초록 ▼

인터넷의 확산에 따라 온라인 뱅킹, 온라인 경매, 메신저 등과 같이 이전에는 상상할 수 없었던 사이버스페이스상의 서비스가 활성화되고 있다. 더욱이 최근 참여와 공유라는 비전을 가진 웹 2.0의 등장은 사용자를 이전의 수동적인 정보 소비자에서 능동적인 정보 제공자로 변모시키고 있다. 이와 같이 변화된 환경에서 서비스를 받기 위해 사용자들은 개인 정보를 제공하고 사용해야 한다. 그러나 이런 유선과 무선 통합 환경에 적합한 본인확인 정보의 관리 부재 및 오남용으로 많은 문제가 발생하고 있다. 2005년 전 세계적으로 7억 1,400만 달

인터넷의 확산에 따라 온라인 뱅킹, 온라인 경매, 메신저 등과 같이 이전에는 상상할 수 없었던 사이버스페이스상의 서비스가 활성화되고 있다. 더욱이 최근 참여와 공유라는 비전을 가진 웹 2.0의 등장은 사용자를 이전의 수동적인 정보 소비자에서 능동적인 정보 제공자로 변모시키고 있다. 이와 같이 변화된 환경에서 서비스를 받기 위해 사용자들은 개인 정보를 제공하고 사용해야 한다. 그러나 이런 유선과 무선 통합 환경에 적합한 본인확인 정보의 관리 부재 및 오남용으로 많은 문제가 발생하고 있다. 2005년 전 세계적으로 7억 1,400만 달러에 이르는 개인정보 도용 피해가 발생하고 있을 정도로 개인정보보호 및 본인확인 서비스는 사이버스페이스의 지속적인 발전을 위해 필수적으로 해결해야 할 요소가 되고 있다.
본 과제를 통해 본인인증기술의 일반적인 현황에 대해서 알아보고 특히 모바일 환경에서의 인증 기술과 취약점에 대해서 알아보고자 한다. 또한 현행 모바일 인증 모델의 취약점을 개선할 수 있는 새로운 모델에 대해서 정의하고 이것을 통해 개선하고 적용할 수 있는 분야에 대해서 논의하고자 한다. 본 과제를 통해 제시되는 SecureSMS 서비스 모델은 가장 보편적으로 사용되고 있는 휴대폰 SMS 인증 방식을 개선하고 더 나아가 보안이 매우 중요시 되는 분야에 대해서 우선적으로 적용할 수 있는 방안에 대해서 제시하고자 한다.

