실시간 유저디바이스정보를 기반으로 공인인증서 부정사용방지를 위한 대응수단에 관한 연구 (A Study on Countermeasures to Prevent against Illicit Use of Digital Certificates Based on Realtime-True Information of User's Device)

서지정보

· 발행기관 : 한국통신학회
· 수록지 정보 : 한국통신학회산업응용논문지 / 37권 / 4호 / 129 ~ 140페이지
· 저자명 : 정철우, 손문일, 김진홍, 도경화, 이남용, 김종배

초록

최근 인터넷 피싱과 보이스 피싱 등의 해킹공격과 유출된 개인정보에 의해 공인인증서를 도용한 침해사고가 심각한 사회문제로 나타나고 있으며. 이를 방지할 수 있는 대응수단이 요구되고 있다. 본 연구는 공인인증서의 대중화 수준과 개인정보 유출 및 도용에 의한 침해사고 현황을 조사하고 인터넷 공인인증과 발급 및 재발급절차 중 부정사용이 일어날 수 있는 기술적 문제점을 도출하였다. 이 문제점 중 유저단말의 접속경로확보와 단말의 하드웨어정보의 변조 전 정보의 확보를 위한 단말에이전트구성과 이와 상호 동작하는 수집분석서버에 대한 연구와 기존 서비스시스템의 기능과 성능에 영향이 없는 시스템구성으로 독립된 시스템구조를 설계하고 공인인증 툴킷 및 발급페이지에 적용할 수 있는 공인인증서 “부정발급 및 부정인증 방지시스템”을 제시하였다. 끝으로 원천적인 공인인증서 도용방지를 위해 상기 제시한 방지시스템을 근간으로 사용자가 직접 단말을 등록하여 자신이 등록한 단말에서만 자신의 공인인증서를 발급 및 인증하도록 강화된 보안인증기능을 제공하는 사용자가 지정하는 단말정보 기반의 디바이스 인증시스템을 제시하였다

영어초록

Recently, the illicit use of digital certificates has been a hot issue because personal property infringement results from leaking of private information by internet and voice phishing. Accordingly, it is need to get an effective countermeasures system to prevent those infringement crimes. The purpose of this study is to examine the level of publication of digital certificates, cases of infringement crime from leaking of private information, and checking problems to certificates issuing procedures. Also, this study suggests a new proposal to solving those problems. Concretely this paper proposes a client agent software as a means to how to get device true information and which routes use to access and interact a collecting and analysing server to design an independent system under no performance degradation to legacy systems and adaptable issuing webpage of certificates. The proposed user device authentication system to provide a security enforcement will be widely adapted in private and public sectors.

참고자료

· 없음