무선 PKI 환경에서 사용 가능한 사용자 보안 모듈의 개발 동향과 향후 전망

  • 곽진 (성균관대학교 전기전자 및 컴퓨터공학부 정보통신보호연구실) ;
  • 이승우 (성균관대학교 전기전자 및 컴퓨터공학부 정보통신보호연구실) ;
  • 오수현 (성균관대학교 전기전자 및 컴퓨터공학부 정보통신보호연구실) ;
  • 원동호 (성균관대학교 전기전자 및 컴퓨터공학부)
  • Published : 2002.10.01

Abstract

최근 이동통신 기술의 발전으로 이동통신 서비스의 발전과 함께 휴대폰과 노트북, PDA(Personal Digital Assistance)를 이용하여 무선 인터넷 이용자가 증가하고 있다. 또한 이를 이용한 뱅킹 서비스, 주식 거래, 온라인 쇼핑 등의 전자상거래가 급속하게 발전하고 있다. 그러므로 무선 인터넷 환경에서 안전한 서비스를 제공하기 위해 유선 인터넷 환경에서와 같은 보안 서비스를 제공할 수 있는 무선 PKI(WPKI:Wireless Public Key Infrastructure)의 필요성이 대두되고 있다. 그러나 무선 인터넷 환경이 갖는 특수성과 사용하는 단말기의 제약 사항들로 인해 유선 인터넷 환경과는 달리 여러 문제점들이 있다. 이러한 무선 인터넷 환경에서의 문제점들을 해결하기 위해 사용자가 쉽게 사용할 수 있는 보안모듈의 필요성이 대두되었다. 현재 대표적인 보안 모듈로는 스마트 카드 방식과 USB 기반 방식이 있으며, 본 고에서는 각 방식들에 관한 관련표준과 최근 제품 동향에 대해 언급하고, 사용자 보안 모듈의 향후 전망에 대하여 살펴보도록 한다.

Keywords

References

  1. TTAS. IT-X509/R2. 디렉토리시스템 인증 프레임워크 표준 한국정보통신기술협회
  2. TTAS. KO-12.0012 전자 서명 인증서 프로파일 표준 한국정보통신기술협회
  3. TTAS.KO-12.0013 전자서명 인증서 효력정지 및 폐지 목록 프로 파일 표준 한국정보통신기술협회
  4. 전자서명 활용을 위한 virtual smart-card 기술 권태경
  5. Wireless PKI 한국정보보호진흥원
  6. ISO/IEC 7816-9 Additional interindustry commands and security attributes ISO/IEC
  7. Comparing Bus Solutions Texas Inc.
  8. Developing Smart Card-Based Application using JavaCard SunMicrosystem
  9. ISO/IEC 10536-2 Dimensions and location of coupling areas ISO/IEC
  10. ISO/IEC 7816-2 Dimensions and location of the contacts ISO/IEC
  11. ISO/IEC 7816-10 Electronic signals and answer to reset for synchronous cards ISO/IEC
  12. ISO/IEC 10536-3 Electronic signals and reset procedures ISO/IEC
  13. ISO/IEC 7816-3 Electronic signals and transmission protocols ISO/IEC
  14. EMV 2000 Spec. Book 1 EMVCo
  15. EMV 2000 Spec. Book 2 EMVCo
  16. EMV 2000 Spec. Book 3 EMVCo
  17. EMV 2000 Spec. Book 4 EMVCo
  18. Errata for USB 2.0 Revision USB-IF
  19. IEEE Std 1394-1995 IEEE
  20. IEEE Std 1394a-2000 IEEE
  21. ISO/IEC 14443-3 Initialization & anticollision ISO/IEC
  22. ISO/IEC 7816-4 Interindustry commands for interchange ISO/IEC
  23. ISO/IEC 7816-6 Interindustry data elements ISO/IEC
  24. ISO/IEC 7816-7 Interindustry commands for structured card query language ISO/IEC
  25. ISO/IEC 7816-5 Numbering system and registration procedure for application identifiers ISO/IEC
  26. On-The-Go Supplement to the USB 2.0 Specification USB IF
  27. Opencard Framework 1.0 White paper opencard.org
  28. OTG243 Transdimension Inc.
  29. P1394a Draft 5.0 IEEE
  30. P139 4.1 Draft 0.16 IEEE
  31. PC/SC Techinical Overview PC/SC work grounp
  32. PC/SC white paper: introducing the PC/SC specifications 2.0 PC/SC work ground
  33. PC/SC workshop Specifications 1.0 PC/SC work grounp
  34. ISO/IEC 7816-1 Physical characteristics ISO/IEC
  35. ISO/IEC 14443-1 Physical characteristics ISO/IEC
  36. ISO/IEC 10536-1 Physical characteristics ISO/IEC
  37. ISO/IEC 15693-1 Physical characteristics ISO/IEC
  38. ISO/IEC 14443-2 Radio frequency power and signal interface ISO/IEC
  39. ISO/IEC 7816-8 Security related interindustry commands ISO/IEC
  40. Standards in the smart card world Dirk Husemann
  41. ISO/IEC 15693-3 TBD Transmission Protocols ISO/IEC
  42. ISO/IEC 14443-4 Transmission protocols ISO/IEC
  43. USB 2.0 Specification ENC USB-IF
  44. USB 2.0 Specification Revision USB-IF
  45. USB On-The-Go : A Totorial Philips Semiconductors