• Review of KIISC
• /
• v.11 no.4
• /
• pp.1-8
• /
• 2001

전자지급결제시스템은 기존의 실물화폐 개념을 네트워크상으로 옮겨 디지털화한 무형의 지급결제 수단을 이용하여 전자상거래 또는 일반 거래에서도 원활하게 대금 지급이 이루어질 수 있도록 하는 시스템을 의미한다. 최근 전자상거래의 확산으로 그 사용이 증대되고 있는 전자지급결제 시스템과 전자지급결제 프로토콜에 대하여 살펴보고, 현재 국내의 전자지급결제 시스템에 대한 현실과 문제점, 그리고 그 해결을 위한 방안을 제시한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2005.11a
• /
• pp.297-300
• /
• 2005

최근 이동형 기기의 성능이 향상되면서 이동형 기기를 통해 다양한 서비스를 사용자에게 제공할 수 있게 되었고, 제공하는 서비스에 대한 모바일 지급결제가 가능하게 되었다. 현재 모바일 지급결제는 M-Commerce의 확산에 따라 중요성이 인식되면서 국내의 모바일 지급결제 소프트웨어 시장이 증가하고 있는 추세이다. 모바일 지급결제 소프트웨어에 대한 품질 평가모델에 대한 연구는 전무한 실정이며, 모바일 지급결제 소프트웨어에 대한 품질평가를 위해서는 다양한 품질 특성으로 모바일 지급결제에 대한 평가가 이루어져야 한다. 본 연구에서는 ISO/IEC 9126과 ISO/IEC 12119를 도입하여 모바일 지급결제 소프트웨어에 대한 품질 평가체계를 확립하고, 품질특성별 시험 평가를 위한 평가모듈을 개발하였다.

• Electronics and Telecommunications Trends
• /
• v.20 no.1 s.91
• /
• pp.33-42
• /
• 2005

모바일 지급결제 서비스는 개인이 휴대전화나 PDA 등 이동통신기기를 사용하여 자금이체나 상거래 대금의 결제 등에 이용하는 서비스를 말한다. 1990년대 후반부터 선을 보인 모바일 지급결제 서비스는 현재 최신의 IT 기술과 접목되어 다양한 환경에서 다종의 지급결제 방식으로 서비스되고 있는 추세에 있다. 그러나 모바일 지급결제 서비스 사업자가 시작 단계에서 호환성 문제를 고려하지 않고 서비스를 개시하여 사용자의 편의성과 투자 효율성을 높이기 위해 필요한 모바일 지급결제 표준화 과정에서 어려움을 겪고 있다. 본 고에서는 모바일 지급결제의 정의 및 분류, 국내외 시장현황, 그리고 표준화 대상이되는 핵심기술들과 표준화 동향에 대해 살펴보고자 한다.

• Review of KIISC
• /
• v.20 no.6
• /
• pp.62-72
• /
• 2010

정보통신 기술 및 전자상거래의 발전으로 지급결제 서비스는 성장을 거듭하고 있으나, 그 중심에 있는 전자지급결제의 위험 역시 계속해서 발견되고 있다. 지급결제카드산업의 정보보호를 위해 설립된 PCI SSC 에서는 지급결제 어플리케이션 개발에 대한 보안 표준인 PCI PA-DSS를 통해서 소프트웨어 벤더가 안전한 개발을 수행하도록 요구하고 있으나, 준수 대상인 기업 관점에서 참조 가능한 정보가 절대적으로 부족한 상황이다. 본 논문에서는 관련 보안 표준과의 연계 및 소프트웨어 개발 생명 주기를 통한 개발 절차 관리 방안을 통해, 소프트웨어 벤더가 PCI PA-DSS를 효과적으로 준수할 수 있는 방안을 제안한다.

• Journal of the Korea Society of Computer and Information
• /
• v.11 no.5 s.43
• /
• pp.311-320
• /
• 2006

Knowledge management strategy has become a one of the most important factors creating and maintaining the business opportunities. In this paper, I present a KM-ePAY typology to investigate the role of knowledge sharing strategy in the electronic payment domain. Specifically, I examine the characteristics of four types of electronic payment systems based on the confidence and efficiency that characterize the feature of electronic payment media and identify appropriate knowledge sharing approaches for each component. In conclusion, my findings indicate that knowledge sharing approaches which are align with the characteristics of electronic payment give a way both to increase relationship commitment and to optimize process over electronic payment transactions.

