• 제목/요약/키워드: credit authentication

검색결과 49건 처리시간 0.02초

카드사용자의 비밀번호 기반 이중서명을 이용한 전자 지불 프로토콜의 설계 (The Design of Electronic Payment Protocol Using Dual Signature based on Cardholder's Secret Number)

  • 김성열;이옥빈;배용근
    • 한국정보통신학회논문지
    • /
    • 제3권2호
    • /
    • pp.411-420
    • /
    • 1999
  • 전자상거래는 컴퓨터 기술 분야에서 중요한 주제로서 이는 공중망에서 전자 정보를 교환함으로써 금융 거래를 수행하게 되기 때문에 다양한 종류의 위험을 내포하게 된다. 따라서 전자상거래 시스템 구축할 때는 기밀성, 무결성, 인증과 부인봉쇄와 같은 보안요소를 고려해야 한다. 본 논문에서는 이중서명 기법을 이용한 신용카드 기반의 지불프로토콜을 제시한다 이 프로토콜은 카드사용자가 지불하는 은행에게는 지불정보를 제공하지만 구매정보는 주지 않으며, 상인에게는 구매정보를 제공하지만 카드번호를 비롯한 지불정보는 알리지 않기 때문에 카드사용자의 개인정보를 보호하게 된다. 프로토콜을 수행하기 위해서 이중서명은 사용자의 신용카드 비밀번호를 사용한 공통키와 공개키 방식을 사용함으로써 실행한다.

  • PDF

임베디드 시스템과 전자상거래에서 함수형 패스워드방식의 사용자 인증 및 보안 방법에 대한 연구 (A Study for Method of the User Authentication and Security apply to the Type of Function password in the Embedded System and Electronic Commerce)

  • 이은서;문호영;이상호
    • 정보처리학회논문지D
    • /
    • 제14D권4호
    • /
    • pp.363-372
    • /
    • 2007
  • 100여 년 동안 사용자 확인의 한 축을 담당해오던 비밀번호가 비대면 거래가 활성화 되면서 점차 제 기능을 다하지 못하여 이제 바뀔 때가 되었으며, 그 한 방편으로써 간접패스워드인 브레인키를 패스워드시스템에 적용하면 사용자의 패스워드의 해킹 등 다양한 유출 경로가 없으므로, 보다 안전한 전자 상거래를 활성화시킬 수 있다. 비밀번호는 현대인에게 있어서 생활필수품이므로 이에 대한 독점적 지위와 시장선점은 중요한 의미를 갖는다. 또한 비밀번호에 대한 문제는 국내에 국한 되지 않으므로 국내의 상업성은 일개 기업에 국한되지 않고 국제표준화를 선도할 수 있으므로 국가적 이익에도 부합된다. 본 연구에서는 전자상거래에서 발생하는 보안 솔루션을 제시하고자 한다.

바코드 지불 결제 시스템 취약점 분석 및 대응방안 연구 (A Study on Vulnerability Analysis and Countermeasure in Barcode Payment System)

  • 이재식;이상훈;전문석
    • 디지털산업정보학회논문지
    • /
    • 제8권3호
    • /
    • pp.65-74
    • /
    • 2012
  • A barcode is a representative means of cognition. It is either printed on the package of a product or attached to it as a sticker. It is used for the fast cognition of a product at a store. It is considerably cheap to make a barcode. Also, it is possible to read it fast by using a barcode reader. Because of such convenience provided by the barcode, a new system using the barcode as a means of settling payments like a currency or a credit card has been developed. However, due to its characteristics, it is easy to reduplicate, forge or falsify a barcode easily. Therefore, this study focuses on the case of applying the system using barcodes as a means of settling payments without providing solutions for the potential weaknesses. Also, this study suggests various points to consider regarding the creation of safe barcodes as one of the related measures, while providing various methods using additional means of certification other than the one of using barcodes in addition to the way of applying complexity with barcode numbers. Throughout this study, it will be possible to safely establish and operate the payment-settlement system using barcodes.

