• 스마트미디어저널
• /
• 제9권1호
• /
• pp.60-66
• /
• 2020

본 논문에서는 블록체인의 분산 ID(DID, Decentralized ID)를 적용하기 위한 생체인증 리모콘(Remote Control, Remocon) 기반의 IPTV 통신사가 다양한 홈 쇼핑 방송사와 연동하는 FIDO(Fast IDentity Online) 거래인증 플랫폼을 제안한다. 이때, DID 기반의 스마트 리모콘은 개인 식별을 위한 생체인식 기법을 적용한다. 이러한 개인별 DID 스마트 리모콘은 분산 ID 블록체인을 적용함으로서, 홈 쇼핑 시청자가 채널 변경정보의 분석을 통해 신뢰성 높은 시청률 조사를 가능하게 한다. 아울러, 스마트 리모콘은 홈쇼핑 채널에서 상품구매 정보이력을 활용함으로서, IPTV의 홈 쇼핑 시청자가 다 채널에서 방송된 동일 상품정보를 블록체인 기법으로 공유 및 제품 특성을 비교할 수 있게 된다. 이로써 홈 쇼핑 시청자가 FIDO2.0 거래인증의 확인을 위한 실시간 온라인 접속결과를 확인함으로서, IPTV 통신사는 다수의 홈 쇼핑 방송사와 시청자용 DID 스마트 리모콘을 통해 홈 쇼핑 주문/결제 정보를 원스톱(One-stop)으로 처리할 수 있다. 또한, IPTV 통신사는 FIDO 거래인증 플랫폼을 통한 홈쇼핑 고객의 편익과 방송사의 결제부담을 경감하는 효과를 기대할 수 있다.

• 정보보호학회논문지
• /
• 제28권4호
• /
• pp.879-888
• /
• 2018

최근 국내외 핀테크의 발전과 더불어 모바일 결제 시장에서 생체 인식 기술을 이용한 FIDO(Fast IDentity Online)가 기존의 패스워드 방식을 대체하며 빠르게 성장하고 있다. 이러한 FIDO 인증은 민감한 생체정보를 처리해야 하므로 반드시 높은 보안성이 요구되는 신뢰할 수 있는 환경에서 처리가 이루어져야 한다. 그러나 이러한 신뢰할 수 있는 환경은 스마트폰의 특정 하드웨어에서 지원하므로 제조사에 의존적일 수밖에 없다. 이에 본 논문에서는 모바일 환경에서 특정 하드웨어가 탑재되지 않아도 보편적으로 안전하게 사용할 수 있는 컴플라이언스 기반의 생체정보의 분산 관리를 이용한 서버 기반의 인증 모델을 제안하고자 한다.

• 정보보호학회논문지
• /
• 제29권5호
• /
• pp.1049-1062
• /
• 2019

국가 공인인증서는 미리 신원 확인된 사용자 개인정보에 기초하여 발급된 사용자인증서로서 대부분의 전자금융거래와 사용자 인증에 활용되는 보편적인 인증수단이 되었으며 전자정부와 국내 이용편익에 많은 기여를 하였다. 그러나 이용방법에 대한 웹 표준규격의 부재로 인하여 별도의 플러그인을 설치하는 등의 불편함이 따랐고 이를 개선하고 자 하는 노력이 지속되어 왔다. 본 논문에서는 FIDO2 (Fast Identity Online v2) CTAP(Client to Authentication Protocol) 규격 내 확장(extension) 영역을 활용한 인증서 전자서명 방법을 제시함으로써 인증서 이용환경에 대한 문제점을 해결하고자 한다.

• 산업공학
• /
• 제15권1호
• /
• pp.55-63
• /
• 2002

This paper utilizes the FIDO methodology (Function, Information, Dynamic, Organization modeling) which is an enterprise modeling tool that can describe inter-organizational interaction (specifically between prime and sub contractors in this experiment). FIDO follows the standard IDEFO rules in order to demonstrate how a cascading information flow can evolve from a customer to a prime to a subcontractor in a concurrent manner, in a supply chain environment. Background on these processes is presented, followed with the newly derived process and methodology. This is presented in a supply chain management context, and results from an actual experiment at Motorola utilizing subcontractors that supply custom machine parts is presented and reviewed.

