KR101316059B1 - 인증서 검증 장치 및 방법, 그리고 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체 - Google Patents

Abstract

모바일 단말에서 웹사이트 접속시 상기 웹사이트에서 전송되는 인증서가 위·변조 되었는지 검증하는 인증서 검증 장치가 개시된다. 저장부는 3G망을 통해 웹사이트에 접속하여 전송받은 제1인증서와 와이파이(wifi)망의 액세스 포인트(AP : Access Point)를 통해 웹사이트에 접속하여 전송받은 제2인증서를 저장한다. 비교부는 제1인증서와 제2인증서가 동일한지 비교한다. 제어부는 제1인증서와 제2인증서가 동일하면 액세스 포인트를 통한 와이파이망을 이용하여 웹사이트의 접속을 유지하고, 제1인증서와 제2인증서가 동일하지 않으면 접속 가능한 다른 액세스 포인트를 통해 웹사이트에 접속하도록 제어한다. 본 발명에 따르면, 모바일 환경에서 웹서비스 이용시 중간자 공격으로 인한 개인정보가 노출되는 것을 방지하기 위해 다중 통신접속 인터페이스(3G망, 와이파이망)를 가지는 스마트폰의 특성을 이용하여 두 채널을 통한 비교기법으로 중간자 공격 여부를 판단할 수 있다.

Description

인증서 검증 장치 및 방법, 그리고 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체{Apparatus for verifying certificate and method thereof, and recording medium storing program for executing method of the same in computer}

본 발명은 인증서 검증 장치 및 방법, 그리고 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체에 관한 것으로, 더욱 상세하게는, 다중 통신접속(3G, 와이파이) 인터페이스를 가지는 스마트폰의 특성을 이용하여 두 채널을 통한 비교기법으로 중간자(MITM : Man In The Middle) 공격 여부를 손쉽게 판단하는 인증서 검증 장치 및 방법, 그리고 그 방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 기록매체에 관한 것이다.

인터넷을 통한 로그인 방식에 대한 공격의 정교함이 급속하게 발달하고 있다. 은행과 같은 기관들은 이중 요소 인증 디바이스(two-factor authentication device)를 이용하고 있고, 일부는 고비용이긴 하지만 고속의 질의 응답 인증 방식(challenge-response mechanism)을 채택하기도 한다. 중간자(MITM : Man In The Middle) 공격은 인터넷 뱅킹과 같은, 모든 에스에스엘/티에스엘(SSL/TSL) 기반 온라인 애플리케이션들에 대한 심각한 위협을 내포하고 있다. 이에 대한 일반적인 해결책은 원래의 보안 소켓 계층(SSL : Secure Sockets Layer) 프로토콜 또는 전송 계층 보안(TLS : Transport Layer Security) 프로토콜 표준에 의해 요구되는 바와 같은, 상호 인증에 기초한 클라이언트 인증서를 사용하는 것이다.

특히, 스마트폰의 환경에서는 웹서버에 접속하여 에스에스엘(SSL) 인증을 통해 공인 인증서를 검증하여 인증이 이루어지지만, 동작 환경의 특성 및 전력소모 등의 문제로 인해 공인인증서에 대한 검증 절차가 제대로 동작하지 못하는 보안상 허점이 발생하곤 한다. 모바일 웹 환경에서는 서버가 자체적으로 생성하는 자기 서명(self-signed) 인증서를 많이 활용하고 있으며, 공인인증서를 사용하더라도 스마트폰에서 제대로 검증이 어려운 이유로 중간자(MITM : Man In The Middle) 공격의 위협이 늘 존재한다.

이와 관련된 선행기술을 구체적으로 살펴보면, 한국등록공보 제10-0926153호(발명의 명칭:모바일 단말 이용한 전자서명 무선공인인증서비스 시스템 및 제공방법)에는 모바일 디바이스를 통해 무선공인인증서 역할을 수행하게 하는 공인인증 서비스 시스템이 개시되어 있다. 이는 모바일 디바이스 자체가 모바일 상에서 사이버 인감 역할을 하도록 하여 데이터 송수신시 안전한 통신채널을 유지하나, 중간자(MITM) 공격에 대비하여 보호하지는 못한다.

