$\require{mediawiki-texvc}$

연합인증

연합인증 가입 기관의 연구자들은 소속기관의 인증정보(ID와 암호)를 이용해 다른 대학, 연구기관, 서비스 공급자의 다양한 온라인 자원과 연구 데이터를 이용할 수 있습니다.

이는 여행자가 자국에서 발행 받은 여권으로 세계 각국을 자유롭게 여행할 수 있는 것과 같습니다.

연합인증으로 이용이 가능한 서비스는 NTIS, DataON, Edison, Kafe, Webinar 등이 있습니다.

한번의 인증절차만으로 연합인증 가입 서비스에 추가 로그인 없이 이용이 가능합니다.

다만, 연합인증을 위해서는 최초 1회만 인증 절차가 필요합니다. (회원이 아닐 경우 회원 가입이 필요합니다.)

연합인증 절차는 다음과 같습니다.

최초이용시에는
ScienceON에 로그인 → 연합인증 서비스 접속 → 로그인 (본인 확인 또는 회원가입) → 서비스 이용

그 이후에는
ScienceON 로그인 → 연합인증 서비스 접속 → 서비스 이용

연합인증을 활용하시면 KISTI가 제공하는 다양한 서비스를 편리하게 이용하실 수 있습니다.

NFC 서비스 보안 위협 분석 및 대응방안 연구
A Study on Analysis and Countermeasure of Security threat in NFC 원문보기

디지털융복합연구 = Journal of digital convergence, v.14 no.12, 2016년, pp.183 - 191  

김형욱 (숭실대학교 컴퓨터학과) ,  김형주 (숭실대학교 컴퓨터학과) ,  강정호 (숭실대학교 컴퓨터학과) ,  전문석 (숭실대학교 컴퓨터학과)

초록
AI-Helper 아이콘AI-Helper

최근들어 스마트폰에서 NFC 기능을 지원함에 따라 스마트폰을 정보의 송 수신을 위한 매개체로 활용하여 결제, 의료, 개인인증 등 다양한 분야에서 융 복합된 형태의 서비스로 NFC 서비스가 전개되고 있다. 또한 기존 서비스에 NFC 기술이 융합됨에 따라 기존 서비스 구조에서 찾아볼 수 없던 신규 사업자가 기존 서비스에서 취급되던 개인정보를 취급하거나 기존 사업자가 NFC 사업자로 전환됨에 따라 기존에 취급하던 개인정보 이외의 다양한 개인정보를 취급할 수 있다. 이러한 서비스적 배경 및 시대적 배경을 바탕으로 NFC서비스 환경을 구축하기 위해 보안위협 분석 및 대응방안을 마련하고자 한다.

Abstract ▼ AI-Helper 아이콘AI-Helper

Most recent trend reveals broader state of provision of NFC service as NFC technology was applied on smartphones which has become core communication tools by providing integrated services such as payment, medical, and personal authentication. Moreover, with integration of original service and NFC te...

주제어

#비접촉식 근거리 무선 통신 기술   #무선 주파수 인식 기술   #취약점   #모바일   #ISO/IEC표준  

AI 본문요약
AI-Helper 아이콘 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

  • 본 연구에서는 NFC서비스에서 안전한 환경 조성 및 산업 활성화를 위하여 다음과 같이 연구를 수행하였다.
본문요약 정보가 도움이 되었나요?

질의응답

핵심어 질문 논문에서 추출한 답변
NFC란 무엇인가? NFC는 13.56MHz 대역 비접촉식 근거리 무선 통신 기술을 의미한다. 2002년 소니와 NXP에 의해 개발되었고 2003년 NFC 통신규격에 대한 국제표준제정(ISO/IEC 18092)과 2004년 NFC Forum의 설립으로 그 용어가 공식적으로 정의되었다.
영국의 첫 NFC기반 비접촉식 모바일 결제서비스인 Quick Tap은 어떤 정보를 제공하는가? ‘Quick Tap’은 결제 기능과 잔액 및 최근 거래 내역 조회 기능, 보안기능 등을 제공한다. 현재 ‘Quick Tap’은 패스트푸드, 마켓 등에서 소액결제 용도로 사용 중에 있으며, 20파운드 미만일 경우 단순 소액결제로 사용 가능하며, 50파운드 초과 시 본인인증 후 사용이 가능하다.
URL Spoofing을 통한 공격자의 웹 사이트로 접속을 유도하는 위협에 대응하는 방안은? 대응방안으로는 NFC 단말기는 스마트 포스터로 읽어온 모든 정보를 보여주며 스마트 포스터가 ＼r과 같은 문자열을 포함하고 있을 경우, 해당 문자열을 특수하게 처리하지 않아야 한다. 서비스 제공자와 URL의 검증이 필요하며 사용자는 공격자의 공격 가능성을 인지하고 항시 URL을 확인해야 한다.
질의응답 정보가 도움이 되었나요?

