효율적인 인증을 위한 해시 저장방식의 가상카드번호 결제 시스템
Virtual Credit Card Number Payment System with Stored Hash Value for Efficient Authentication
1
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
초고속 인터넷과 무선통신망의 발달로 전자상거래는 급증하는 추세이다. 그러나 최근 이동통신사, 금융사 등의 해킹사건으로 인해 많은 수의 개인정보가 유출되었다. 특히 신용카드정보의 경우 온라인 거래에 악용되어 결제를 시도할 수있고 이에 따른 피해는 카드소지자가 입게 된다. 이를 막기 위해 실제카드번호 대신 가상카드번호를 사용하는 기법들이제안되었다. 하지만 기존의 제안들은 취약점이 존재하고 추가적인 보안 인프라가 필요하다. 본 논문에서는 기존에 제안된 가상카드번호 기법들을 분석하고 카드 사용자가 공개키/비밀키 키쌍을 생성하고 공개키를 카드사에 사전등록 함으로써 보안 요구사항을 충분히 만족시키면서도 추가적인 보안 인프라 없이 효율적으로 결제할 수 있는 가상카드번호 기법을 제안한다.
Abstract
Electronic transactions have been increasing with the development of the high-speed Internet and wireless communication. However, in recent years financial corporations and mobile carriers were attacked by hackers. And large numbers of privacyinformation have been leaked. In particular, in the case of credit card information can be misused in the online transaction, andthe damage of this given to cardholder. To prevent these problems, it has been proposed to use a virtual card number insteadof the actual card number. But it has security vulnerability and requires additional security infrastructure. In this paper, weanalyzed the proposed virtual card number schemes. and we propose a new virtual credit card number scheme. In the newlyproposed scheme, cardholder generates a key pair (public key/private key) and pre-register public key to the issuer. then,cardholder can pay no additional security infrastructure while still efficiently satisfy the security requirements.
참고문헌 (8)
- I. Molloy, "Dynamic Virtual Credit Card Numbers", Proc. of the Financial Cryptography, pp.208~223 (2007)
- 서승현, "통합인증센터를 활용한 일회용 가상카드번호 생성 및 결제 서비스 프로토콜", 정보보호학회논문지, 20(3), pp.9~21 (2010), 한국정보보호학회
- Visa International Service Associa -tion, "3-D Secure Protocol Specifica -tion: Core functions version 1.0.2", ~ (2002)
- Visa International Service Associa -tion, "3-D Secure Protocol Specifica -tion:System over-view version 1.0.2", ~ (2002)
- M. Assora, "Enhanc-ing the Security and Efficiency of 3-D Secure", ICS'06 Proc. of the 9th international conference on Informa-tion Security, pp.489~501 (2006)
- ISO, "IEC", Identification cards -- Identification of issuers -- Part 1:Numbering system, 2006
- M. Bellare, "Keying hash functions for message authentication", CTYPTO'96, pp.1~15 (1996)
- Seung-Hyun Seo, "Current situation of OTP technique and Example of OTP introduction in Domestic Financial Institutions", Review of KIISC, 17(3), pp.18~25 (2007)