$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

[국내논문] 금융 IC카드 보안과 EMV 인증 원문보기

情報保護學會誌 = KIISC review, v.16 no.5, 2006년, pp.84 - 93  

김학범 (순천향대학교 정보보호학과)

초록

신용카드의 보안을 해결하는 방안으로 IC카드의 도입이 활발히 진행되고 있으며, 국제적으로는 EMVCo가 IC 신용/직불 카드 규격을 공동으로 제정하여 이를 기반으로 한 승인작업이 세계적으로 정착이 되고 있는데, 특히 IC카드에서는 EMV 승인을 받은 카드의 사용을 권장하고 있다 본 고에서는 금융 IC카드 관련하여 기본적인 특징과 표준 현황을 살펴보며, EMV 규격의 보안 부분과 EMV 카드 인증에 대해서 기술한다.

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • IC카드 관련한 인증은 표 5와 같이 구분할 수 있으 녜(1) 본 고에서는 EMVCo에서 수행중인 EMV 인 증을 살펴본다.
  • 본 고에서는 신용카드의 보안을 해결하기 위한 방안 으로 도입되고 있는 IC카드에 대한 기본 특징, 보안요 구사항과 EMV 인증에 관련된 현재까지의 국 . 내외 추진 현황에 대해서 살펴보았다.
  • 1(2004년 5월)로 개정되었다. 본 고에 서는 가장 최근 자료인 EMV4.1의 보안 및 키 관리 위주로 살펴본다.
  • 본 고에서는 금융 IC카드 관련하여 기본적인 특징 과 표준 현황을 살펴보며, EMV 규격의 보안 부분과 EMV 카드 인증에 대해서 기술한다.
  • 전송방법에 대해서는 ISO/IEC 7816-4에서 정의 하고 있으며, 추가적인 기능은 7816-8에서 정의한다. 사용 방법에 따라 인증모드, 결합모드, 전송 수열 카 운터 모드 등이 있는데 본 고에서는 결합모드만 살펴 보도록 하겠다.

가설 설정

  • 변조방지장치 : 변조 방지 장치는 내부적으로 저장 된 기밀 데이터로의 물리적 접속을 제한하고, 장비 의 도용, 인가되지 않은 사용이나 변경을 막도록 설계되어야 할 것이다. 이러한 목적은 일반적으로 변조 방지 , 변조 검출, 변조 표시, 혹은 시각적 혹은 청각적 경보와 같은 응답 메커니즘의 통합을 요 구한다.
본문요약 정보가 도움이 되었나요?

참고문헌 (14)

  1. 백미연, '금융IC카드 이용 동향', 금융결제원 지급결제와 정보기술, 제20호, pp. 68-99, 2005.4 

  2. 김소연, '스마트카드를 이용한 금융카드 서비스 및 시장 동향', TTA 저널 90호, pp. 75-82, 2004.7 

  3. 장병환, '카드기반 지급결제수단의 이용현황 및 전망', 금융결제원 지급결제와 정보기술, 제24호, pp. 1-30, 2006.4 

  4. Wolfgang Rankl, Wolfgang Effing, Smartcard Handbook, John Wiely & Son, 3rd Ed., 2003 

  5. 한진희, 스마트카드 플랫폼 기술, TTA 저널 90호, pp 75-82, 2004.7 

  6. ISO 7816, Identification Card - Integrated Circuit(s) Card with Contacts, Part 1-15 

  7. EMV Spec. V4.1 Book1, Application Independence for ICC to Terminal Interface Requirements, May 2004 

  8. EMV Spec. V4.1 Book2, Security and Key Management, May 2004 

  9. EMV Spec. V4.1 Book3, Application Specification, May 2004 

  10. EMV Spec. V4.1 Book4, Cardholder, Attendant, and Acquirer Interface Requirements, May 2004 

  11. 전정호, 'EMV 인증과 기술동향', ICT Korea, 2006.3 

  12. www.emvco.com\ 

  13. EMVCo LLC v4.0. EMVCo Type Approval Terminal Level 1 Administrative Process, Feb. 2003 

  14. EMVCo LLC v1.3. EMVCo Type Approval Terminal Level 2 Administrative Process, Dec. 2004 

섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로