한국공개공보 제10-2008-0059617호(발명의 명칭:사용자 인증 방법 및 디바이스)에는 전기통신 네트워크를 통해 서버에 액세스하기 위해 통신단말기를 사용하는 사용자를 인증하는 방법이 개시되어 있다. 이는 실시간으로 발생하는 중간자(MITM) 공격에 대비하여 보호하기 위해 통신단말기를 사용하는 사용자를 인증하는 방법을 제공하는 것이나, 사용자를 인증하는 과정이 복잡하다는 문제점이 있다.

본 발명이 이루고자 하는 기술적 과제는, 모바일 환경에서 웹서비스 이용시 중간자 공격으로 인한 개인정보가 노출되는 것을 방지하기 위해 다중 통신접속 인터페이스(3G망, 와이파이망)를 가지는 스마트폰의 특성을 이용하여 두 채널을 통한 비교기법으로 중간자 공격 여부를 판단하는 인증서 검증 장치 및 방법을 제공하는 데 있다.

본 발명이 이루고자 하는 다른 기술적 과제는, 스마트폰의 제한적인 상황 때문에 발생가능한 중간자 공격의 위협에 대해 공인인증서의 검증과정과 같은 복잡한 절차 없이 인증서를 검증할 수 있는 인증서 검증 장치 및 방법을 제공하는 데 있다.

상기의 기술적 과제를 달성하기 위한, 본 발명에 따른 인증서 검증 장치는, 모바일 단말에서 웹사이트 접속시 상기 웹사이트에서 전송되는 인증서가 중간자 공격에 의해 위·변조 되었는지 검증하는 인증서 검증 장치에 있어서, 3G망을 통해 상기 웹사이트에 접속하여 전송받은 제1인증서와 와이파이(wifi)망의 제1액세스 포인트(AP : Access Point)를 통해 상기 웹사이트에 접속하여 전송받은 제2인증서를 저장하는 저장부; 상기 제1인증서와 상기 제2인증서가 동일한지 비교하는 비교부; 및 상기 제1인증서와 상기 제2인증서가 동일하면 상기 와이파이망의 제1액세스 포인트를 통한 웹사이트 접속시 상기 제2인증서에 대해 상기 중간자 공격이 발생하지 않은 것으로 판단하여 상기 제1액세스 포인트를 통한 와이파이망을 이용하여 상기 웹사이트의 접속을 유지하고, 상기 제1인증서와 상기 제2인증서가 동일하지 않으면 상기 와이파이망의 제1액세스 포인트를 통한 웹사이트 접속시 상기 제2인증서에 대해 상기 중간자 공격이 발생한 것으로 판단하여 접속 가능한 다른 제2액세스 포인트를 통해 상기 웹사이트에 접속하도록 제어하는 제어부;를 구비한다.

상기의 다른 기술적 과제를 달성하기 위한, 본 발명에 따른 인증서 검증 방법은, 모바일 단말에서 웹사이트 접속시 상기 웹사이트에서 전송되는 인증서가 중간자 공격에 의해 위·변조 되었는지 검증하는 인증서 검증 장치에 의해 수행되는 인증서 검증 방법에 있어서, (a) 3G망을 통해 상기 웹사이트에 접속하여 제1인증서를 전송받고 저장하는 단계; (b) 와이파이(wifi)망의 제1액세스 포인트(AP : Access Point)를 통해 상기 웹사이트에 접속하여 상기 와이파이망을 통해 상기 웹사이트의 제2인증서를 전송받고 저장하는 단계; (c) 상기 제1인증서와 상기 제2인증서가 동일한지 비교하는 단계; 및 (d) 상기 제1인증서와 상기 제2인증서가 동일하면 상기 와이파이망의 제1액세스 포인트를 통한 웹사이트 접속시 상기 제2인증서에 대해 상기 중간자 공격이 발생하지 않은 것으로 판단하여 상기 제1액세스 포인트를 통한 와이파이망을 이용하여 상기 웹사이트 접속을 유지하고, 상기 제1인증서와 상기 제2인증서가 동일하지 않으면 상기 와이파이망의 제1액세스 포인트를 통한 웹사이트 접속시 상기 제2인증서에 대해 상기 중간자 공격이 발생한 것으로 판단하여 접속 가능한 다른 제2액세스 포인트를 통해 상기 웹사이트에 접속하는 단계;를 갖는다.

