시장 경제 활성화를 위한 안전한 모바일 전자결제 방안 연구

국문 초록 (Abstract)

최근 핀테크 활성화로 인한 금융 거래 및 결제 관련하여 많은 연구 개발이 활발하게 진행되고 있다. 상품을 구매하고 대금을 지급하는 방법에는 현금, 카드 등 여러 가지 방법으로 결제를 진행하고 있으며, 최근 모바일 카드를 통한 결제 및 휴대폰 간편 결제 등 결제 방식이 빠르고 간편화 되고 있다. 제안하는 모바일 전자결제 방식은 기존 카드 리더기 또는 카드단말기 없이 사용자의 휴대폰을 이용하여 결제할 수 있는 방법을 제안한다. 결제 시 스마트폰에 내장된 지문인식기를 통해 사용자의 생체정보를 입력받아 본인인증이 먼저 수행되며, 결제 이전 두 사용자의 확인을 위해 인증된 기관에서 부여 받은 인증 코드를 전송하여 이를 검증하고 결제가 이루어진다. 사용자의 생체정보와 결제관련 정보는 스마트폰 내의 안전한 FIDO TEE영역에 저장되어 악의적인 사용자로부터 안전성을 확보하였다. 키의 안전성 측면에서는 모든 키 생성은 FIDO TEE 영역에서 이루어지게 하여 안전성을 확보하였으며, 스니핑, 중간자 공격 등 다양한 공격 방식에 대한 무력화를 통해 안전한 모바일 전자결제 서비스를 제공한다.

다국어 초록 (Multilingual Abstract)

Recently, there has been a lot of ongoing research regarding financial transactions and payments due to the emergence of financial technology (FinTech). Payments have been processed through cash and credit cards, and payment methods have been simplified and are more convenient, with mobile payment via mobile cards and mobile phones. This study offers a new mobile payment method by using a mobile phone instead of a card reader or terminal. For payments, authentication is processed with the user"s biometrics and a built-in fingerprint scanner, and the payment is processed after receiving an authentication code issued by the authorizing institution to confirm the user"s identity. User biometrics and payment information is secured from any kind of malicious hacker by saving it in a Fast Identity Online (FIDO) Trusted Execution Environment (TEE) section in a smartphone. Regarding key security, every key is securely created in the FIDO TEE section, providing secure mobile payment by neutralizing various malicious attacks, including sniffing and the man-in-the middle attack.

목차 (Table of Contents)

• 요약
• Abstract
• 1. 서론
• 2. 관련 연구
• 3. FIDO TEE를 이용한 모바일 결제시스템
• 4. 안전성 분석
• 5. 결론
• References

참고문헌 (Reference)

1 이형우, "바이오 정보를 이용한 사용자 인증 시스템 설계 및 구현" 한국산학기술학회 11 (11): 3548-3557, 2010

2 Sampath Srinivas, "Universal 2nd factor(U2F)overview"

3 Pratap Murukutla, "Single Sign on for Cloud" IEEE 176-179, 2012

4 Wanpeng Li, "Security issues in OAuth 2.0 SSO implementations" Springer International Publishing 529-541, 2014

5 KISA, "Implementation guideline for safe usage of accredited certificate bio information in smart phone" 2016

6 jeongkook park, "Fintech and information security" korean institute of information scientists and engineers 23-32, 2015

7 Rolf Lindemann, "FIDO UAF Protocol Specification v1. 0"

8 "FIDO TEE"

9 Korea Internet & Security Agency, "Excavating research areas of FinTech through the analysis of its relevant technologies and policy trends at home and abroad" Korea Internet & Security Agency 2016

10 Inyeob Ji, "Digital Currency and Inflation Hedge : Evidence from Bitcoin" Korea Association for Telecommunications Policies 31-51, 2016

11 Jeong-Hyo Park, "A Non-Password Secure Biometric Digital Signature Method for Mobile Device" Soongsil University Graduate School 2016