[논문]M-Commerce System에서 신용카드 결재를 위한 보안 프로토콜 설계

최애라; 유성진; 정일용; 김성열

M-Commerce System에서 신용카드 결재를 위한 보안 프로토콜 설계
Design of Secure Protocol for Credit card Approval Process in the Domain of M-Commerce System 원문보기

최애라 (조선대학교 전자계산학과) , 유성진 (조선대학교 전자계산학과) , 정일용 (조선대학교 전자계산학과) , 김성열 (울산과학대학 컴퓨터정보학부)

개인의 정보통신에 대한 수요가 증가하면서 음성 위주의 무선통신은 인터넷 지원이 가능한 데이터 중심 의 무선통신으로 빠르게 전환하고 있어 무선통신 환경에서 전자상거래를 비롯한 데이터 서비스의 제공이 미래 정보통신산업의 핵심이 될 것이다. 이러한 환경 속에서 여러 매체나 보도를 통해 쉽게 접하는 용어중의 하나가 바로 무선인터넷 전자상거래(M-Commerce)이다. 이런 M-Commerce는 휴대용 무선기기를 사용한 모든 인터넷 비즈니스를 통칭하는 말로써 구매자와 판매자의 정보를 통하여 각각이 필요로 하는 상품이나 서비스를 이동 컴퓨팅 단말을 통하여 연결시켜 주는 서비스이다. 그러나 무선통신 환경에서 데이터 서비스가 원활하게 제공되기 위해서는 인터넷에서와 마찬가지로 정보보호 문제가 반드시 선결되어야한다. 이를 위하여 본 연구에서는 데이터의 비밀성, 무결성, 인증 메카니즘, 부인봉쇄 서비스 등 기본적인 정보보호 서비스를 갖춘 안전한 M-Commerce 시스템을 설계하고자 한다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

이에 본 연구에서는 무선인터넷의 전반적인 기술 동향 에 대하여 살펴보고, 무선 인터넷에서 정보보호 서비스를 제공하기 위해서 기존 유선 인터넷에서 가장 많이 사용되고 있는 보안 프로토콜인 SSL에 대해서 살펴보고, 현재 전자상거래 시스템에서 가장 많은 결재 방법으로 사용되고 았는 신용카드 결재 방법은 당분간 M-commerce 에서도 이용되어 질 것으로 보인다. 따라서 본 논문에서는 M-commerce환경에서 결재 기반 시스템의 보호를 위한 연구를 진행하였다.
하지만 현재 M-commerce에 적용된 SETe 언급되고 있지 않다. 따라서 본 논문에서는 SET을 적용한 M-commerce에 서의 결재 시스템을 설계하였다.
무선인터넷 환경에서 안전하게 신용카드를 이용하여 결재할 수 있는 보안 프로토콜을 제안한다. 제안하는 프 로토콜 표기법은 [표 1]와 같다.
이에 본 연구에서는 무선인터넷의 전반적인 기술 동향 에 대하여 살펴보고, 무선 인터넷에서 정보보호 서비스를 제공하기 위해서 기존 유선 인터넷에서 가장 많이 사용되고 있는 보안 프로토콜인 SSL에 대해서 살펴보고, 현재 전자상거래 시스템에서 가장 많은 결재 방법으로 사용되고 았는 신용카드 결재 방법은 당분간 M-commerce 에서도 이용되어 질 것으로 보인다. 따라서 본 논문에서는 M-commerce환경에서 결재 기반 시스템의 보호를 위한 연구를 진행하였다.

