기존의 무선 전송계층 보안 프로토콜(WTLS)을 사용한 정보보호기술은 무선구간의 암호화에만 이용된다. 유선구간의 암호화에는 SSL(Secure Socket Layer)이 활용된다. 이때문에 WAP(Wireless Application Protocol) 게이트웨이에서 WTLS를 SSL로 변환하는 과정에서 보안 자료가 노출되는 보안 홀 문제가 발생한다.
무선인터넷 응용계층 단대단(E2E: End to End) 보안기술은 이러한 보안 홀 문제를 해결하면서, 무선 단말기와 웹 서버 간의 종단간 기밀성 서비스를 제공하는데 활용된다.무선 단말기와 웹 서버간의 단대단 보안기술은 크게 2가지로 볼 수 있다.
WTLS처럼 전송계층에서의 단대단 보안을 보장하기 위해 웹 서버에 보안 프록시(Secure Proxy)를 두는 안전한 도메인을 포함하는 새로운 구조를 구성하는 것과 응용계층에서 WML 스크립트를 이용해 전송되는 메시지의 일부분에 정보보호 서비스를 제공할 수 있도록 하는 것이다. WAP포럼내 WSG(WAP Security Group)는 응용 계층에서의 단대단 보안 기술에 대해 활발한 논의를 벌이고 있다.
ETRI의 무선인터넷 응용계층 단대단 보안기술은 WAP포럼에서 표준 및 드래프트 형태로 정의한 규격과 한국정보보호진흥원이 제정한 규격에 맞게 개발됐다. ETRI는 WAP포럼에서 꾸준히 제안되고 있는 세션키 협상 방식을 개발했고, 웹 서버의 보안 세션 정보 유지를 위한 방법으로 ASP와 ASP 컴포넌트 라이브러리를 이용해 국내외 특허를 출원했다.
이 기술을 이용하면 무선인터넷 상에서 암호화를 통해 사용자의 신용카드번호나 패스워드, 계좌정보 등의 중요한 정보를 보호할 수 있다. 또 전자상거래에서 전자서명을 이용해 이미 이루어진 특정 거래에 대한 부인이나 이중 청구 등을 봉쇄할 수 있다.
또 이 기술은 규격을 충실히 준수했기 때문에 다른 어떤 업체의 솔루션과도 호환이 가능하고, 보안 라이브러리와 응용프로그램인터페이스(API)를 이용하면 스크립트를 사용하지 않는 다양한 응용분야에 정보보호 서비스를 적용할 수 있는 장점이 있다. 문의 ETRI 기술이전팀 042-860-6932, 4861
무선인터넷 응용계층 단대단(E2E: End to End) 보안기술은 이러한 보안 홀 문제를 해결하면서, 무선 단말기와 웹 서버 간의 종단간 기밀성 서비스를 제공하는데 활용된다.무선 단말기와 웹 서버간의 단대단 보안기술은 크게 2가지로 볼 수 있다.
WTLS처럼 전송계층에서의 단대단 보안을 보장하기 위해 웹 서버에 보안 프록시(Secure Proxy)를 두는 안전한 도메인을 포함하는 새로운 구조를 구성하는 것과 응용계층에서 WML 스크립트를 이용해 전송되는 메시지의 일부분에 정보보호 서비스를 제공할 수 있도록 하는 것이다. WAP포럼내 WSG(WAP Security Group)는 응용 계층에서의 단대단 보안 기술에 대해 활발한 논의를 벌이고 있다.
ETRI의 무선인터넷 응용계층 단대단 보안기술은 WAP포럼에서 표준 및 드래프트 형태로 정의한 규격과 한국정보보호진흥원이 제정한 규격에 맞게 개발됐다. ETRI는 WAP포럼에서 꾸준히 제안되고 있는 세션키 협상 방식을 개발했고, 웹 서버의 보안 세션 정보 유지를 위한 방법으로 ASP와 ASP 컴포넌트 라이브러리를 이용해 국내외 특허를 출원했다.
이 기술을 이용하면 무선인터넷 상에서 암호화를 통해 사용자의 신용카드번호나 패스워드, 계좌정보 등의 중요한 정보를 보호할 수 있다. 또 전자상거래에서 전자서명을 이용해 이미 이루어진 특정 거래에 대한 부인이나 이중 청구 등을 봉쇄할 수 있다.
또 이 기술은 규격을 충실히 준수했기 때문에 다른 어떤 업체의 솔루션과도 호환이 가능하고, 보안 라이브러리와 응용프로그램인터페이스(API)를 이용하면 스크립트를 사용하지 않는 다양한 응용분야에 정보보호 서비스를 적용할 수 있는 장점이 있다. 문의 ETRI 기술이전팀 042-860-6932, 4861
