USIM 인증서를 이용한 NFC 결제 인증 프로토콜
NFC Payment Authentication Protocol based on USIM Certificate
- 주제(키워드) NFC , 인증
- 발행기관 아주대학교
- 지도교수 김재훈
- 발행년도 2013
- 학위수여년월 2013. 2
- 학위명 석사
- 학과 및 전공 일반대학원 지식정보보안학과
- 실제URI http://www.dcollection.net/handler/ajou/000000014118
- 본문언어 한국어
- 저작권 아주대학교 논문은 저작권에 의해 보호받습니다.
초록/요약
NFC는 Near Field Communication의 약자이며 근거리 무선 통신의 일종으로 RFID 기술의 한 영역이다. NFC 기술은 데이터 전송, 출입통제 시스템 활용 및 모바일 결제 같은 많은 영역에서 유용하게 사용되고 있다. 통신과 금융이 융합된 모바일 NFC 서비스 시장이 활성화되고 보안의 중요성은 점점 커지고 있지만, 현재 이를 주도할 수 있는 보안 관련 기술력은 매우 미미한 상태이다. 최근 NFC 기술을 이용한 결제 시스템을 사용했을 때 발생할 수 있는 보안위협 및 프라이버시 문제점을 해결하기 위한 많은 연구가 이루어지고 있다. 하지만 다른 제안 기법들은 도청(Eavesdropping), 데이터 수정(Data Modification), 데이터 삽입(Data Insertion) 등과 같은 기술적 취약점에 대한 대책 방법만 제안했고 간소화하지 않은 방법들을 제시한다. 본 논문에서는 NFC 보안에서 발생할 수 있는 기술적 취약점에 대한 보안 대책뿐만 아니라 PUK 모듈을 이용하여 도난 및 분실 사고에 대한 물리적 보안 대책도 제시하고, 결제 인증 단계가 간소화된 USIM 인증서를 이용한 NFC 결제 인증 프로토콜을 제안한다.
more목차
제 1 장 서 론 1
제 2 장 관련연구 4
제 1 절 NFC 4
제 1 항 NFC의 개념 4
제 2 항 NFC의 기술적 이해 8
1. NFC 통신 동작 방식 8
2. NFC 통신 동작 유형 9
3. NFC 구성 요소 10
제 2 절 USIM 14
제 1 항 USIM 14
제 2 항 USIM 기술 15
1. USIM의 PIN과 PUK 번호 15
2. USIM의 핵심기술과 파일 구조 16
제 3 장 제안 방식 19
제 1 절 기존 방식 19
제 1 항 NFC 보안 기능 19
제 2 항 NFC 모바일 신용카드 20
1. 모바일 신용카드 발급 20
2. 모바일 신용카드 결제 21
제 2 절 제안 방식 23
제 1 항 사전 등록 단계 25
1. 결제 단말기 - 인증기관 / 결제서버 - 인증기관 26
2. 사용자(User) - 인증기관(CA) 27
제 2 항 인증·결제 단계 28
제 3 항 폐기 단계 30
제 3 절 구현 기술 31
제 1 항 USIM 인증서관리 모듈 31
제 2 항 PUK 구현 기술 32
제 4 장 분석 35
제 1 절 안전성 35
제 1 항 안전성 분석 35
1. 도청 35
2. 데이터 수정 36
3. 중간자 공격과 중계 공격 36
4. 도난 및 분식 37
제 2 항 안정성 평가 37
1. USIM 포렌식 38
2. 패킷 분석 39
제 2 절 효율성 40
제 5 장 결 론 43
참고문헌 44
Abstract 46
