모바일 뱅킹, 모바일 증권, 인터넷 쇼핑 등 무선 인터넷을 이용한 전자상거래 서비스가 확대되고 있다.
무선 인터넷 환경에서도 유선 인터넷처럼 안전성을 보장할 수 있는 보안기술이 필요하다. 보안기술은 기밀성, 무결성, 인증, 접근제어 그리고 부인방지를 보장할 수 있어야한다.
대표적인 무선인터넷 접속 프로토콜인 WAP(Wireless Application Protocol)을 제시한 WAP포럼은 핵심 보안요소로 무선인터넷 보안 WIM(WAP Identity Module) 카드 규격을 제정했다. 그러나 유럽의 슐렘버저, 젬플러스 등 주요 스마트카드 서비스 개발업체들은 현재 보안 WIM 카드 구현에 성공했지만 상용화 단계에는 이르지 못하고 있다.
ETRI에서 개발한 보안 WIM 카드는 WAP포럼의 무선인터넷 보안규격인 무선 공개키 기반구조(WPKI), 무선전송계층보안 프로토콜(WTLS), 그리고 스크립트 라이브러리를 지원한다. 이에 따라 무선 단말기에서 무선 인터넷 보안 WIM 카드를 함께 쓸 경우 사용자의 신용카드번호와 계좌번호 같은 개인정보를 해킹 당할 위험이 전혀 없다.
또 ETRI의 보안 WIM 카드는 전자상거래에서 거래 당사자 사이의 영수증 역할을 하는 전자서명을 수행하기 때문에 무선인터넷을 이용한 전자상거래의 부인방지를 보장할 수 있다. 계층화 구조 설계를 사용, 새로운 전송 프로토콜로의 확장이 쉽다는 것도 장점이다.
아울러 ETRI의 보안 WIM 카드는 접촉형 스마트카드를 위한 국제 표준과 규격을 따르고 있어 국제적인 호환성과 멀티 애플리케이션 카드로의 기능 확장성이 매우 뛰어나다. 그러므로 향후 스마트카드를 이용하는 국제 로밍 서비스는 물론, 다양한 응용서비스를 하나의 카드에서 지원하는 멀티 애플리케이션 카드를 구현할 수 있다.
문의 ETRI 기술이전팀 장은익, 임상균(042-860-6932, 4861, sglim@etri.re.kr)
무선 인터넷 환경에서도 유선 인터넷처럼 안전성을 보장할 수 있는 보안기술이 필요하다. 보안기술은 기밀성, 무결성, 인증, 접근제어 그리고 부인방지를 보장할 수 있어야한다.
대표적인 무선인터넷 접속 프로토콜인 WAP(Wireless Application Protocol)을 제시한 WAP포럼은 핵심 보안요소로 무선인터넷 보안 WIM(WAP Identity Module) 카드 규격을 제정했다. 그러나 유럽의 슐렘버저, 젬플러스 등 주요 스마트카드 서비스 개발업체들은 현재 보안 WIM 카드 구현에 성공했지만 상용화 단계에는 이르지 못하고 있다.
ETRI에서 개발한 보안 WIM 카드는 WAP포럼의 무선인터넷 보안규격인 무선 공개키 기반구조(WPKI), 무선전송계층보안 프로토콜(WTLS), 그리고 스크립트 라이브러리를 지원한다. 이에 따라 무선 단말기에서 무선 인터넷 보안 WIM 카드를 함께 쓸 경우 사용자의 신용카드번호와 계좌번호 같은 개인정보를 해킹 당할 위험이 전혀 없다.
또 ETRI의 보안 WIM 카드는 전자상거래에서 거래 당사자 사이의 영수증 역할을 하는 전자서명을 수행하기 때문에 무선인터넷을 이용한 전자상거래의 부인방지를 보장할 수 있다. 계층화 구조 설계를 사용, 새로운 전송 프로토콜로의 확장이 쉽다는 것도 장점이다.
아울러 ETRI의 보안 WIM 카드는 접촉형 스마트카드를 위한 국제 표준과 규격을 따르고 있어 국제적인 호환성과 멀티 애플리케이션 카드로의 기능 확장성이 매우 뛰어나다. 그러므로 향후 스마트카드를 이용하는 국제 로밍 서비스는 물론, 다양한 응용서비스를 하나의 카드에서 지원하는 멀티 애플리케이션 카드를 구현할 수 있다.
문의 ETRI 기술이전팀 장은익, 임상균(042-860-6932, 4861, sglim@etri.re.kr)
