• Proceedings of the Korean Information Science Society Conference
• /
• 2004.10a
• /
• pp.358-360
• /
• 2004

최근 전자상거래의 활성화와 더불어 기존의 유선인터넷에서 시용하고 있는 전자지갑(S/W) 등 전자상거래 방식에서 Smart Card나 이동통신 단말기와 같은 독립적인 유/무선 단말을 사용하는 전자지불 시스템에 대한 관심이 고조되고 있다. 본 연구에서는 전자지불 시스템에 Bluetooth를 이용하여 안전한 사용자 인증 및 종단간의 보안을 제공 전자화폐의 발행/지불이 가능한 전자지불 시스템의 모델을 제시하고자 한다. 각 단말의 서브셋(subset)으로 Bluetooth 컨트롤 시스템과 이를 이용하는 전자지불 시스템으로서 전자지갑 및 전자화폐 발행기/지동판매기를 구현하여 각각의 보안 통신과 전자화폐의 발행/지불이 가능함을 나타냈다. 구현 결과물은 실제 전자지불 시스템에 적용이 가능할 것으로 보인다.

• Proceedings of the CALSEC Conference
• /
• 1998.10b
• /
• pp.403-414
• /
• 1998

o인터넷상거래에서의 전자지불 방법은 안전한 정보 저장 및 사용을 위하여 스마트카드를 활용하는 방향으로 통일되어 가고 있음. o 인터넷 상거래의 전자지불에 있어서의 이슈. -전자지불의 형태를 무엇으로 정할 것인가\ulcorner - 스마트카드론 활용하는 전자현금 프로토콜 정의(중략)

• Review of KIISC
• /
• v.7 no.3
• /
• pp.23-38
• /
• 1997

SET은 인터넷과 같은 개방형 통신망에서 안전하고 효율적인 신용카드 기반의 전자 결제를 수행하기 위해 개발된 전자 지불 표준 프로토콜이다. SET을 기반으로하는 전자 지불 시스템은 크게 카드를 소지하고 있는 고객(Cardholder), 상품을 판매하고 대금 결제를 요구하는 상인(Merchant)기존의 은행과 연동하기위한 지불 게이트웨이(Payment gateway)로 구성되며 부가적인 요소로 인증기관(CA)을 포함하고 있다. SET은 고객과 상인, 상인과 은행간의 안전한 거래를 지원하기 위해 여러 가지의 강력한 암호화 알고리즘을 채용하고 있으며 이러한 SET의 보안성은 전자 상거래의 보급에 커다란 기여를 할 것으로 예상된다. 본 논문에서는 기존의 전자 지불 방식을 특성별로 분류하여 그 기능과 구성에 대해 검토하고 SET에서 사용된 보안 기술과 SET을 기반으로 하는 전자지불 시스템의 기능과 특성을 검토·분석한다.

• Journal of the Korea Institute of Information Security & Cryptology
• /
• v.10 no.1
• /
• pp.53-63
• /
• 2000

전자지불 프로토콜은 하드웨어 구현의 용이성과 안전성의 두 가지 측면을 고려하여 설계되어야 한다. 본 논문에서 제안하는 전자지불 프로토콜은 하드웨어구현을 용이하게 하고 유지비용을 줄이기 위해 초기변수값을 최소로 하는 전자지불 프로토콜에 대칭키 암호알고리즘을 적용하여 주고받는 데이터량을 줄였으며, 안전성을 증가시키기 위해 타원곡선 공개키 암호 알고리즘을 적용하여 타원곡선 공개키 암호 알고리즘이 가지는 특성들을 상속받고록 하였고, 마지막으로 전자지불 프로토콜의 안전성과 효율성을 분석하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2002.04a
• /
• pp.541-543
• /
• 2002

무선인터넷의 활성화와 더불어 무선 전자상거래에 대한 관심이 고조되고 있다. 무선 전자상거래를 하기 위해 기반 기술인 보안/인증 및 지불/결제 솔루션이 필요하며 이러한 기술은 기존 유선인터넷에서 사용하고 있는 방식을 그대로 사용하기에는 어려움이 따른다. 본 연구에서는 무선인터넷을 이용한 전자상거래에 안전하고 편리한 지불/결제를 위해 무선 전자지갑(Mobile Wallet) 모듈의 설계와 이동전화 단말기에 전자지갑 모듈을 구현함으로써 안전하고 편리한 지불/결제 솔루션을 제공하였다. 전자지갑의 기능으로 사용자정보, 결제정보, 배송지정보, 인증서정보 등을 사용자가 설정/변경/추가할 수 있어야 하며 이러한 전자지갑 정보를 안전하게 관리할 수 있는 Offline 전자지갑 모듈에 대한 설계가 필요하다. 또한 무선인터넷을 이용한 전자상거래에서 이러한 전자지갑 정보를 접근하여 전자서명과 암호화를 통해 안전하고 편리하게 지불/결제하기 위한 WML Script함수의 설계가 필요하다. 본 연구에서는 이러한 Offline/Online 전자지갑의 기능에 대한 설계 및 구현을 수행하였다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2002.11b
• /
• pp.1655-1658
• /
• 2002

본 논문은 최소한의 정보량을 가지고 높은 안전성을 제공하는 타원곡선을 이용한 전자 지불 프로토콜을 제안한다. 타원 곡선 공개키 암호 알고리즘의 이용은 지불과정에서 필요한 계산 속도를 빠르게 함으로써 실제로 지불 시스템을 구현하였을 때 사용자들에게 지불시스템의 효율적이고 편리함으로서 실제로 지불 시스템을 구현하였을 때 사용자들에게 지불시스템의 효율적이고 편리한 이용환경을 제공할 수 있고 타원 곡선 공개키 암호 알고리즘이 가지는 높은 안전성은 사용자들에게 지불시스템에 대한 신뢰성을 가지게 할 수 있다. 타원곡선 공개키 암호 알고리즘을 통하여 설계된 지불 시스템은 미래의 이동 컴퓨팅 환경에서도 효과적으로 사용될 수 있을 것이다.