본 발명에 따른 인증서 검증 장치 및 방법에 의하면, 모바일 환경에서 웹서비스 이용시 중간자 공격으로 인한 개인정보가 노출되는 것을 방지하기 위해 다중 통신접속 인터페이스(3G망, 와이파이망)를 가지는 스마트폰의 특성을 이용하여 두 채널을 통한 비교기법으로 중간자 공격 여부를 판단할 수 있다. 즉, 스마트폰의 제한적인 상황 때문에 발생가능한 중간자 공격의 위협에 대해 공인인증서의 검증과정과 같은 복잡한 절차 없이 인증서를 검증할 수 있다. 또한, 기존의 프로토콜 수정 없이 중간자 공격을 하는 불법 에이피(Rogue AP)를 찾을 수 있고 고가의 장비나 센서 없이도 사용자 단말 측에서 공격자를 감지할 수 있다.

도 1은 본 발명에 따른 인증서 검증 장치를 구비하는 모바일 단말을 포함하여 전체 구성을 도시한 도면,
도 2는 본 발명에 따른 인증서 검증 장치의 구성을 도시한 블록도,
도 3a는 본 발명에 따른 인증서 검증 장치에 의해 검증한 결과 인증서 값이 서로 같은 경우를 도시한 도면,
도 3b는 본 발명에 따른 인증서 검증 장치에 의해 검증한 결과 인증서 값이 서로 다른 경우를 도시한 도면, 그리고,
도 4는 본 발명에 따른 인증서 검증 방법을 도시한 흐름도이다.

이하에서 첨부의 도면들을 참조하여 본 발명에 따른 인증서 검증 장치 및 검증 방법의 바람직한 실시예에 대해 상세하게 설명한다.

도 1은 본 발명에 따른 인증서 검증 장치(200)를 구비하는 모바일 단말(100)을 포함하여 전체 구성을 도시한 도면이다.

도 1을 참조하면, 모바일 단말(100)을 사용하는 사용자는 모바일 단말(100)을 통해 웹 서버(120)에 접속하여 원하는 웹사이트를 이용할 수 있다. 이 경우, 모바일 단말(100)은 다양한 통신접속 인터페이스를 이용할 수 있는데, 대표적으로 이동통신사의 기지국(130)을 이용하는 3G망(150)과 액세스 포인트(110, 111, 112)를 이용하는 와이파이망(140)을 들 수 있다.

와이파이망(140)은 3G망(150)보다 속도가 빠른 편이나, 불법 에이피(rogue AP)를 통한 중간자 공격이 손쉽게 이루어질 수 있다. 반면, 3G망(150)은 기지국(130) 자체가 해킹되지 않는 한, 중간자 공격으로부터 비교적 안전한 편이다. 다만 3G망은 속도가 느리고 데이터 요금이 발생하는 단점이 있다.

따라서 본 발명에 따른 인증서 검증 장치(200)는 모바일 단말(100)을 이용하여 웹 서버(120)에 접속시 에스에스엘(SSL : Secure Sockets Layer, 보안소켓계층) 과정에서 발생가능한 중간자 공격을 탐지하기 위해 에스에스엘(SSL : Secure Sockets Layer, 보안소켓계층) 접속시 웹 서버(120) 쪽에서 제공하는 인증서를 검증한다. 보다 구체적으로, 본 발명에 따른 인증서 검증 장치(200)는 모바일 단말(100)에서 이루어지는 앞서 설명한 2가지 통신접속 인터페이스에서 발생하는 인증서를 비교하여 중간자 공격을 탐지한다.

도 2는 본 발명에 따른 인증서 검증 장치(200)의 구성을 도시한 블록도이다. 도 2를 참조하면, 본 발명에 따른 인증서 검증 장치(200)는 저장부(210), 비교부(220) 및 제어부(230)로 이루어진다.

저장부(210)는 웹사이트로부터 전송받은 제1인증서와 제2인증서를 저장한다. 제1인증서는 3G망(150)을 통해 웹사이트에 접속하여 전송받은 인증서이고, 제2인증서는 와이파이망(140)의 액세스 포인트(110)를 통해 웹사이트에 접속하여 전송받은 인증서이다. 이때 웹사이트 접속은 에스에스엘(SSL : Secure Sockets Layer, 보안소켓계층) 접속의 일종인 하이퍼텍스트 전송 프로토콜 보안(HTTPS) 프로토콜을 이용한다. 또한, 인증서가 저장되는 방식에는 PEM 형식과 DER 형식이 있으며, PEM 형식은 베이스64 인코딩(base64 encoding) 형식으로 저장되어 숫자와 영문자, 기호 등으로 저장되기 때문에 보기 편하고 다루기 쉬운 장점이 있다. 도 3a와 도 3b에는 PEM 형식의 인증서가 도시되어 있다.