• Review of KIISC
• /
• v.23 no.4
• /
• pp.82-93
• /
• 2013

최근 새로운 지불결제 플랫폼인 스마트폰의 등장으로 모바일 금융 결제 비중이 지속적으로 증가하고 있다. 특히 금융microSD는 기존에 사용해오던 USIM의 불편함을 해소하고 보안성을 강화하여, 새로운 모바일 지불결제 수단으로써 IT업계와 금융업계의 지대한 관심을 받고 있다. 이에 금융microSD를 통해 모바일 지불결제가 또 다른 제2의 서비스로 융합하는 단초가 될 것으로 기대하고 있다. 본고에서는 모바일 지급결제 시장 현황 및 서비스 동향과 모바일 지급결제 서비스의 핵심 플랫폼으로 기능하는 Secure Elements(SE)를 유형별로 나누어 살펴보고, 금융 microSD 프레임워크를 분석하여 보안사항 및 활용방안 등에 대해 기술하고자 한다.

• Journal of KIISE:Computing Practices and Letters
• /
• v.12 no.6
• /
• pp.367-378
• /
• 2006

A mobile phone has became as a payment tool in e-commerce and on-line banking areas. This trend of a payment system using various types of mobile devices is rapidly growing, especially in the Internet transaction and small-money payment. Hence, there will be a need to define its standard for secure and safe payment technology. In this thesis, we consider the service types of the current mobile payments and the authentication method, investigate the disadvantages, problems and their solutions for smart and secure payment. Also, we propose a novel authentication method which is easily adopted without modification and addition of the existed mobile hardware platform. Also, we present a simple implementation as a demonstration version. Based on virtual machine (VM) approach, the proposed model is to use a pseudo-random number which is confirmed by the VM in a user's mobile phone and then is sent to the authentication site. This is more secure and safe rather than use of a random number received by the previous SMS. For this payment operation, a user should register the serial number at the first step after downloading the VM software, by which can prevent the illegal payment use by a mobile copy-phone. Compared with the previous SMS approach, the proposed method can reduce the amount of packet size to 30% as well as the time. Therefore, the VM-based method is superior to the previous approaches in the viewpoint of security, packet size and transaction time.

• Convergence Security Journal
• /
• v.15 no.2
• /
• pp.25-31
• /
• 2015

While information and communication develop, the Electronic commerce payment system is progressing. Recently, a government established the electronic commerce activation policy which simplified a payment Through this policy, the information which the financial company monopolizes can be fused with the other industry and create the popularization use of the electronic payment service and value added services. But on the other hand, the concern for the security is very high, Accordingly, the finnancial institute take a restriction of the requirements for the participation company according to the financial scale, this policy is led by the private institue, rather making a participation of fin tech venture difficulty. This paper tries to deal with the technical and legal problems for the activation of electronic payment system and fin tech. So I will examine the security matter that follows in grifting the innovation technology onto the existing payment service and propose a desirable way to improve the current legislation.

• Journal of the Korea Academia-Industrial cooperation Society
• /
• v.14 no.7
• /
• pp.3487-3494
• /
• 2013

Diverse application service such as mobile payment, access control or smart poster have been provided by using smart devices with built-in Near Field Communication technology. Especially, a mobile payment system can provide convenience to its users, but it also can poses including data disclosure while transmitting. There are vulnerabilities while generating session keys used to encrypt data in transaction processes as proposed in KS X 6928, the standard for mobile payment system. Therefore, in this thesis, I analyzed weaknesses of session keys used to encrypt transaction data and proposed a more secure mobile payment system based on NFC to enhance security. The proposed system will provide security functionalities such as key freshness, mutual authentication and key confirmation.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2014.11a
• /
• pp.507-509
• /
• 2014

최근 NFC를 이용한 모바일 결제 서비스가 국내 외에서 널리 주목받음에 따라 모바일 결제 시장이 더욱 활성화 될 것으로 전망되고 있다. 이에 따라 지식경제부 기술표준원에서는 2012년 3월 모바일 지급결제를 위한 표준으로 KS X 6928을 제정하였으며, 관련 학계 및 업체들은 안전하고 효율적인 결제 서비스 환경을 위한 다양한 연구를 진행하고 있다. 본 연구에서는 기존 모바일 지급결제 표준이 갖는 문제점을 제시하고 이를 해결하기 위해 기존에 제공되는 표준 기술과 NFC의 Signature RTD를 활용하여 안전한 거래 인증 기법을 제안한다.