메시지 인증 코드를 위한 디지털 인감

국문 초록 (Abstract)

이 논문에서는 디지털 인감이라는 보안 도구를 제안한다. 디지털 인감은 종이에 출력된 바코드를 스캔하고, 스캔한 바코드 데이터와 그 데이터에 대한 HMAC 태그를 디스플레이 장치에 출력한다. 생성된 HMAC 태그는 온라인 또는 오프라인에서 사용자 본인을 확인하거나 메시지의 인증에 사용될 수 있다. 우리는 디지털 인감을 온라인 뱅킹에 적용하여 보안카드나 OTP의 부족한 점을 보완할 수 있는지에 대해 검토한다. 또한 오프라인 차용증에 일반 인감대신 사용하여 인감의 위조 가능성을 낮출 수 있는지도 검토한다.

다국어 초록 (Multilingual Abstract)

In this paper, we present a security tool which called Digital Legal Seal. The Digital Legal Seal scans a barcode on a paper and print it with the tag generated by Hash-based Message Authentication Code(HMAC) in text format on a display device. The result of HMAC can be used for user authentication or secure message transmission on both online and offline. We examine not only how the Digital Legal Seal can make up the weak points of security card and OTP (One Time Password), but also the possibility of reducing the forgery of promissory note on offline.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련 연구
• Ⅲ. 디지털 인감
• Ⅳ. 디지털 인감의 사용 방안
• Ⅴ. 결론
• References

참고문헌 (Reference)

1 김태형, "피싱 방지 및 가용성 개선을 위한 PKI기반의 모바일 OTP(One Time Password) 메커니즘에 관한 연구" 한국정보보호학회 21 (21): 15-26, 2011

2 서화정, "금융보안을 위한 물리적 보안 카드의 설계 및 구현" 한국정보통신학회 19 (19): 855-863, 2015

3 M. Bellare, "The Security of the Cipher Block Chaining Message Authentication Code" 61 (61): 362-399, 2000

4 "TCRT5000"

5 M. Wu, "Secure Web Authentication with Mobile Phones" 2014

6 H. Lee, "Press Releases"

7 Electronic Finance Division, "Press Releases"

8 Payment & Settlement Systems Departm ent, "Payment & Settlement Newsletter"

9 강병탁, "MITM 공격과 리버스 엔지니어링을 이용한 OTP 적용환경의 취약점 연구" 한국정보보호학회 21 (21): 83-100, 2011

10 M. Bellare, "Keying Hash Functions for Message Authentication" 1109 : 1-15, 2001

11 "Arduino UNO"

12 Y. Maeng, "A Vulnerability Analysis of MITB in Online Banking Transactions in Korea" 1 (1): 101-118, 2010