본문 바로가기
KERD
논문KCI 등재

FIDO2 CTAP을 활용한 전자서명 방법

A Method of Digital Signature Using FIDO2 CTAP

이경호|조한구
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2019.10|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제29권 제5호|pp. 1049-1062|DOI https://doi.org/10.13089/JKIISC.2019.29.5.1049

0

조회

0

다운로드

1

인용

0

참고문헌

키워드

CertificateActiveXPlug-inFIDO2CTAPWebAuthn
주제분류컴퓨터학

초록

국가 공인인증서는 미리 신원 확인된 사용자 개인정보에 기초하여 발급된 사용자인증서로서 대부분의 전자금융거래와 사용자 인증에 활용되는 보편적인 인증수단이 되었으며 전자정부와 국내 이용편익에 많은 기여를 하였다. 그러나 이용방법에 대한 웹 표준규격의 부재로 인하여 별도의 플러그인을 설치하는 등의 불편함이 따랐고 이를 개선하고자 하는 노력이 지속되어 왔다. 본 논문에서는 FIDO2 (Fast Identity Online v2) CTAP(Client toAuthentication Protocol) 규격 내 확장(extension) 영역을 활용한 인증서 전자서명 방법을 제시함으로써 인증서 이용환경에 대한 문제점을 해결하고자 한다.

Abstract

The national accredited certificate is a user certificate issued based on the user's personal information, which has beenidentified in advance, and has become a universal authentication method used for most electronic financial transactions anduser authentication. And it contributed a lot to the use of e-government and domestic service. However, due to the lack ofweb standards on how to use, it was inconvenient to install a separate plug-in, and efforts to improve it have beencontinued. In this paper, we attempt to solve the problem of certificate usage environment by presenting the certificatedigital signature method using the extension of the FIDO2 (Fast Identity Online v2) client to authentication protocol (CTAP)specification.

참고문헌 (37)

  1. ITU-T, "Universal authentication framework, X.1277, SERIES X:DATA NETWORKS, OPEN SYSTEM COMMUNICATIONS AND SECURITY Cyberspace security – Identity management", ~ (2018)
  2. Universal 2-factor framework, X.1278, SERIES X: DATA NETWORKS, OPEN SYSTEM COMMUNICATIONS AND SECURITY Cyberspace security –Identity management, "Client to authenticator protocol", pp.2018, ITU-T
  3. Jang, S. S., "A Study on the Effect Fintech on the Information Security Industry", Internet & Security Focus, pp.4~32 (2015)
  4. 송재헌, "전자금융 거래 시 생체인증을 전자서명에 활용하기 위한 기술 및 법률에 관한 연구", 한국전자거래학회지, 21(4), pp.41~53 (2016), 한국전자거래학회[DOI]
  5. Korea Internet & Security Agency, "Implementation Guideline for Safe Usage of Accredited Certificate using bio information in Smart phone", KCAC.TG.IMP (2016)
  6. 이병천, "복수 K-FIDO 기기 환경에서의 인증키 관리", 정보보호학회논문지, 27(2), pp.293~303 (2017), 한국정보보호학회[DOI]
  7. 김대학, "공인인증서의 암호학 활용에 관한 연구", 한국데이터정보과학회지, 28(1), pp.163~171 (2017), 한국데이터정보과학회[DOI]
  8. "FIDO Security Refer ence" (2014)[URL]
  9. Electronics and Telecommunications Research Institute, "User Authentication Method and Apparatus Using Digital Certificate on FIDO 2.0 Method Thereof", ~ (2018)
  10. 박경혜, "공인인증제도 개선방안 시나리오 연구", 디지털융복합연구, 8(4), pp.59~71 (2010), 한국디지털정책학회
  11. 정기석, "전자금융거래시 공인인증서 의무사용 개선방안에 관한 연구", 융합보안 논문지, 13(6), pp.25~33 (2013), 한국융합보안학회
  12. Anna Angelogianni, "ANALYSIS AND IMPLEMENTATION OF THE FIDO PROTOCOL IN A TRUSTED ENVIRONMENT", M.Sc, pp.2018
  13. 채철주, "FIDO 환경에서 다중 생체정보를 이용한 인증 방법", 디지털융복합연구, 16(1), pp.159~164 (2018), 한국디지털정책학회[DOI]
  14. "FIDO UAF Protocol Specification v1.0" (2014)[URL]
  15. "Web Authentication: An API for accessing Public Key Credentials Level 1" (2019)[URL]
  16. Kim-jun Woo, "Study on The Prevention of User Authentication Information Reuse : Focusing on Electronic-Signature", ~ (2019)
  17. "Universal 2nd Factor (U2F)Overview" (2017)[URL]
  18. International PKI Construction Status Analysis, "Seongjin Lee", Korea Institute Of Information Security And Cryptology, 2~14 (2007)
  19. IEEE, "An overview of PKI trust models", IEEE Network Network, 13(6), pp.38~43 (1999), IEEE
  20. Jae Jung Kim, "Design of a Secure Biometric Authentication Framework Using PKI and FIDO in Fintech Environments", International Journal of Security and Its Applications, 10(12), pp.69~80 (2016)
  21. IETF, "The Transport Layer Security (TLS) Protocol Version 1.3", Request for Comments: 8446, ~ (2018)
  22. S. Durce, "S", MIME Version 2Merwge Specikalion, 1998
  23. "FIDO2.0 : Key Attestation Format" (2015)[URL]
  24. IETF, "Internet X.509 Public Key Infrastructure Certificate Management Protocol (CMP)", Request for Comments: 4210, ~ (2005)
  25. IETF, "Internet X.509 Public Key Infrastructure Certificate Request Message Format (CRMF)", Request for Comments: 4211, ~ (2005)
  26. National Information Society Agency, "NATIONAL INFORMATIZATION WHITE PAPER", 4~10 (2018)
  27. "Introduntion of Accredited Certification Service" (2019)[URL]
  28. Mike Bergman, "Device Class Definition for Human Interface Devices (HID)", USB Implementers’Forum (2000)
  29. IETF, "Concise Binary Object Representation (CBOR)", Request for Comments: 7049, ~ (2013)
  30. 김홍기, "모바일 환경에서 안전한 One-Time Password 인증 기법에 관한 연구", 멀티미디어학회논문지, 14(6), pp.785~793 (2011), 한국멀티미디어학회
  31. RSA Data Security Inc, "PKCS #5:Password-Based Cryptography Specification Version 2.0", Request for Comments: 5652, ~ (2010)
  32. RSA Data Security Inc, "PKCS #11v2.11 : Cryptographic Token Interface Standard", ~ (2001)
  33. Moonseog Seo, "On the Standard Mechanism for Non-repudiation Services", pp.2010
  34. RSA Data Security Inc, "Cryptographic Message Syntax (CMS)", Request for Comments: 5652, 6~17 (2009)
  35. IETF, "Internet X.509 Public Key Infrastructure Certificate and Certificate Revocation List (CRL)Profile", Request for Comments: 5280, ~ (2008)
  36. Burton S. Kaliski Jr, "A Layman's Guide to a Subset of ASN.1, BER, and DER", An RSA Laboratories Technical Note, ~ (1993)
  37. "Specifications Overviews" (2019)[URL]