비교부(220)는 저장부(210)에 저장된 제1인증서와 제2인증서가 동일한지 비교한다. 단, 이때 제1인증서는 제2인증서보다 미리 전송받아 저장해놓는 것이 바람직하다. 이는 앞서 설명한 바와 같이 3G망(150)을 통한 웹사이트 접속은 중간자 공격이 발생할 확률이 비교적 낮은 편이므로, 와이파이망(140)을 통한 웹사이트 접속 과정에서 중간자 공격이 발생하였는지 여부를 판단하는 판단기준이 되기 때문이다. 비교부(220)에 의한 비교 결과는 제어부(230)로 제공된다.

제어부(230)는 제1인증서와 제2인증서가 동일하면 와이파이망(140)의 액세스 포인트(110)를 통한 웹사이트 접속시 중간자 공격이 발생하지 않은 것으로 판단하여 액세스 포인트(110)를 통한 와이파이망(140) 접속을 유지한다. 도 3a를 참조하면, 인증서 값을 1바이트별로 비교하여 서로 동일한 경우가 도시되어 있다.

반면, 제1인증서와 제2인증서가 서로 상이하면 와이파이망(140)의 액세스 포인트(110)는 중간자 공격으로 인해 오염된 경우이므로 제어부(230)는 접속 가능한 다른 액세스 포인트(111, 112)를 통해 웹사이트에 접속할 수 있도록 다른 접속가능한 액세스 포인트(111, 112)를 검색한다. 도 3b를 참조하면, 인증서 값이 서로 상이한 경우가 도시되어 있다.

이때, 접속 가능한 다른 액세스 포인트(111, 112)는 이전에 접속한 이력이 있는 액세스 포인트 중에 신호 세기가 강한 순서에 의해 결정될 수 있고, 또는 이전에 접속한 이력 여부와 무관하게 신호 세기가 강한 순서에 의해 결정될 수도 있다. 앞선 기준에 의해 결정된 접속 가능한 다른 액세스 포인트(111)를 통해 웹사이트에 접속하여 제2인증서를 전송받아 제1인증서와 비교하는 과정을 다시 한번 거치게 된다.

비교결과, 제2인증서와 제1인증서가 서로 동일하면, 제어부(230)는 와이파이망(140)의 액세스 포인트(111)를 통한 웹사이트 접속시 중간자 공격이 발생하지 않은 것으로 판단하여 액세스 포인트(111)를 통한 와이파이망(140) 접속을 유지한다. 반면, 제2인증서와 제1인증서가 서로 상이하면, 제어부(230)는 와이파이망(140)의 액세스 포인트(111)는 중간자 공격으로 인해 오염된 것으로 판단하여 접속 가능한 다른 액세스 포인트(112)를 통해 웹사이트에 접속할 수 있도록 다른 접속 가능한 액세스 포인트(112)를 검색한다.

즉, 본 발명에 따른 인증서 검증 장치(200)는 이러한 과정을 반복하여 중간자 공격이 발생하지 않은 액세스 포인트를 검색함으로서 사용자는 모바일 단말(100)을 통한 웹사이트 접속을 안전하게 진행할 수 있게 된다. 다만, 이러한 과정을 거쳐 검색한 결과, 중간자 공격이 발생하지 않은 액세스 포인트가 부존재 하는 경우에는 3G망(150)을 통해서만 서비스를 이용하게 된다.

도 4는 본 발명에 따른 인증서 검증 방법을 도시한 흐름도이다.

도 4를 참조하면, 먼저, 사용자는 사용자 단말(100)을 이용하여 웹사이트의 인증서를 3G망(150)을 통해 미리 전송받아 저장해 둔다(S410). 이는 3G망(150)을 통한 웹사이트 접속은 중간자 공격이 발생할 확률이 비교적 낮은 편이므로, 와이파이망(140)을 통한 웹사이트 접속 과정에서 중간자 공격이 발생하였는지 여부를 판단하는 판단기준이 되기 때문이다.