• Information Systems Review
• /
• v.1 no.2
• /
• pp.41-54
• /
• 1999

지금까지 메타-몰에서의 지불처리 보안 방안을 살펴보았다. 사실상의 표준인 SET이 1인의 상인만을 대상으로 하고 있으므로, 여러 하부 몰을 거느리고 원-스톱 지불을 지원하는 메타-몰에는 그대로 적용할 수 없었다. 따라서, 메타-몰에서는 지불대표자의 개념을 도입하여 Meta-Malls Coordinator가 SET에서의 상인 역할을 하면서 Mall Operator들에 대해 주문정보를 전달하도록 하였다. 고객, Meta-Malls Coordinator, 금융기관 간에는 SET 규정을 따름으로써, 메시지의 기밀성, 인증, 무결성, 연결성을 확보하였다. 그리고, Meta-Malls Coordinator와 Mall Operator 간의 주문정보에 대한 인증과 무결성을 위하여 주문정보에 전자서명을 하도록 하였으며, 전자서명의 Refreshness를 위하여 Challenge를 주고 받을 수 있도록 주문확인과 주문통지의 두 번의 메시지 전달단계를 정의하였다. 동시에, 주문확인 메시지는 재고확인 등의 판매 가능성 여부를 확인하는 절차를 겸하도록 하였다. 본 방법론은 SET을 메타-몰에 적용하는 방안으로서 구현 되었으나, SET이외의 지불방법론에 대해서도 동일하게 적용될 수 있다. 현재 (주)메타랜드(http://www.metaland.com)가 실제 고객들을 대상으로 이러한 지불정보 보안체계를 갖는 메타-몰 구조의 전자쇼핑몰을 운영 중에 있다.

• Proceedings of the Korea Multimedia Society Conference
• /
• 2002.05c
• /
• pp.381-384
• /
• 2002

모바일 통신의 수요가 증가하면서 유선상에서의 상거래 형태가 무선으로 변화하고 있다. 무선 매체를 통한 지불 형태가 다양화되고 있으며 무선 거래의 이용률도 증가하고 있는 추세이다. 그러나 무선 통신은 유선 통신에 비하여 보안적 측면에서 공격의 대상이 되기 쉽다. 따라서 본 논문에서는 무선 통신 상에서의 안전한 전자상거래를 위하여 USIM을 이용한 지불 솔루션을 제안한다. USIM은 모바일 기기에 내장되는 스마트 카드 형태의 개인 인중 정보를 저장할 수 있는 모듈로서, 추가적으로 전자화폐의 기능을 담당한다. 제안한 솔루션의 유용성을 증명하기 위하여 Java 기반의 USIM을 이용하여 J2ME 환경상에서 전자화폐 시스템을 구현하였다.

• Korea Information Processing Society Review
• /
• v.5 no.2
• /
• pp.91-106
• /
• 1998

거듭되는 정보통신 기술의 발전으로 네트워크 환경이 향상되면서 일반인들의 인터넷 사용이 폭발적으로 늘어가고 있다 이와같이 거대한 인터넷 사용자들을 대상으로 하는 전자상거래에 대한 관심이 증대되고 많은 사람들이 전자상거래에 참여하고자 하지만 여기에는 제도적 기술적으로 선결되어야 할 문제들이 있다 이중에서 특히 기술적으로는 대금 결재의 안전보장과 전자적이 처리를 위하여 전자지불 시스템이 시급하다고 할수 있다 본 연구에서는 그 동안 개발되어온 전자지불 시스템들에 대하여 현황을 분석하여 사용환경 지불방식 등에 따라서 분류하고 각 지불 시스템의 기술적 특징 장단점 및 개발현황 그리고 표준화 현황에 대해서 알아 보려고 한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1998.12a
• /
• pp.201-210
• /
• 1998

전자상거래의 활성화를 위한 전자지불시스템은 보안성과 통용성의 양면을 만족해야한다. 현재 서비스중인 전자현금이나 전자화폐는 디지털정보가 직접 화폐가치를 지니고 있기 때문에 인터넷에서 분실시 복구가 불가능하다. 또한 전자수표나 가상은행을 이용한 계좌이체방식은 인터넷 통용성이 약하며, 신용카드를 이용한 전자지불시스템은 통용성은 양호하나 신용카드번호 노출의 위험이 있고 수수료 등 트랜잭션 비용이 소요되므로 소액지불에는 불리하다. 전자지불시스템의 활성화를 위해서는 신용카드와 같이 휴대 가능하고 실세계에서의 통용성이 우수한 시스템이어야 하며, 직접 지불이 가능하고 소액지불도 가능한 체계이어야 한다. 본 논문에서는 제안하는 새로운 지불시스템 "스마트-Pay"는 모든 사람들이 은행을 사용하고 있다는 점을 착안하여 은행계좌기반이면서 실세계 및 인터넷에서 직접지불이 가능하도록 설계한 것이다. 본 지불시스템의 안전도는 발행기관, 은행, 고객으로 이어지는 인증사슬에 의한 강력한 인증과 스마트카드에 의한 전자서명에 의존하며 기밀성, 무결성, 부인봉쇄를 제공하므로 안전하다고 평가된다.