관련 논문AI추천

FIDO 환경에서 공인인증기관을 이용한 사용자 장치와 RP 서버(FIDO 서버)간 강력한 상호인증한승진한국컴퓨터정보학회 · 한국컴퓨터정보학회논문지2016 · 제21권 제10호다양한 장치에서 JWT 토큰을 이용한 FIDO UAF 연계 인증 연구김기천, 김형겸(사)디지털산업정보학회 · (사)디지털산업정보학회 논문지2020 · 제16권 제4호온라인 환경에서의 전자문서 안전배포 및 이용을 위한 인증방법 설계 및 구현김용한국정보관리학회 · 정보관리학회지2008 · 제25권 제1호지문 인식을 이용하여 공인인증서의 보안 요건을 만족하는 전자 신분증 시스템의 설계이성수, 이종호한국전기전자학회 · 전기전자학회논문지2015 · 제19권 제4호OAuth2.0을 변형한 금융권 통합인증 프로토콜박종환, 신혜성, 정규원한국정보보호학회 · 정보보호학회논문지2017 · 제27권 제2호행정전자서명 암호체계 기술 현황 분석 및 고도화 방향구본욱, 노동영, 정영훈한국정보보호학회 · 정보보호학회논문지2023 · 제33권 제1호

이 간행물의 다른 논문 (20건)

TPM을 활용한 임베디드 시스템 환경의 보안 부팅 구현고재용, 김진우, 이철훈, 이상길pp. 949-960가상머신 내 mutex 공유 자원을 이용한 은닉 채널 구현최형기, 고기완pp. 961-971A Study on Software Security Vulnerability Detection Using Coding Standard Searching Technique장영수pp. 973-983FIPS-OpenSSL 코드 분석을 통한 암호모듈 자가시험 보안요구사항 분석서석충pp. 985-996Multi-Layer Perceptron 기법을 이용한 전력 분석 공격 구현 및 분석권홍필, 하재철, 배대현pp. 997-1006
원문 보기