제안 방법

공개키 암호화 방식과 공통키 암호화 방식을 사용하여 각 참여자간의 사용자 인증을 위해 인증서버로부터 전자 인증서를 발부 받아 정보 송수신시 서로 교환하도록 하였다. :z리고 카드사용자인 구매자의 거래절차를 좀더 단축시키기 위하여 구매 요청시 구매자는 구매요청서에 자신의 전자 인증서를 첨부하여 보내고 판매자는 인증서 버에 의존하지 않고도 거래상대자인 구매자를 인증할 수 있게 하였다.
:z리고 카드사용자인 구매자의 거래절차를 좀더 단축시키기 위하여 구매 요청시 구매자는 구매요청서에 자신의 전자 인증서를 첨부하여 보내고 판매자는 인증서 버에 의존하지 않고도 거래상대자인 구매자를 인증할 수 있게 하였다. 또한 거래시 각 정보는 참여자의 공개키로 암호화하여 보냄으로 전자상거래 분쟁 해결기능으로서 부인봉쇄 서비스를 하고 카드사용자인 구매자가 주문정보 및 지불정보 보안을 위해 은행과 공통키 암호화 방식 을 사용하여 이중서명 (Dual signature)으로 안전한 정보 전송시 보다 안전하고 거래 절차를 최소화하도록 하였다. 그리고 이중서명은 전송되는 지불정보를 중간에서 악의의 제3자가 대체하거나 바꾸거나 할 수 없도록 하면 서 동시에 판매자는 지불에 관한 정보를 모르도록 보안 을 유지하고 은행은 구매에 관한 정보를 모르도록 하여 판매자에 대해서는 지불정보의 투명성을 은행에 대해서는 구매정보의 투명성을 제공한다.
이동단말의 카드등록 프로그램을 실행하여 카드번호, 유효기간, 주민번호를 등록한다. 카드등록 프로그램은 입 력된 정보에 단말의 Phone-No를 추가하여 금융기관 지 불게이트웨이의 공개키 로 암호화하여 이동단말의 기억장치에 MobilePI를 저장한다.
무선인터넷 환경 솔루션을 기반으로 하여 데이터 서비스를 원활하게 제공하면서 정보보호 기술을 만족하는 안전한 전자상거래 시스템 구현이 중요하다. 이를 위하여 본 연구에서는 데이터의 비밀성, 무결성, 인증 메카니즘, 부인 봉쇄 서비스 등 기본적인 정보보호 서비스를 갖춘 안전한 M-Commerce 시스템을 설계하였다.
판매자의 신뢰성이 확인되면 주문요구메시지를 전달한다(③). 주문을 확인한 판매 자를 구매자의 인증서를 확인한 후 지불요구메시지를 전송한다. (④).

성능/효과

공개키 암호화 방식과 공통키 암호화 방식을 사용하여 각 참여자간의 사용자 인증을 위해 인증서버로부터 전자 인증서를 발부 받아 정보 송수신시 서로 교환하도록 하였다. :z리고 카드사용자인 구매자의 거래절차를 좀더 단축시키기 위하여 구매 요청시 구매자는 구매요청서에 자신의 전자 인증서를 첨부하여 보내고 판매자는 인증서 버에 의존하지 않고도 거래상대자인 구매자를 인증할 수 있게 하였다. 또한 거래시 각 정보는 참여자의 공개키로 암호화하여 보냄으로 전자상거래 분쟁 해결기능으로서 부인봉쇄 서비스를 하고 카드사용자인 구매자가 주문정보 및 지불정보 보안을 위해 은행과 공통키 암호화 방식 을 사용하여 이중서명 (Dual signature)으로 안전한 정보 전송시 보다 안전하고 거래 절차를 최소화하도록 하였다.
그리고 이중서명은 전송되는 지불정보를 중간에서 악의의 제3자가 대체하거나 바꾸거나 할 수 없도록 하면 서 동시에 판매자는 지불에 관한 정보를 모르도록 보안 을 유지하고 은행은 구매에 관한 정보를 모르도록 하여 판매자에 대해서는 지불정보의 투명성을 은행에 대해서는 구매정보의 투명성을 제공한다. 결론적으로 전자상거 래 문제점인 부인봉쇄, 무결성, 투명성, 기밀성 제공으로 보다 안전한 거래가 될 수 있도록 설계하였으며 전자상 거래 각 참여자들의 인증국 조희 횟수 단축으로 트랜잭 션 비용이 감소될 수 있도록 하였다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

M-Commerce System에서 신용카드 결재를 위한 보안 프로토콜 설계
Design of Secure Protocol for Credit card Approval Process in the Domain of M-Commerce System 원문보기

초록
AI-Helper