목차 Contents

• 표지 ...1
• 제출문 ...2
• 목차 ...3
• Contents ...8
• 그림목차 ...10
• 표목차 ...13
• 제1장 과제의 필요성 ...16
• 제1절 과제의 필요성 ...16
• 제2장 과제의 목표와 내용 ...17
• 가. 유무선 본인인증 현황 조사 ...17
• 나. 모바일 기기를 이용한 인증 및 메시진 송수신을 위한 서비스 모델 개발 ...17
• 다. SecureSMS 프로토타입 구축 방안 ...17
• 제3장 본인인증 동향 분석 ...18
• 제1절 본인인증 동향 ...18
• 1. 기술동향 ...18
• 제2절 모바일 본인인증 ...43
• 1. 모바일 본인인증의 특성 ...43
• 제3절 모바일 본인인증 현황 ...59
• 1. 이동통신사 ...59
• 2. 금융/증권사/카드사 ...63
• 3. 포털 ...66
• 4. 게임업계 ...67
• 제4장 SecureSMS 서비스 모델 ...69
• 제1절 SecureSMS 서비스 모델 개요 ...69
• 1. 개요 ...69
• 제2절 기대효과 ...78
• 1. 기술적인 기대 효과 ...78
• 2. 산업적인 기대 효과 ...78
• 제3절 활용 분야 ...79
• 1. 본인확인을 위한 인증코드 전송 ...79
• 2. 금융결재정보 전송 ...81
• 3. 관공서 공문 전송 ...81
• 4. 기업형 서비스 ...81
• 제4절 서비스 플로우 ...82
• 1. 서비스 가입절차 ...82
• 2. 서비스 이용절차 ...83
• 제5절 암호화 기법 ...84
• 1. SecureSMS 암호화 알고리즘 I ...84
• 2. SecureSMS 암호화 알고리즘 II ...87
• 3. 복수기관별 키 관리 기법 ...89
• 3. 암호화키 자동 갱신 기법 ...90
• 제5장 SecureSMS 구축 방안 ...91
• 제1절 구축 개요 ...91
• 1. 시스템 개요 ...91
• 2. 시스템 구성 ...93
• 3. 네트워크 구성 ...95
• 4. SecureSMS 시스템 프로토타입 개발 환경 ...96
• 제2절 SecureSMS 프로토타입 단말 프로그램 ...98
• 1. 개요 ...98
• 2. 주요기능 ...98
• 제3절 SecureSMS 프로토타입 기관 Tool ...101
• 1. 개요 ...101
• 2. 주요기능 ...101
• 제4절 프로젝트 관리 ...104
• 1. 프로젝트 조직 ...104
• 2. 프로젝트 일정 ...105
• 3. 프로젝트 관리 방안 ...105
• 4. 품질관리 ...108
• 5. 산출물 관리 ...112
• 제6장 SecureSMS 프로토타입 구축 ...113
• 제1절 요구사항 분석 ...113
• 1. 수신메시지 수신하기 ...113
• 2. 수신메시지 삭제하기 ...115
• 3. Client 설정하기 ...118
• 4. SecureSMS 기동 ...120
• 5. 서비스 가입 ...122
• 6. SecureSMS Client DownLoad ...124
• 7. 메시지수신 처리 ...127
• 8. 보안키 변경하기 ...131
• 9. 메시지 삭제하기 ...134
• 10. 메시지 발송하기 ...137
• 11. 메시지응답 처리하기 ...140
• 제2절 스토리보드 ...143
• 1. 공지 메시지 발송 ...143
• 2. 인증 메시지 발송 ...143
• 3. 일반 메시지 발송 ...144
• 4. 발송 메시지 상태 조회 ...144
• 5. SecureSMS 메시지 키 관리 ...145
• 6. SecureSMS Client DownLoad & Install ...145
• 7. 메시지 수신 ...147
• 8. 메시지 삭제...148
• 9. SecureSMS Client 설정 ...148
• 제3절 인터페이스 설계 ...149
• 1. 아키텍쳐 ...149
• 2. 운영환경 ...150
• 3. 인터페이스 개요 ...150
• 4. 인터페이스 상세 ...151
• 제4절 데이터베이스 설계 ...168
• 1. 논리적 모델 ...168
• 2. 물리적 모델 ...169
• 3. 테이블 리스트 ...169
• 제5절 시연 시나리오 ...178
• 1. 전체 시나리오 ...178
• 2. 전체 시나리오 ...178
• 제7장 제공기관 운영기준 ...186
• 제1절 총칙 ...186
• 1. 목적 ...186
• 2. 적용 범위 ...186
• 3. 용어 및 정의 ...186
• 제2절 SecureSMS 관리기관의 업무 ...187
• 1. 기술·재정·시설 및 장비 등의 조건 ...187
• 2. SecureSMS 운영 기관 가입절차 ...188
• 3. SecureSMS 운영기관 공고 ...189
• 4. SecureSMS 운영기관 정지 및 회복 ...189
• 5. SecureSMS 운영업무 등록취소 ...191
• 제3절 SecureSMS 서비스 업무 ...193
• 1. SecureSMS 서비스 가입 ...193
• 2. SecureSMS 서비스 이용 ...194
• 3. SecureSMS 서비스 탈퇴 ...195
• 제4절 SecureSMS 시스템 관리 업무 ...196
• 1. SecureSMS 소프트웨어 관리 ...196
• 2. 시스템 및 네트워크 관리 ...196
• 3. 기록보존 ...198
• 4. 감사기록 ...199
• 5. 장애 및 재해복구 ...200
• 6. 운영기준 방침 관련 정책 관리 ...200
• 제8장 결론 ...201