KR20020020134A - 이동 단말에서 마이크로 익스플로워를 이용한 공개키인증시스템 및 인증방법 - Google Patents

Abstract

본 발명은 무선 인터넷에서 마이크로 익스플로워를 이용하는 이동 단말에서 공개키를 기반으로 하는 인증 시스템 및 인증 방법에 관한 것이다.

이러한 본 발명의 방법은 마이크로 익스플로워가 탑재된 이동 단말을 이용하여 인터넷상의 응용서버와 인증을 수행하기 위한 방법에 있어서, 단말의 인증정보를 전송하여 상기 응용서버에 접속을 요구하는 단계; 상기 이동 단말로부터 접속을 요구받으면 단말의 인증정보를 분석하여 정당한 사용자인지를 검증하는 단계; 상기 응용서버가 서버인증정보를 상기 이동단말로 전송하는 단계; 이동 단말이 상기 서버인증정보를 PKI게이트웨이에 전송하여 서버인증서 검증을 요구하는 단계; 및 상기 PKI게이트웨이가 서버인증서를 검증하고 검증결과를 상기 이동단말로 전송하는 단계를 포함하는 것을 특징으로 한다.

따라서, 본 발명에 따르면 PDA나 IMT2000단말 등과 같은 이동 단말에서 종래에는 구현하기 어려운 공개키 기반의 암호화 기술을 PKI게이트웨이를 이용하여 무선 단말환경에서도 수행할 수 있게 한다.

Description

이동 단말에서 마이크로 익스플로워를 이용한 공개키 인증시스템 및 인증방법{ PKI system for and method of using micro explorer on mobile terminals }

본 발명은 무선 인터넷에서의 공개키 기반(PKI: Public Key Infrastructure)의 인증기술에 관한 것으로, 더욱 상세하게는 마이크로 익스플로워를 이용하는 이동 단말에서 공개키를 기반으로 하는 인증 시스템 및 인증 방법에 관한 것이다.

최근 정보통신기술의 발달과 전세계적인 규모의 통신기반인 인터넷의 보급으로 전자상거래라는 새로운 경제 패러다임을 창출하고 있다. 이를 기반으로 사이버기업, 사이버 마켓, 사이버 거래사회와 같은 신종 기업/비지니스 문화가 탄생하고 있으며, 시간과 장소의 제약에서 탈피하여 전자적인 비지니스를 실현할 수 있는 환경이 마련되었다.

오늘날 전자상거래가 주목받는 기술적인 이유는 웹(www)과 브라우저의 등장으로 대변되는 컴퓨터 네트워크기술과 멀티미디어 기술 등의 정보통신기술의 발달로 인해 실생활의 여러 활동을 모방할 수 있는 가능성이 열렸기 때문이다. 또한 경제적인 측면에서는 전자상거래를 경제활동에 도입하면 상거래 비용이 절감되고, 새로운 시장 개척이 용이하다.

인터넷은 전세계적인 연결을 보장할 수 있고, 수천만 이상의 사용자들이 있다는 점에서 전자상거래의 주요 무대로 인식되고 있기 때문에 대부분의 전자상거래시스템은 도 1에 도시된 바와 같이, 고객시스템(102), 인증기관(104), 지불시스템(106), 상점시스템(108)들이 인터넷의 웹을 기반으로 연결되어 전자거래를 수행할 수 있게 되어 있다.

도 1을 참조하면, 안전한 상거래를 위하여 사전 인증절차를 통해 인증기관(104)으로부터 발급된 전자인증서 또는 여타 인증수단을 토대로 고객(102)과 상점시스템(108), 지불시스템(106)간에 규정된 암호화 프로토콜 체계를 통해 이루어진다. 인증기관(104)은 거래 당사자를 확인하고 입증해주기 위해 전자인증서를 발행, 개정, 취소하는 기관으로서, 거래 당사자가 사용하게 될 공개키를 인증해준다. 고객시스템(102)은 웹 브라우저와 지불을 위한 전자지갑을 장착한 PC로서 지불수단으로는 신용카드, 직불카드, 계좌이체, 전자화폐 등이 이용될 수 있다. 지불시스템(106)은 상점시스템(108)이 요구하는 대금지불 정보를 처리하는 시스템으로, 지불수단과 처리방식에 따라 지불 브로커, 지불게이트웨이라 한다. 상점시스템(108)은 고객들에게 전자적으로 유형,무형의 상품을 판매하는 쇼핑몰로서, 상품정보 DB를 기반으로 매출관리, 고객관리, 매장관리, 주문처리 등 실제 상거래 기능을 그대로 수행한다.

