대면거래환경에서 효율적인 인증을 위한 공개키 기반의 가상카드번호 결제 기법
Public Key based Virtual Credit Card Number Payment System for Efficient Authentication in Card Present Transaction
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
신용카드사용이 증가하는 만큼 금융사고 또한 증가하고 있다. 자기 띠 카드 방식은 신용카드 정보가 평문으로 노출되고 사용자 인증 또한 허술한 취약점으로 인해 향상된 보안성을 제공하는 스마트카드 방식으로 전환되는 추세에있다. 또한 최근에는 IT와 금융상품을 접목한 핀테크 (FinTech) 열풍이 불면서 대면거래환경에서도 카드가 아닌모바일 기기들을 기반으로 하는 결제 기법들이 많이 제안되고 있다. 본 논문에서는 카드 소지자 모바일기기를 기반으로 카드 소지자의 공개키를 이용해 생성하는 가상카드번호를 카드사에 사전 등록함으로써 대면거래환경에서 PKI 와 인증서 없이 효율적으로 사용자를 인증하여 편의성을 증가시키면서도 신용카드 정보에 대한 보안성을 제공하는가상카드번호 결제 기법을 제안하고 대면거래환경에서 보안성을 제공하는 대표적인 신용카드 결제 방식인 EMV 기법과 비교·분석 해 보도록 한다.
Abstract
Financial fraud has been increasing along with credit card usage. Magnetic stripe cards have vulnerabilities in that credit card information is exposed in plaintext and cardholder verification is untrustworthy. So they have been replaced by a smart card scheme to provide enhanced security. Furthermore, the FinTech that combines the IT with Financial product is being prevalent. For that reason, many mobile device based payment schemes have been proposed for card present transaction. In this paper, we propose a virtual credit card number payment scheme based on public key system for efficient authentication in card present transaction. Our proposed scheme is able to authenticate efficiently in card present transaction by pre-registering virtual credit card number based on cardholder's public key without PKI. And we compare and analyze our proposed scheme with EMV.
참고문헌 (15)
- EMV Spec, "Application Independence for ICC to Terminal Interface Requirements", EMV Spec. V4.3 Book1, ~ (2011)
- EMV Spec, "Security and Key Management", EMV Spec. V4.3 Book2, ~ (2011)
- EMV Spec, "Application Specification", EMV Spec. V4.3 Book3, ~ (2011)
- EMV Spec, "Cardholder, Attendant, and Acquirer Interface Requirements", EMV Spec. V4.3 Book4, ~ (2011)
- ISO, "Identification Cards -Integrated Circuit(s) Cards withContacts Part 1-15", ISO 7816, ~
- ISO, "Identification Cards -Contactless Integrated Circuit Cards -Proximity Cards Part 1-4", ISO 14443, ~
- Hak-Beom Kim, "Financial IC Card Security and EMV Certification", Review of KIISC, 16(5), pp.84~93 (2006)
- Els Van Herreweghen, "Using EMV Smartcards for Internet Payments", Proceedings of the 8th ECIS, pp.901~908 (2000)
- Steven J. Murdoch, "Chip and PIN is Broken", Proceedings of the IEEE Symposium on Security and Privacy, pp.433~446 (2010)
- Ross Anderson, "Chip and Spin", Computer Security Journal, 22(2), pp.1~6 (2006)
- Ross Anderson, "EMV : Why Payment System Fail", Communications of the ACM, 57(6), pp.24~28 (2014)
- Mike Bond, "Chip and Skim: cloning EMV cards with the pre-play attack", Proceedings of the 2014 IEEE Symposium on Security and Privacy, pp.49~64 (2014)
- Steven J. Murdoch, "Security Protocols and Evidence: Where Many Payment Systems Fail", Proceedings of the 18th International Conference on Financial Cryptography and Data Security, pp.21~32 (2014)
- EMV Spec, "EMV Payment Tokenisation Specification - Technical Framework", EMV Spec. V1.0, ~ (2014)
- "Information Supplement:PCI DSS Tokenization Guidelines", PCI Data Security Standard V2.0, ~ (2011)