참고문헌 (21)

  1. Ernst Haselsteiner, Klemens BreitfuB, "Security in Near Field Communication (NFC)", Workshop on RFID Security RFIDSec, 2006.[1] ECMA International : "ECMA-089 NFC-SEC White paper," Dec 9, 2008 

  2. GSMA, "mobile NFC echnical guidelines V2.0," 2007 

  3. GSMA, "mobile NFC Service V1.0," 2007 

  4. EU, "Privacy and Data Protection Impact Assessment Framework for RFID Application", 2011.1.12. 

  5. ECMA International : "ECMA-089 NFC-SEC White paper," Dec 9, 2008 

  6. ISO/IEC 14443-3:2011, Identification cards - Contactless integrated circuit cards - Proximity cards - Part 3: Initialization and anticollision 

  7. ISO/IEC 14443-4:2008, Identification cards - Contactless integrated circuit cards - Proximity cards - Part 4: Transmission protocol 

  8. ISO/IEC 15693-1:2010, Identification cards - Contactless integrated circuit cards - Vicinity cards - Part 1: Physical characteristics 

  9. ISO/IEC 21481:2005, Information technology - Telecommunications and information exchange between systems - Near Field Communication Interface and Protocol 2 (NFCIP-2) 

  10. ISO/IEC 13157-2:2010, Information technology - Telecommunications and information exchange between systems - NFC Security - Part 2: NFC-SEC cryptography standard using ECDH and AES 

  11. NFC technology trends and certification, TTA Journal Vol.133, 2011 

  12. Sun-Hee Lim, Jae-woo Jeon, Jung Imjin, Okyeon Yi, "Study on NFC Security Analysis and UICC Alternative Effect". J-KICS Vol36 No.1, 01.2011 

  13. Ernst Haselsteiner and Klemens Breitfub, "Security in NFC", Workshop on RFID Security RFIDSec, 2006 

  14. Gerhard P. Hancke, Markus G. kuhn, "An RFID Distance Bounding Protocol." Security and Privacy for Emerging Areas in Communications Networks, 2005. 

  15. Collin Mulliner, "Vnlnerability Analysis and Attack on NFC-enabled Mobile Phones", International Conference on Availability, Reliability and Security, 2009. 

  16. NFC Forum-TS-signature RTD-1.0, 2010-11-18 

  17. C.H. Choi. "CPND ecosystem ICCT (Information, Communication, Contents Technology)." Journal of Digital Convergence. 12.3 (2014): 7-16. 

    원문보기 상세보기 crossref

  18. S.H. Won, and H.S. Yang. "Research and policy direction for the success of ICT-based company Fusion." Journal of Digital Convergence. 13.4 (2015): 39-50. 

  19. J.H.Han, et al. "Effects of perceived usefulness and ease reliance on payment services and loyalty mall ." Journal of Digital Convergence 13.12 (2015): 75-87. 

  20. Seong-Hoon Lee, "Actual Cases and Analysis of IT Convergence for Green IT", Journal of the Korea Convergence Society, Vol. 6, No. 6, pp. 147-152, 2015. 

  21. Seong-Hoon Lee, Dong-Woo Lee, "FinTech- Conversions of Finance Industry based on ICT", Journal of the Korea Convergence Society, Vol. 6, No. 3, pp. 97-102, 2015. 

    원문보기 상세보기 crossref

저자의 다른 논문 :

관련 콘텐츠

오픈액세스(OA) 유형

BRONZE

출판사/학술단체 등이 한시적으로 특별한 프로모션 또는 일정기간 경과 후 접근을 허용하여, 출판사/학술단체 등의 사이트에서 이용 가능한 논문

저작권 관리 안내
섹션별 컨텐츠 바로가기

AI-Helper ※ AI-Helper는 오픈소스 모델을 사용합니다.

AI-Helper 아이콘
AI-Helper
안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

선택된 텍스트

맨위로