바이오 보안 토큰과 PKI 연계방안 (Operational Management for Biometrics Hardware Security Module and PKI)

서지정보

· 발행기관 : 한국정보기술학회
· 수록지 정보 : 한국정보기술학회논문지 / 9권 / 5호 / 207 ~ 216페이지
· 저자명 : 신용녀, 김영진, 전명근

초록

기존 보안토큰이 ID/패스워드에 기반하여 유출로 인해 생길 수 있는 피해가 심각한데 반해, 바이오 보안토큰은 고의적인 공인인증서의 오용을 막을 수 있도록 높은 수준의 보안 및 개인인증기법을 제공할 수 있다. 현존하는 모델은 기존 공인인증체계를 그대로 수용하기 위해 바이오 보안토큰인지만을 가상식별번호 기반으로 단순 체크해 시스템에 접근하게 함으로써, 보안토큰이 전자서명 생성키 등 비밀정보를 안전하게 저장․보관하기 위하여 키 생성․전자서명 생성 등이 기기 내부에서 처리되도록 구현된 하드웨어 기기로서의 취지에 벗어나 있다. 본 논문에서는 바이오 보안 토큰과 공인인증서의 연계 모델을 제시함으로써, 전자금융 환경 등에서 바이오보안토큰과 공인인증서의 효율적 활용을 도모하고 확장성을 제공할 수 있는 정책적 방안을 제시한다.

영어초록

Biometric hardware security module can minimize the damage that can be caused by the disclosure of an ID and password, which is used by the existing personal authentication technique based on the security token, and provide a high level of security and personal authentication techniques that can prevent any intentional misuse of a digital certificate. The existing model is not consistent with the basic purpose of the hardware device, designed to process key generation and digital signature generation inside of the device (so that the security token can safely save and store privacy information, like an digital signature generation key). This is because the existing model enables access to the system by simply checking the security token, based on the device key, to keep compatible with existing digital certificate infrastructure. So, this paper presents a policy strategy that can provide scalability by utilizing the biometric hardware security module and digital certificate efficiently in an electronic banking environment, presenting a model that links the biometric hardware security module and the digital certificate.

참고자료

· 없음