그런데 전자상거래는 기존의 상거래와 달리 통신망을 통한 사이버 공간상에서 수행되기 때문에 위조된 거래자의 거래, 거래내용의 노출, 거래내용의 변조, 거래사실의 부인 등과 같은 다양한 위협에 노출될 수 밖에 없다. 따라서 전자상거래의 안전성과 신뢰성을 확보하기 위해서는 거래자의 신원확인(Authentication), 거래내용의 무결성(Integrity)과 기밀성(Confidentiality) 확보, 그리고 거래자가 거래사실을 부인하는 것을 방지하기 위한 부인봉쇄(NonRepudiation) 등의 기능을 제공하는 보안 메커니즘이 필요하다.

그러나 종래의 보안 메커니즘은 PC와 같이 상대적으로 처리 용량이 큰 컴퓨터 환경(유선 인터넷 환경)을 위주로 개발되었기 때문에 PDA나 IMT2000단말과 같이 처리능력이 상대적으로 열악한 무선 웹 환경에서의 보안 메커니즘은 아직 미흡한 문제점이 있다.

본 발명은 상기와 같은 문제점을 해결하기 위하여 제안된 것으로, 무선 인터넷에서 단대단(end-to-end) 보안 및 사용자 인증을 제공하기 위한 해결 수단으로서 공개키 기반의 PKI와 유사한 기능을 무선 인터넷 및 무선 단말에서 구현하기 위한 이동 단말에서 마이크로 익스플로워를 이용한 공개키 인증 시스템 및 인증 방법을 제공하는 데 그 목적이 있다.

도 1은 일반적인 전자상거래시스템의 구성을 도시한 도면,

도 2는 본 발명에 적용되는 공개키를 이용한 전자 상거래 정보보호 환경을 도시한 개략도,

도 3은 본 발명에 적용되는 공개키를 이용한 인증 개념을 도시한 개념도,

도 4는 본 발명에 따른 이동통신망의 예를 도시한 도면,

도 5는 본 발명에 따른 인증 과정을 도시한 순서도이다.

*도면의 주요 부분에 대한 부호의 설명

402: 이동 단말 410: IMT2000망

412: 기지국 420: PKI게이트웨이

430: 사용자 인증서버 440: 응용 서버

상기와 같은 목적을 달성하기 위하여 본 발명의 방법은, 무선 인터넷에서 인증기관으로부터 인증서를 받아 공개키 기반의 인증기능을 구현하기 위한 시스템에 있어서, 마이크로 익스플로워가 탑재되어 무선 인터넷 접속이 가능하고 공개키 기반의 인증 클라이언트를 구비하고 있는 이동단말; 상기 이동단말의 인증서를 관리하고 상기 이동 단말로부터 서버인증서의 검증을 요구받으면 소정 알고리즘에 따라 이를 검증한 후 그 결과를 상기 이동단말로 제공하는 PKI게이트웨이; 및 상기 이동단말로부터 접속을 요구받으면 단말의 인증서를 검증하고, 그 결과에 따라 에러메시지나 서버의 인증서를 상기 이동단말로 전송하는 응용서버를 포함하는 것을 특징으로 한다.

또한, 마이크로 익스플로워가 탑재된 이동 단말을 이용하여 인터넷상의 응용서버와 인증을 수행하기 위한 방법에 있어서, 단말의 인증정보를 전송하여 상기 응용서버에 접속을 요구하는 단계; 상기 이동 단말로부터 접속을 요구받으면 단말의 인증정보를 분석하여 정당한 사용자인지를 검증하는 단계; 상기 응용서버가 서버인증정보를 상기 이동단말로 전송하는 단계; 이동 단말이 상기 서버인증정보를 PKI게이트웨이에 전송하여 서버인증서 검증을 요구하는 단계; 및 상기 PKI게이트웨이가 서버인증서를 검증하고, 그 검증결과를 상기 이동단말로 전송하는 단계를 포함하는 것을 특징으로 한다.

이하, 첨부된 도면을 참조하여 본 발명의 바람직한 실시예를 자세히 설명하기로 한다.

