다중 채널 기반 오픈 API 보안 프로토콜에 관한 연구
A Study on Open API Security Protocol based on Multi-Channel
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
금융권 공동 오픈 플랫폼 구축·서비스에 따라 스타트업 생태계에 안전한 보안 기술이 요구되고 있다. 금융권 표준 오픈 API는 상호인증 과정의 핵심 API 인증키 보호를 위해, 결제 관련 핀테크 기업이 추가 보안 기술을 개발/적용하는 것을 권고하고 있다. 본 연구는 다중 채널을 사용하는 강화된 API 보안 프로토콜을 제안한다. 기존 오픈 API 관련 연구의 문제점과 취약점을 추가 분석하고, 이기종 플랫폼의 호환성을 고려하여 설계되었다. 기존 보안 프로토콜의 단일 채널에 추가 보안 채널을 분리하여 은닉하는 방법을 적용했다. 성능 분석 결과 다중 채널의 통신 세션 양방향 안전성과 강화된 인증키의 중간자 공격 안전성을 확인하였으며, 다중 세션에서 지연시간의 연산 성능(1초 이하)을 확인하였다
Abstract
Safe security technology is required for the startup ecosystem according to the construction and service of a joint open platform in the financial sector. Financial industry standard open API recommends that payment-related fintech companies develop/apply additional security technologies to protect core API authentication keys in the mutual authentication process. This study proposes an enhanced API security protocol using multiple channels. It was designed in consideration of the compatibility of heterogeneous platforms by further analyzing the problems and weaknesses of existing open API related research. I applied the method of concealment to remove the additional security channels into a single channel of the existing security protocols. As a result of the performance analysis, the two-way safety of the communication session of the multi-channel and the security of the man-in-the-middle attack of the enhanced authentication key were confirmed, and the computational performance of the delay time (less than 1 second) in the multi-session was confirmed.
참고문헌 (22)
- 이명호, "국내 마이데이터 활성화를 위한 미국, 유럽 마이데이터 비교 연구", 한국비블리아학회지, 31(2), pp.183~201 (2020), 한국비블리아학회[DOI]
- J. H. Park, "Activation of My Data System and Legal Issues", Law Research Institute of Ajou University, 14(1), pp.96~119[DOI]
- 박진아, "데이터의 보호 및 유통 법제 정립 방안", 서강법률논총, 9(2), pp.3~41 (2020), 법학연구소[DOI]
- 송미정, "유럽 PSD2 시행에 따른 금융분야 마이데이터 정책의 개인정보보호 강화 방안 연구", 정보보호학회논문지, 29(5), pp.1205~1219 (2019), 한국정보보호학회[DOI]
- "Convergence Security Department Fintech Security Team. Guide"[URL]
- J. H. Seo, "Innovation strategy of the domestic banking industry through activation of open API", pp.1~60 (2018), Korea Institute of Finance
- "When PSD2 Opens More Doors: The Risks of Open Banking, Trend Micro"[URL]
- J. H. Na, "Open platform standardization trend for safe fintech service", Korea Institute Of Information Security And Cryptology, 28(4), pp.13~17 (2018)
- I. S. Kim, "Financial security and countermeasures for the financial sector in response to changes in the fintech environment", Korea Federation of Banks Financial webzine, 732, pp.6~13 (2018)
- "Security check related to open banking (main contents)"[URL]
- 김조은, "개인정보의 제3자 제공시 정보보호 관련 법상 책임에 관한 연구", OPEN API 이용 핀테크 기업을 중심으로, 2017, pp.22(4), 21~38[DOI]
- 최대현, "안전한 오픈뱅킹 구축을 위한 정책 및 B2B2C 모델에 관한 연구", 정보보호학회논문지, 29(6), pp.1271~1283 (2019), 한국정보보호학회[DOI]
- J. K. Jung, "Secure Access Token Model of Open Banking Platform using Hash Chain", The Korean Society Of Computer And Information Proceedings of the Korean Society of Computer Information Conference, 24(2), pp.277~280 (2016)
- 손민성, "블록체인과 오픈뱅킹 API를 이용한 부동산 임대차 거래 시스템", 한국정보기술학회논문지, 18(5), pp.109~119 (2020), 한국정보기술학회[DOI]
- 장기진, "블록체인기술을 이용한 지불결제시스템의 비즈니스 적용 방안연구", e-비즈니스연구, 19(6), pp.349~365 (2018), 국제e-비즈니스학회[DOI]
- 유성민, "인증 수준에 의한 서비스 접근제어 프로토콜", 정보보호학회논문지, 28(6), pp.1509~1522 (2018), 한국정보보호학회[DOI]
- 강희복, "IUWT 기반 토큰 인증 기술", 한국정보기술학회논문지, 17(2), pp.143~150 (2019), 한국정보기술학회[DOI]
- 정규원, "OAuth2.0을 변형한 금융권 통합인증 프로토콜", 정보보호학회논문지, 27(2), pp.373~381 (2017), 한국정보보호학회[DOI]
- 이병천, "OAuth 2.0 MAC 토큰인증의 효율성 개선을 위한 무상태 난수화토큰인증", 정보보호학회논문지, 28(6), pp.1343~1354 (2018), 한국정보보호학회[DOI]
- B. D. Göçer, "An Authorization Framework with OAuth for FinTech Servers", 4th International Conference on Computer Science and Engineering (UBMK), pp.536~541 (2019), IEEE
- "10 Usability Heuristics for User Interface Design"[URL]