통신과금서비스의 피해예방을 위한 개선방안 (How to improve carrier (telecommunications) billing services to prevent damage)

  • 유순덕;김정일
    • 디지털융복합연구
    • /
    • 제11권10호
    • /
    • pp.217-224
    • /
    • 2013
  • 통신과금서비스는 온라인 등 각종 구매대금을 휴대전화 요금 청구시 청구되는 방식으로 이용자에게 후불제로 이용되고 있으며 이용자의 선호도로 시장확대에 영향을 주었다. 또한 거래내역을 실시간 확인할 수 있고 SMS(Short Message Service) 인증을 통해 거래 승인하는 안전한 거래로 인식되어져 왔다. 그러나 현재는 통신과금서비스를 통한 각종 사기거래가 증가하고 있어서 사회적 문제로 등장하고 있다. 최근에는 휴대전화에 각종 어플리케이션을 설치할 수 있는 환경에서 악의적인 사용자들이 SMS(Short Message Service) 인증프로세스 등을 가로채어 이용자 몰래 결제를 수행하고 이용자의 경우는 월말에 청구되는 휴대전화사용료에서 확인함으로써 문제가 되고 있다. 본 연구는 이 문제에 대해 중요성을 인식하고 피해방지 할 수 있는 개선 방안을 제시하고자 한다. 갈수록 증가하는 사기거래에 대응하기 위해 관련기관의 체계적인 환경수립을 통한 적극적인 개선노력이 필요하다. 즉 전자결제시스템의 보완, 사기거래에 대한 적극적인 홍보, 모니터링 및 사기감지 기능 강화, SMS 인증 외에 새로운 인증서비스 도입 유도 등을 개선방안으로 제시하였다. 본 연구는 안전한 통신과금서비스 환경을 제공하기 위한 방안으로 관련시장의 확대에 영향을 줄 것이다.

스마트카드 가상화(ViSCa) 플랫폼 기반 모바일 결제 서비스 제안 및 타 사례와의 비교분석 (Comparative Analysis of ViSCa Platform-based Mobile Payment Service with other Cases)

  • 이준엽;이경전
    • 지능정보연구
    • /
    • 제20권2호
    • /
    • pp.163-178
    • /
    • 2014
  • 본 연구는 스마트카드 가상화(ViSCa: Virtualization of Smart Cards) 플랫폼 기반의 모바일 결제 서비스를 제안하고 타 사례와 비교분석을 한다. 스마트카드 가상화 플랫폼 기반의 모바일 결제 서비스는 단말 가상화 기술을 이용하여 스마트카드 하드웨어를 가상화하고, 모바일 클라우드 기술을 통해 가상화된 스마트카드에 대한 통합 관리를 목표로 하는 Smart Cards as a Service (이하 SCaaS)이다. 스마트카드 가상화 플랫폼 기반 모바일 결제 서비스는 스마트카드를 가상화하여 클라우드에 저장한 후, 애플리케이션(이하 앱)을 통해 사용자 인증을 거쳐 모바일 클라우드에 저장된 스마트카드 중 한 가지를 선택하여 결제한다. 연구 범위 설정 및 사례 선정을 위해 선행연구에서 진행한 모바일 결제 서비스 분류 방식을 토대로 제안하는 서비스와 관련 있는 특징별, 서비스 유형별 그룹을 도출하였다. 공통적으로 기존 결제수단(신용카드) 정보를 모바일 기기에 저장하여 오프라인 매장에서 결제하는 특징을 지닌 것으로 나타났다. 도출된 그룹은 금융거래정보의 저장 위치에 따라 앱과 연결된 서버에 저장하는 '앱 방식'과 모바일 기기 내부의 보안요소(Secure Element, SE)에 금융거래정보가 담긴 IC(Integrated Circuit, 집적회로) 칩을 탑재하는 '모바일 카드 방식'으로, 2 가지 서비스 유형으로 나타낼 수 있다. 모바일 결제 서비스의 채택 요인 및 시장 환경 분석과 관련된 선행연구를 토대로 경제성, 범용성 보안성, 편리성, 응용성, 효율성, 총 6가지 비교분석을 위한 평가 요인을 도출하였으며, 스마트카드 가상화 플랫폼 기반 모바일 결제 서비스와 도출된 그룹에서 선정된 사례 5 가지를 비교 분석하였다.