그리고 나서, 와이파이망(140)을 통한 웹사이트 접속을 위해 액세스 포인트(110)에 접속하여(S420), 웹사이트의 에스에스엘(SSL : Secure Sockets Layer, 보안소켓계층) 인증을 통한 보안 접속을 진행한다(S430). 이때 보안접속은 하이퍼텍스트 전송 프로토콜 보안(HTTPS) 프로토콜을 이용할 수 있다. 또한, 액세스 포인트(110)를 통해 웹사이트의 인증서를 전송받아 저장한다(S440).

그리고 나서, 3G망(150)을 통해 전송받은 인증서와 와이파이망(140)을 통해 전송받은 인증서가 서로 동일한지 비교한다(S450). 서로 동일하다면, 와이파이망(140)의 액세스 포인트(110)는 중간자 공격을 받지 않은 것으로 판단되는 안전한 액세스 포인트이므로(S460), 웹사이트 접속을 유지하여 사용자가 원하는 웹서비스를 진행한다(S470). 그러나 3G망(150)을 통해 전송받은 인증서와 와이파이망(140)을 통해 전송받은 인증서가 서로 동일하지 않다면, 와이파이망(140)의 액세스 포인트(110)는 중간자 공격을 받은 오염된 액세스 포인트로 판단되므로, 다른 접속가능한 액세스 포인트(111, 112)를 검색하여 접속한다(S480). 이때, 접속 가능한 다른 액세스 포인트(111, 112)는 이전에 접속한 이력이 있는 액세스 포인트 중에 신호 세기가 강한 순서에 의해 결정되거나, 접속 이력 정보와 무관하게 신호 세기가 강한 순서에 의해 결정될 수 있다.

따라서 다른 접속가능한 액세스 포인트(111, 112)를 통해 와이파이망(140)을 이용하여 웹사이트에 보안접속하여 동일한 과정으로 인증서를 전송받아 저장하고, 3G망(150)을 통해 전송받은 인증서와 비교하는 과정을 반복한다. 이러한 과정은 중간자 공격을 받지 않은 안전한 액세스 포인트를 검색할 때까지 발생하며, 모바일 단말(100) 주변에 안전한 액세스 포인트가 존재하지 않을 경우 3G망(150)을 통해서만 웹사이트 접속 서비스를 이용하게 된다.

본 발명은 또한 컴퓨터로 읽을 수 있는 기록매체에 컴퓨터가 읽을 수 있는 코드로서 구현하는 것이 가능하다. 컴퓨터가 읽을 수 있는 기록매체는 컴퓨터 시스템에 의하여 읽혀질 수 있는 데이터가 저장되는 모든 종류의 기록장치를 포함한다. 컴퓨터가 읽을 수 있는 기록매체의 예로는 ROM, RAM, CD-ROM, 자기 테이프, 플로피 디스크, 광 데이터 저장장치 등이 있으며, 또한 캐리어 웨이브(인터넷을 통한 전송)의 형태로 구현되는 것도 포함한다. 또한, 컴퓨터가 읽을 수 있는 기록매체는 유무선 통신망으로 연결된 컴퓨터 시스템에 분산되어 분산방식으로 컴퓨터가 읽을 수 있는 코드가 저장되고 실행될 수 있다.

이상에서 본 발명의 바람직한 실시예에 대해 도시하고 설명하였으나, 본 발명은 상술한 특정의 바람직한 실시예에 한정되지 아니하며, 청구범위에서 청구하는 본 발명의 요지를 벗어남이 없이 당해 발명이 속하는 기술분야에서 통상의 지식을 가진 자라면 누구든지 다양한 변형 실시가 가능한 것은 물론이고, 그와 같은 변경은 청구범위 기재의 범위 내에 있게 된다.