• 인터넷정보학회지
• /
• 제19권1호
• /
• pp.15-22
• /
• 2018

• 인터넷정보학회지
• /
• 제20권1호
• /
• pp.23-29
• /
• 2019

• 한국산학기술학회논문지
• /
• 제18권3호
• /
• pp.41-48
• /
• 2017

최근 핀테크 활성화로 인한 금융 거래 및 결제 관련하여 많은 연구 개발이 활발하게 진행되고 있다. 상품을 구매하고 대금을 지급하는 방법에는 현금, 카드 등 여러 가지 방법으로 결제를 진행하고 있으며, 최근 모바일 카드를 통한 결제 및 휴대폰 간편 결제 등 결제 방식이 빠르고 간편화 되고 있다. 제안하는 모바일 전자결제 방식은 기존 카드 리더기 또는 카드 단말기 없이 사용자의 휴대폰을 이용하여 결제할 수 있는 방법을 제안한다. 결제 시 스마트폰에 내장된 지문인식기를 통해 사용자의 생체정보를 입력받아 본인인증이 먼저 수행되며, 결제 이전 두 사용자의 확인을 위해 인증된 기관에서 부여 받은 인증 코드를 전송하여 이를 검증하고 결제가 이루어진다. 사용자의 생체정보와 결제관련 정보는 스마트폰 내의 안전한 FIDO TEE영역에 저장되어 악의적인 사용자로부터 안전성을 확보하였다. 키의 안전성 측면에서는 모든 키 생성은 FIDO TEE 영역에서 이루어지게 하여 안전성을 확보하였으며, 스니핑, 중간자 공격 등 다양한 공격 방식에 대한 무력화를 통해 안전한 모바일 전자결제 서비스를 제공한다.

• 스마트미디어저널
• /
• 제7권1호
• /
• pp.24-30
• /
• 2018

제노테크(주)는 NFC기반 2 factor 전자결제시스템의 보안기능 향상을 위해 FIDO인증기술을 이전받았으며 이를 활용하여 새로운 서비스인 갤러리-옥션을 개발하였고 대구 전시회에서 데모 시연을 진행하였다. 시연 결과 배너 제작 및 설치, UI변경, 동작 순서 변경 등의 개선 요구 사항이 있었으며 요구 사항을 바탕으로 갤러리-옥션을 개선하였다. 이후 개선된 갤러리-옥션의 2차 데모시연을 '아트:광주:17'에서 진행하였고 동시에 '아트:광주:17'의 시간당 입장객 수를 분석 및 시각화를 수행하였다.

• 스마트미디어저널
• /
• 제6권3호
• /
• pp.29-40
• /
• 2017

최근 NFC 기능이 탑재되어있는 스마트폰의 비중이 급속하게 많아지고 있으며, 이로 인해 NFC 관련 기술이 많은 기업들에 의해 만들어지고 있다. NFC기반 2 factor 전자결제시스템의 보안기능 향상과 새로운 서비스를 위해 갤러리-옥션을 개발하였다. XenServer를 이용해 효율적으로 서버를 관리 할 수 있도록 하였으며, 향상된 보안기능은 FIDO 인증기술을 적용하기 위해 지문인식을 통한 사용자 인증 모듈의 개발 및 TTS를 이용한 갤러리-옥션의 전자계약 음성서비스를 개발하였으며, 실제 적용을 통해 테스트 한 결과, NFC 모바일 전자결제를 통한 사용자의 편리하고 간단한 인증방식과 보안성을 강화하였다.

• 융합보안논문지
• /
• 제19권4호
• /
• pp.43-53
• /
• 2019

최근 북한 소행으로 의심되는 군 인트라넷 침투 정황이 다수 발견되고 있다. 기존의 군 정보체계에 접근할 수 있는 사용자 인증 데이터 변조가 가능하여 취약점이 발생할 수 있다는 문제점이 존재했다. 본 논문에서는 FIDO(Fast IDentity Online) 표준을 따르는 웹 브라우저에서 인증 취약점을 해결하기 위하여 상호 검증 기법과 API(Application Programming Interface) 위/변조 차단 및 난독화를 적용하였다. 또한 별도의 프로그램 설치를 요구하지 않는 No-Plugin을 구현함으로써 사용자의 편의성도 향상된다. 성능 테스트 결과 RSA 키 생성 속도 기준으로 대부분의 브라우저에서 약 0.1ms의 성능을 보인다. 또한 서버의 전자서명 검증 속도에서도 0.1초 이하의 성능을 보여 상용화에 사용할 수 있음을 검증하였다. 해당 서비스는 안전한 웹 저장소를 구축하여 브라우저 인증이라는 대체방안으로서 군 정보체계 보안 향상에 유용하게 사용될 것으로 예상한다.