현금자동입출금기/현금지급기에서 개선된 비밀번호 입력 방법 (Advanced Password Input Method in Automated Teller Machines/Cash Dispenser)

  • 김태희;박승배;강문설
    • 정보처리학회논문지C
    • /
    • 제18C권2호
    • /
    • pp.71-78
    • /
    • 2011
  • 현금자동입출금기/현금지급기에서 비밀번호를 입력할 때 신용카드나 통장의 비밀번호가 노출되어 자신도 모르게 현금이 인출되는 금융사고가 빈번하게 발생하고 있으므로 비밀번호를 입력하는 과정에서 각별한 주의가 요청되고 있다. 본 논문은 현금자동입출금기/현금지급기를 사용할 때 어깨너머로 비밀번호를 훔쳐보는 것을 방지하기 위하여 비밀번호를 안전하게 입력하는 방법을 제안하였다. 제안한 방법은 사용자가 비밀번호를 입력하는 과정을 옆이나 뒤에서 훔쳐봐도 무엇을 입력하였는지를 알 수 없도록 숫자들이 무작위 순으로 표시되었다가 사라진 상태에서 비밀번호를 입력함으로써 비밀번호 훔쳐보기를 원천적으로 차단하여 비밀번호가 유출되는 것을 방지할 수 있다. 비밀번호를 안전하게 입력하는 방법은 훔쳐보기 시험, 직관적인 관점 및 이론적인 분석으로 구분하여 안전성을 검증하였다. 또한, 현금자동입출금기/현금지급기에서 적용할 수 있도록 구현한 결과는 비밀번호 훔쳐보기 공격으로부터 비밀번호 획득 확률이 기존 방법보다 현저하게 낮은 것으로 평가되어 비밀번호가 유출되는 것을 방지할 수 있다.

원격검침을 위한 다기능 자바카드 설계 및 구현 (Design and Implementation of Multi-functional Java Card for AMR)

  • 강환수;조진형;권귀석;이종만;강환일
    • 한국콘텐츠학회논문지
    • /
    • 제9권8호
    • /
    • pp.64-72
    • /
    • 2009
  • 원격지에 있는 전기, 가스, 수도 등의 검침기에서 유선 또는 무선으로 검침을 자동화하는 원격검침(AMR)에는 전력선통신 방식, 근거리무선통신 방식 등이 주로 연구되어 왔다. 본 논문에서는 유비쿼터스시대의 필수 품목이 펠 자바카드를 활용하여 원격검침을 수행할 수 있는 원격검침자바카드(JCA: Java Card for AMR)를 설계 구현하였다. 본 논문의 원격검침자바카드(JCA)는 전력공급사에서 제공하는 표준 거래 절차를 준수하고 전력사용로그 및 정산 자료를 관리하며 다기능 신용카드(EMV) 기능이 충족되도록 설계되었다. 원격검침자바카드(JCA)는 오픈 플랫폼(open platform)의 다기능 스마트카드로 응용 애플릿의 후발급이 가능하므로 신용카드나 교통카드 기능과 함께 다른 제휴사의 응용을 탑재할 수 있다. 원격검침자바카드(JCA)는 다른 원격검침방식과 비교하여 원격검침 시스템 구축비용이 적을 뿐만 아니라 자바차드의 인증과 보안을 활용하여 선불 및 후불 정산 방식이 가능하고 제휴 사와의 연계 서비스로 다양한 부가서비스를 제공할 수 있다.

사회적기업의 특성이 재무적 성과와 사회적 성과에 미치는 영향: CEO 특성을 중심으로 (A Study on the Effect of Social Enterprises Characterics on Financial and Social Performance)