100 : 모바일 단말 110 : 액세스 포인트(AP)
120 : 웹서버 130 : 기지국
140 : 와이파이망 150 : 3G망
200 : 인증서 검증 장치 210 : 저장부
220 : 비교부 230 : 제어부

Claims (9)

1. 모바일 단말에서 웹사이트 접속시 상기 웹사이트에서 전송되는 인증서가 중간자 공격에 의해 위·변조 되었는지 검증하는 인증서 검증 장치에 있어서,
   3G망을 통해 상기 웹사이트에 접속하여 전송받은 제1인증서와 와이파이(wifi)망의 제1액세스 포인트(AP : Access Point)를 통해 상기 웹사이트에 접속하여 전송받은 제2인증서를 저장하는 저장부;
   상기 제1인증서와 상기 제2인증서가 동일한지 비교하는 비교부; 및
   상기 제1인증서와 상기 제2인증서가 동일하면 상기 와이파이망의 제1액세스 포인트를 통한 웹사이트 접속시 상기 제2인증서에 대해 상기 중간자 공격이 발생하지 않은 것으로 판단하여 상기 제1액세스 포인트를 통한 와이파이망을 이용하여 상기 웹사이트의 접속을 유지하고, 상기 제1인증서와 상기 제2인증서가 동일하지 않으면 상기 와이파이망의 제1액세스 포인트를 통한 웹사이트 접속시 상기 제2인증서에 대해 상기 중간자 공격이 발생한 것으로 판단하여 접속 가능한 다른 제2액세스 포인트를 통해 상기 웹사이트에 접속하도록 제어하는 제어부;를 포함하는 것을 특징으로 하는 인증서 검증 장치.
2. 제 1항에 있어서,
   상기 제어부는 상기 접속 가능한 다른 액세스 포인트를 이전에 접속한 이력이 있는 액세스 포인트 중에 신호 세기가 강한 순서에 의해 결정하는 것을 특징으로 하는 인증서 검증 장치.
3. 제 1항에 있어서,
   상기 제어부는 상기 접속 가능한 다른 액세스 포인트를 신호 세기가 강한 순서에 의해 결정하는 것을 특징으로 하는 인증서 검증 장치.
4. 제 1항에 있어서,
   상기 웹사이트 접속은 하이퍼텍스트 전송 프로토콜 보안(HTTPS) 프로토콜을 이용하는 것을 특징으로 하는 인증서 검증 장치.
5. 모바일 단말에서 웹사이트 접속시 상기 웹사이트에서 전송되는 인증서가 중간자 공격에 의해 위·변조 되었는지 검증하는 인증서 검증 장치에 의해 수행되는 인증서 검증 방법에 있어서,
   (a) 3G망을 통해 상기 웹사이트에 접속하여 제1인증서를 전송받고 저장하는 단계;
   (b) 와이파이(wifi)망의 제1액세스 포인트(AP : Access Point)를 통해 상기 웹사이트에 접속하여 상기 와이파이망을 통해 상기 웹사이트의 제2인증서를 전송받고 저장하는 단계;
   (c) 상기 제1인증서와 상기 제2인증서가 동일한지 비교하는 단계; 및
   (d) 상기 제1인증서와 상기 제2인증서가 동일하면 상기 와이파이망의 제1액세스 포인트를 통한 웹사이트 접속시 상기 제2인증서에 대해 상기 중간자 공격이 발생하지 않은 것으로 판단하여 상기 제1액세스 포인트를 통한 와이파이망을 이용하여 상기 웹사이트 접속을 유지하고, 상기 제1인증서와 상기 제2인증서가 동일하지 않으면 상기 와이파이망의 제1액세스 포인트를 통한 웹사이트 접속시 상기 제2인증서에 대해 상기 중간자 공격이 발생한 것으로 판단하여 접속 가능한 다른 제2액세스 포인트를 통해 상기 웹사이트에 접속하는 단계;를 포함하는 것을 특징으로 하는 인증서 검증 방법.
6. 제 5항에 있어서,
   상기 (d) 단계의 상기 접속 가능한 다른 액세스 포인트는 이전에 접속한 이력이 있는 액세스 포인트 중에 신호 세기가 강한 순서에 의해 결정되는 것을 특징으로 하는 인증서 검증 방법.
7. 제 5항에 있어서,
   상기 (d) 단계의 상기 접속 가능한 다른 액세스 포인트는 신호 세기가 강한 순서에 의해 결정되는 것을 특징으로 하는 인증서 검증 방법.
8. 제 5항에 있어서,
   상기 웹사이트 접속은 하이퍼텍스트 전송 프로토콜 보안(HTTPS) 프로토콜을 이용하는 것을 특징으로 하는 인증서 검증 방법.
9. 제 5항 내지 제 8항 중 어느 한 항에 기재된 인증서 검증방법을 컴퓨터에서 실행시키기 위한 프로그램을 기록한 컴퓨터로 읽을 수 있는 기록매체.

Images