OTP에 기반한 비연결성을 보장하는 온라인 본인확인에 대한 연구
A Study of Online User Identification Based on One-Time Password with Guaranteeing Unlinkability
0
조회
0
다운로드
5
인용
0
참고문헌
키워드
초록
최근 개인정보보호법 제정으로 온라인 회원등록시 본인확인과정에 주민등록번호를 사용하지 않는 방안이 필요한 상황이다. 대부분의 웹사이트는 주민등록번호를 사용하지 않는 신원확인 방안으로 아이핀(i-PIN)을 사용하고 있다. 하지만, 아이핀의 경우 고정된 정보(아이디, 패스워드) 값만 탈취하면 개인정보유출의 위험이 있다. 본 논문에서는 OTP를 이용하여 비연결성을 보장하는 신원 확인할 수 있는 방안을 제안한다. 제안된 방식은 웹사이트 회원가입시 아이디, 패스워드 같이 일관된 정보를 사용하지 않고, 웹사이트마다 각기 다른 정보로 회원가입을 하기 때문에 개인정보보호에 활용 가치가 높을 것이다.
Abstract
Recently by the privacy & data security law, when a user registers the online membership, we need to take action to check a progress of identification without resident registration number. On the most of websites, I-PIN is used by identification instead of the resident registration number. However, I-PIN causes dangerous situations if someone steals the ID and a password, the personal data can be easy to exposure. In this paper, we propose the OTP, which can solve all these problems by guaranteeing the identification of unlinkability. This type of method would help the process of membership registration without fixed data like ID and a password in online so it would be very useful to security of private data.
참고문헌 (20)
- "개인정보보호법", 법률 제10465호, 제정 2011.3.29, ~ (2011)
- "Anonymity, Unlinkability, Unobservability, Pseudonymity, and Identity Management - A Consolidated Proposal for Terminology" (2008)[URL]
- 정찬주, "금융보안 OTP를 이용한 온라인 본인확인 방안에 대한 연구", 한국정보보호학회지, 18(5), pp.73~83 (2008)
- 한국정보보호진흥원, "식별번호를 이용한 본인확인 기술규격", 전자서명인증체계 기술규격, ~ (2002)
- "‘만능인증서’ 범용 공인인증서··범죄 악용 위험//MBC/" (2011)[URL]
- 강경석, "VM의 자동 변수 생성 방식 기반모바일 지급결제 시스템", 정보과학회논문지 : 컴퓨팅의 실제 및 레터, 12(6), pp.367~378 (2006), 한국정보과학회
- "스마트폰 가입자 1,000만 대... ”모바일 비즈니스 인프라 구축" (2011)[URL]
- "스마트폰 앱 악성코드가 늘고 있다" (2011), 이데일리[URL]
- "카드 이용실적, 2003년 카드사태 수준 급증" (2011), 아주경제[URL]
- 장인용, "인터넷상의 본인확인수단인 아이핀의 활성화 방안 연구", 한국정보보호학회지, 19(5), pp.81~94 (2009)
- "주민번호 대신 '아이핀'으로 개인정보 유출 예방" (2010)[URL]
- TTA, "일회용 패스워드(OTP) 토큰 보안 요구 사항", TTAK.KO-12.0130, ~ (2010)
- TTA, "일회용패스워드(OTP) 통합인증 서비스 프레임워크", TTAK.KO-12.0128, ~ (2009)
- "OTP 관련 모든 궁금증, 인터넷으로 쉽게 푼다" (2010)[URL]
- TTA, "일회용 패스워드(OTP) 키 컨테이너", TTAK.KO-12.0129, ~ (2010)
- Seok Koh, "CARD BATTERY AND CARD BATTERY CONNECTOR", United States Patent Application Publication, US 2010, 2010
- 임선희, "NFC 보안 기술 분석 및 UICC 적용 효과 연구", 한국통신학회논문지B, 36(1), pp.29~36 (2011), 한국통신학회
- 전자주민등록증 도입 추진방안, "행정안전부", ~ (2011)
- NIST, "Electronic Authentication Guideline", NIST Special Publication 800-63-1, ~ (2008)
- "현대캐피탈 해킹…금감원 특별감사" (2011), 매일경제[URL]