무선인터넷 서비스는 모바일 뱅킹, 모바일 증권 및 인터넷 쇼핑 등과 같은 여러 형태의 전자상거래 서비스를 제공하면서 현대인의 생활에 빠르게 스며들고 있다.
무선인터넷 접속 프로토콜의 사실상 산업체 표준인 WAP포럼에서는 무선인터넷 보안기술의 핵심요소로 무선인터넷 보안 WIM 카드 규격을 제정했다. 무선인터넷 보안카드는 사용자 비밀키와 인증기관 인증서와 같은 중요정보를 저장하고 있으며, 이러한 중요정보를 이용한 암호연산을 수행한다. 기능면에서 무선 공개키기반구조(WPKI)의 정책을 준수한 전자서명을 지원하고, 무선 전송계층 보안 프로토콜(WTLS)에 사용되어 사용자와 서버간의 상호인증 및 데이터 암·복호화를 통한 기밀성, 무결성 서비스를 제공한다.
ETRI에서 개발한 자바 기반 무선인터넷 보안카드는 자바카드 기술에 기반한 하나의 응용으로써 WAP 포럼의 무선인터넷 보안 규격인 WTLS, WPKI, 그리고 WMLScript Crypto Library 규격을 지원하도록 구현되었다. 따라서 보안 규격을 준수한 무선단말기에서 무선인터넷 보안카드가 함께 사용될 경우, 무선인터넷 사용자의 신용카드번호와 계좌번호 같은 개인정보를 해킹 당할 위험이 전혀 없다.
전자상거래에서 거래 당사자 사이의 영수증 역할을 하는 전자서명을 수행하기 때문에 무선인터넷을 이용한 전자상거래의 부인 방지를 보장할 수 있다.
이 보안카드는 자바카드 기술에 기초해 접촉형 스마트카드를 위한 국제표준인 ISO/IEC 7816 표준의 요구조건을 충실히 준수하고 있다.
암호 토큰 정보형식을 정의하고 있는 PKCS #15 규격의 정보형식을 DER (Distinguished Encoding Rules) 규칙으로 인코딩한 데이터를 포함하고 있기 때문에 국제적인 호환성과 멀티 애플리케이션 카드로의 기능 확장성이 매우 뛰어나다. 이 규격을 지키는 단말기라면 전 세계 어느 회사의 단말기에서도 동작이 가능하다. 국제 호환성은 향후 스마트카드를 이용하는 국제 로밍 서비스에도 이용할 수 있다. 다양한 응용을 하나의 카드에서 지원하는 멀티 애플리케이션 카드로 구현하여 언제 어느 곳에서도 하나의 스마트카드로 통신, 신용거래, 과금지불 등의 서비스를 안전하게 제공할 수 있는 기초가 된다.
무선인터넷 접속 프로토콜의 사실상 산업체 표준인 WAP포럼에서는 무선인터넷 보안기술의 핵심요소로 무선인터넷 보안 WIM 카드 규격을 제정했다. 무선인터넷 보안카드는 사용자 비밀키와 인증기관 인증서와 같은 중요정보를 저장하고 있으며, 이러한 중요정보를 이용한 암호연산을 수행한다. 기능면에서 무선 공개키기반구조(WPKI)의 정책을 준수한 전자서명을 지원하고, 무선 전송계층 보안 프로토콜(WTLS)에 사용되어 사용자와 서버간의 상호인증 및 데이터 암·복호화를 통한 기밀성, 무결성 서비스를 제공한다.
ETRI에서 개발한 자바 기반 무선인터넷 보안카드는 자바카드 기술에 기반한 하나의 응용으로써 WAP 포럼의 무선인터넷 보안 규격인 WTLS, WPKI, 그리고 WMLScript Crypto Library 규격을 지원하도록 구현되었다. 따라서 보안 규격을 준수한 무선단말기에서 무선인터넷 보안카드가 함께 사용될 경우, 무선인터넷 사용자의 신용카드번호와 계좌번호 같은 개인정보를 해킹 당할 위험이 전혀 없다.
전자상거래에서 거래 당사자 사이의 영수증 역할을 하는 전자서명을 수행하기 때문에 무선인터넷을 이용한 전자상거래의 부인 방지를 보장할 수 있다.
이 보안카드는 자바카드 기술에 기초해 접촉형 스마트카드를 위한 국제표준인 ISO/IEC 7816 표준의 요구조건을 충실히 준수하고 있다.
암호 토큰 정보형식을 정의하고 있는 PKCS #15 규격의 정보형식을 DER (Distinguished Encoding Rules) 규칙으로 인코딩한 데이터를 포함하고 있기 때문에 국제적인 호환성과 멀티 애플리케이션 카드로의 기능 확장성이 매우 뛰어나다. 이 규격을 지키는 단말기라면 전 세계 어느 회사의 단말기에서도 동작이 가능하다. 국제 호환성은 향후 스마트카드를 이용하는 국제 로밍 서비스에도 이용할 수 있다. 다양한 응용을 하나의 카드에서 지원하는 멀티 애플리케이션 카드로 구현하여 언제 어느 곳에서도 하나의 스마트카드로 통신, 신용거래, 과금지불 등의 서비스를 안전하게 제공할 수 있는 기초가 된다.