  • 황수영;김용덕
    • 한국벤처창업학회:학술대회논문집
    • /
    • 한국벤처창업학회 2018년도 추계학술대회
    • /
    • pp.165-175
    • /
    • 2018
  • 1997년 외환위기 이후 대규모 실업 및 빈곤 문제가 심각해지면서, 공공근로 사회적 일자리 창출사업 등을 진행했으나, 저임금, 단기 일자리라는 한계점을 가지고 있어 지속적인 양질의 일자리 창출에 대한 필요성이 점차 제기되면서 사회적기업이 점차 주목받기 시작했다. 최근 사회적기업에 대한 관심이 증가하고 양적 질적으로 성장하면서 사회적기업의 성공과 실패를 결정하는 요인에 대한 관심도 커지고 있다. 이에 본 연구에서는 사회적기업 특성이 재무적 성과와 사회적 성과에 어떠한 영향을 미치는지에 대해 분석을 수행하였으며, 한국사회적기업진흥원에 자발적으로 경영공시를 수행한 사회적기업을 중심으로 분석하였다. 사회적기업의 재무적 성과는 당기순이익률, 영업이익률, 총자산이익률을 사용하였으며, 사회적 성과는 총고용 수, 취약계층고용비율을 사용하였다. 사회적기업 특성 요인으로는 대표자 특성(성별, 나이, 사회적기업 운영 경험), 기업규모, 업력, 차입금의존도, 자기자본비율, 인증 경과기간 등을 설정하였다. 실증분석결과는 다음과 같다. 첫째 사회적기업 특성과 재무적 성과와의 분석에서 기업규모, 조직형태, 정부지원금, 자기자본비율은 재무적 성과와 통계적으로 유의한 양의 관련성을 보이는 것으로 나타났으며, CEO 나이, 기업업력, 차입금의존도는 통계적으로 유의한 음의 관련성을 보이는 것으로 나타났다. 둘째, 사회적기업 특성과 사회적 성과와의 분석에서는 CEO 성별, CEO 연령, 기업규모 정부지원금은 총근로자수와 유의한 양의 관계를 보인 반면 인증유형, 업종더미는 유의한 음의 관계를 보였다. 한편 CEO 성별과 인증유형은 취약계층취업률과 유의한 양의 관련성을 보이는 것으로 나타났으며, 정부지원금, 기업규모 등은 취약계층취업률과 통계적으로 유의한 차이를 보이지 않았다.

  • PDF

재무적·사회적 성과를 결정하는 사회적기업의 특성 (The Impact of Social Enterprises on the Financial and Social Performance: An Empirical Analysis in Korea)

  • 황수영;김용덕;구인혁
    • 벤처창업연구
    • /
    • 제14권2호
    • /
    • pp.61-72
    • /
    • 2019
  • 최근 사회적기업에 대한 관심이 증가하고 양적 질적으로 성장하면서 사회적기업의 성공과 실패를 결정하는 요인에 대한 관심도 커지고 있다. 이에 본 연구에서는 한국사회적기업진흥원에 자발적으로 경영공시를 수행한 사회적기업을 중심으로 기업의 특성이 재무적 성과와 사회적 성과에 어떠한 영향을 미치는지에 대해 분석을 수행하였다. 사회적기업의 재무적 성과는 당기순이익률, 영업이익률, 총자산이익률을 사용하였으며, 사회적 성과는 총고용 수, 취약계층고용비율을 사용하였다. 사회적기업의 특성요인으로는 대표자 특성(성별, 나이, 사회적기업 운영 경험), 기업규모, 업력, 차입금의존도, 자기자본비율, 인증 경과기간 등을 설정하였다. 실증분석 결과는 다음과 같다. 첫째, 사회적기업의 특성과 재무적 성과와의 분석에서 기업규모, 조직형태, 정부지원금, 자기자본비율은 재무적 성과와 통계적으로 유의한 양의 관련성을 보였으며, CEO 나이, 기업업력, 차입금의존도는 통계적으로 유의한 음의 관련성을 보이는 것으로 나타났다. 둘째, 사회적기업의 특성과 사회적 성과와의 분석에서는 CEO 성별, CEO 연령, 기업규모 정부지원금은 총근로자수와 유의한 양의 관계를 나타낸 반면, 인증유형, 업종더미는 유의한 음의 관계를 보였다. 한편 CEO 성별과 인증유형은 취약계층취업률과 유의한 양의 관련성을 보였으며, 정부지원금, 기업규모 등은 취약계층취업률과 통계적으로 유의한 차이를 나타내지는 않았다.