이 발행한 인증서는 인터넷 뱅킹과 전자상거래등에 이용된다.

• Review of KIISC
• /
• v.9 no.3
• /
• pp.23-30
• /
• 1999

정보통신 기술의 발달로 사회의 모든분야에서 인터넷의 활용이 급속히 확산되어 전 자 결제 전자상거래 인터넷뱅킹등의 편리한 서비스가 제공되고 있다. 그러나 인터넷을 이용 한 여러종류의 거래는 거래당사자간 비접촉.비대면을 특징으로 한다. 이러한 특징이 편리 함을 제공하는 반면 거래당사자간의 상호신뢰에 있어서 취약하다는 문제점을 가진다. 이문 제점을 해결하기 위해 정부는 전자거래기본법 전자서명법 등 법적.제도적 장치를 마련하여 "공인인증" 제도를 도입하였으며 이에 부응하여 금융결제원은 금융분야 공인인증기관으로 인증서비스를 제공하기 위해 준비중이다. 본고에서는 금융결제원의 인증서비스의 추진원칙 인증서비스 제공을 위한 시스템 구축 인증서를 이용한 서비스에 대한 부분으로 나누어 서술 한다. 인증서비스의 추진원칙은 1999년 내에 공인인증기관 지정획득을 하고 IETF의 PKIX 표준안 RSA의 PDCS표준안 OpenGroup의 CDSA 표준안을 충실히 따르는 인증시스템을 일 괄개발한다. 인증서비스 제공을 위한 시스템 구축은 최상위 인증기관인 전자서명인증관리센 타에서 제시한 기본원칙을 충실히 따르며 금융분야 인증서비스를 위해 알맞게 변경하여 구 축한다. 금융결제원이 발생한 인증서는 인터넷 뱅킹과 전자상거래등에 이용된다.거래등에 이용된다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2015.04a
• /
• pp.471-473
• /
• 2015

앞으로 IoT가 활성화 됨에 따라 IoT 디바이스(TV, 냉장고, 차트 등)에서 결제가 가능한 시스템이 보편화 될 것이다. IoT에 핀테크 결제 시스템이 융합되어 결제 시스템이 간소화 되면서 인증 시스템 또한 간소화 되고 있다. 편리성을 추구하는 핀테크 결제 시스템은 보안에 더욱 취약해질 것으로 예상된다. 현재의 핀테크 결제 시스템을 대상으로 패스워드 인증방법의 취약점과 지문 인증방법의 취약점을 도출하여 공격 시나리오를 제안한다. 본 논문에서는 지문 패턴 인증을 통하여 편리성을 유지하면서 보안을 강화하는 대응방안을 제안한다.

• Journal of Advanced Navigation Technology
• /
• v.17 no.1
• /
• pp.47-55
• /
• 2013

In this paper, we propose the micropayment model based on NFC, authentication, and privacy technique to support micro-payment in aspect of information technology to reinvigorate the traditional market. The micropayment model supports facilities of payment using smart phone based on NFC, and the encryption and tokenization support the functions of MD authentication, indirection authentication, and privacy of user's payment.

• TTA Journal
• /
• s.162
• /
• pp.56-57
• /
• 2015

최근 생체 인증(Biometrics) 기술이 모바일 핀테크(Fin-TECH)와 결합하면서 '화려한 부활'을 꿈꾸고 있다. 출입 통제, 근태 관리 등 일부 특수 보안 용도에 머물던 생체 인증이 모바일 결제의 새로운 본인인증 서비스로 잇따라 채택되면서 대중화의 물꼬를 트기 시작한 것. 생체 인증은 사람마다 고유한 신체적 특징을 '암호'로 사용해 개인을 인증하는 기술이다. '생체 인식'으로 불리기도 한다. 이제 지문을 넘어 홍채, 손 모양, 혈관 구조, 얼굴, 목소리, 심박 수, 뇌파 등 다양해지고 있는 추세다.

• Proceedings of the Korean Society of Computer Information Conference
• /
• 2015.07a
• /
• pp.165-166
• /
• 2015

본 논문에서는 웹 브라우저 기반의 카드 결제 시, 결제 완료까지의 횟수와 고액 결제 시의 사용자 인증을 기준으로 하여 국내 사이트에서의 결제 방식과 해외 사이트의 결제 방식을 비교 분석하였다. 분석 내용을 기반으로 보안 프로그램과 사용자 인증으로 인해 증가된 횟수를 HTML5와 가상 키보드 그리고 해외 사이트의 인증 방식을 토대로 하여 간소화할 수 있는 방안을 제시한다.

• 한국벤처창업학회:학술대회논문집
• /
• 2017.04a
• /
• pp.53-53
• /
• 2017

페이 춘추전국시대에 간편결제 서비스는 네이버페이, 카카오페이, 삼성페이, L페이, T페이, 시럽 페이, 스마일 페이, 케이페이, 페이나우, 페이코, SSG페이, H-Wallet, 구글페이, 애플페이, 알리페이, 안드로이드페이 등 '페이'관련된 서비스들은 각 회사마다 계속 등장하고 있는 추세이다. 온라인 또는 모바일 쇼핑의 끝에서 복잡한 인증절차와 관련 프로그램 설치로 결제를 포기를 하거나 다른 결제 회사를 선택해서 또 다시 카드번호, 카드 비밀번호, 인증절차를 거치는 번거로움과 시간을 소비하는 일이 많았다. 예전 방식에 비해서 눈 깜짝할 사이 결제를 진행하는 간편결제 서비스는 말 그대로 '빠르고 편리하다'는 장점을 지녔으며, '온라인에 처음 한번만 카드정보를 등록하면 그 다음부터는 비밀번호만 입력하면 결제가 완료된다. 요즘 각 간편결제 서비스 회사들은 가격 할인, 적립금, 포인트 지급 등으로 소비자의 결제 형태를 바꾸고 있다. 쇼핑몰 결제 싯점이라는 중요한 포인트에서 이 연구의 목적은 간편결제 서비스에 대한 지각된 용이성과 유용성이 고객만족과 쇼핑몰 충성도로 인터넷 쇼핑몰 재구매의도에 미치는 영향에 관한 실증적 연구를 하고자 한다.

• Journal of Korea Multimedia Society
• /
• v.13 no.11
• /
• pp.1687-1697
• /
• 2010

The USIM-based AKA authentication process is essential to a mobile payment system on smart phone environment. In this paper a payment protocol and an AKA module are designed for mobile payment system which is suitable for openness smart phone environment. The payment protocol designs the cross authentication among components of the mobile payment system to improve the reliability of the components. The AKA module of mobile payment system based on 3GPP-AKA protocol prevents the exposure of IMSI by creating the SSK(Shared Secure Key) through advance registration and solves the SQN(SeQuence Number) synchronization problem by using timestamp. Also, by using the SSK instead of authentication vector between SN and authentication center, the existing bandwidth $(688{\times}N){\times}R$ bit between them is reduced to $320{\times}R$ bit or $368{\times}R$ bit. It creates CK and IK which are message encryption key by using OT-SSK(One-Time SSK) between MS and SN. In addition, creating the new OT-SSK whenever MS is connected to SN, it prevents the data replay attack.