OAuth2.0을 변형한 금융권 통합인증 프로토콜
Integrated Authentication Protocol of Financial Sector that Modified OAuth2.0
1
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
현재 국내 금융거래에서는 공인인증서를 중심으로 하는 다양한 사용자 인증방식이 사용되고 있다. 이러한 공인인증서 방식은 사용자가 개별 금융사의 웹서버에 접속할 때마다 서로 다른 보안모듈을 설치해야 하는 문제가 있다. 금융사중심의 이러한 인증방식은 앞으로 생체인증 등의 차세대 인증방식이 새롭게 도입될 때마다 금융사마다 새로운 보안모듈을 추가적으로 설치해야 하는 문제가 발생한다. 이러한 문제를 해결하기 위해 본 논문에서는 금융거래 시 각 금융사를대신하여 사용자 인증을 전담하는 통합 인증기관을 상정하고, 이를 중심으로 사용자 및 금융사 웹서버 삼자 간에 안전한 사용자 인증을 처리하는 통합인증 프로토콜을 제안한다. 새로운 인증 프로토콜은 OAuth2.0을 변형하여 안전성과효율성을 증가한 프레임워크로써, 인증서버 및 금융사 웹서버 간 사전에 공유된 비밀키로 도전-응답 프로토콜을 수행하는 것이 특징이다. 이를 통해 사용자는 편리하고 안전한 통합인증(SSO: Single-Sign-On) 효과를 누리게 된다.
Abstract
Currently, various types of user authentication methods based on public certificates are used in domestic financial transactions. Such an authorized certificate method has a problem that a different security module must be installed every time a user connects an individual financial company to a web server. Also, the financial company relying on this authentication method has a problem that a new security module should be additionally installed for each financial institution whenever a next generation authentication method such as biometric authentication is newly introduced. In order to solve these problems, we propose an integrated authentication system that handles user authentication on behalf of each financial institution in financial transactions, and proposes an integrated authentication protocol that handles secure user authentication between user and financial company web server. The new authentication protocol is a modified version of OAuth2.0 that increases security and efficiency. It is characterized by performing a challenge-response protocol with a pre-shared secret key between the authentication server and the financial company web server. This gives users a convenient and secure Single Sign-On (SSO) effect.
참고문헌 (13)
- 정기석, "전자금융거래시 공인인증서 의무사용 개선방안에 관한 연구", 융합보안 논문지, 13(6), pp.25~33 (2013), 한국융합보안학회
- "The OAuth2.0 Authorization Framework" (2012)[URL]
- "OAuth2.0 Threat Model and Security Considerations" (2013)[URL]
- Jun-Kyo Jung, "Secure Access Token Model of Open Banking Platform using Hash Chain", The Korean Society of Computer And Information, 24(2), pp.277~280 (2016)
- Enhanced OAuth Authentication with Security Code, "Hyung-Soo Park", Ajou University Graduate school, ~ (2016)
- 신승수, "웹 사용자를 위한 통합 ID 인증 프로토콜에 관한 연구", 디지털융복합연구, 13(7), pp.197~205 (2015), 한국디지털정책학회[DOI]
- "Submission Request to W3C : FIDO 2. 0Platform Specifications 1. 0"[URL]
- FIDO 2. 0 Universal authentication technology Introduce, "Sangrae Cho", Korea Institute Of Information Security And Cryptology, ~ (2016)
- C. Gentry, "Fully homomorphic encryption using ideal lattices", Proceedings of STOC 2009, pp.169~178 (2009), ACM
- D. Boneh, "Functional encryption : definitions and challenges", Proceedings of TCC 2011, 6597, pp.253~273 (2011)
- 서민혜, "HV-KEM을 이용한 생체 정보 기반 인증 프로토콜", 정보보호학회논문지, 26(1), pp.69~79 (2016), 한국정보보호학회[DOI]
- 윤종필, "웹 표준을 준수하는 인증서기반 통합 인증 프로토콜", 한국정보통신학회논문지, 20(8), pp.1466~1477 (2016), 한국정보통신학회[DOI]
- "Integrated management services for Acco unt Information"[URL]