도 2는 본 발명에 적용되는 공개키를 이용한 전자 상거래 정보보호 환경을 도시한 개략도이다. 도 2를 참조하면, 공개키 기반구조(PKI)에 의해 인증서 관리 서버(CA:202)와 등록관리 시스템(RA:204), 디렉토리가 구축되어 있고, 각 보안툴킷을 이용하여 인터넷 뱅킹(208), 사이버 증권거래(210), 사이버 쇼핑몰(212), 전자지불시스템(214), 전자결재시스템(216) 등 전자상거래에 있어서 인증과, 무결성, 정보의 기밀성, 부인봉쇄 등 보안 메커니즘을 제공한다.

도 3은 본 발명에 적용되는 공개키를 이용한 인증 개념을 도시한 개념도이다.

전통적으로 정보보호를 위해 가장 많이 사용되는 방식은 키(Key)를 이용하여 송수신되는 데이터를 암호화하고, 복호화하여 보안을 제공하는 암호방식으로서, 크게 비밀키 암호방식과 공개키 암호방식으로 분류할 수 있다.

비밀키 암호방식은 암호화와 복호화에 사용되는 키가 서로 동일한 대칭키 암호방식으로 암호화할 데이터의 송수신자가 서로 동일한 키를 공유하여 암.복호를 수행한다. 비밀키 암호방식은 구현이 쉽고 암.복호화 속도가 빠르다는 장점을 가지고 있으나 암호통신을 수행하고자 하는 사용자들 사이에 키를 공유해야 하기 때문에 키관리가 어려운 문제점이 있다.

이에 반해 공개키 암호방식은 키 쌍을 이용하여 암.복호를 수행하는 방식으로 암호에 사용되는 키와 복호에 사용되는 키가 서로 다른 비대칭 암호방식이다. 키 쌍은 누구든지 사용할 수 있도록 공개하는 공개키(Public Key)와 자신만이 비밀스럽게 보관하는 개인키(Private Key)로 구성된다.

공개키를 이용하여 정보보호를 수행하기 위해서는 공개키의 소유주가 합법적인 사용자이며, 공개키에 대응되는 개인키를 가졌다는 것을 입증하는 것이 필요하다. 이것은 공개키 방식을 이용하여 전자거래의 안전성과 신뢰성을 얻을 수 있는 근거가 된다. 이러한 공개키와 공개키 소유주의 정당성에 대한 인증은 신뢰할만한 제3자인 인증기관(Certification Authority:CA)에서 수행한다. 인증기관은 사용자의 공개키에 대한 인증서를 발급하여 사용자가 공개키에 대한 정당한 소유주이며 공개키에 대응되는 비밀키를 소유하는 것을 입증하고, 이를 인증서(Certificate)형식으로 표현한다. 일반적으로 인증서는 X.509[7] 형식을 따르는데, 접수번호, 서명 알고리즘, 발행기관, 유효기간, 공개키 알고리즘, 공개키 등이 기록된다..

도 3을 참조하면, 사용자 A는 인증기관에 의해 확인된 개인키와 공개키를 가지고 있고, A 사용자가 B사용자에게 전자서명된 문서(파일)를 송부한다고 하자. 공개키 암호기술에 기반을 둔 인증(전자서명)기술에 따라 사용자가 문서를 작성한 후 개인키를 이용하여 암호화(전자서명)하여 문서를 전송하고, 문서를 수신한 상대방(사용자 B)은 공개키를 이용하여 암호화된 문서를 복호하여 전자서명된 문서를 검증한다. 개인키로 전자서명된 문서는 이에 대응하는 공개키를 가진 사람만이 서명을 검증할 수 있고, 전자서명된 문서가 A의 공개키로 검증된다면 그 문서는 A의 개인키로 전자서명된 것으로 판단할 수 있다. 이와 같이 공개키 기술을 이용하여 사용자 및 서버는 상대방을 인증할 수 있다. 여기서, 인증은 크게 사용자 인증과 메시지(문서) 인증으로 구분할 수 있는 데, 전자적 거래에서 사용자의 인증은 원격지에서 접속한 사용자가 정당한 사용자임을 증명하는 것을 말하고, 메시지(문서) 인증은 원격지에서 전송된 메시지(문서)가 위,변조되지 않았음을 증명하는 것이다.

도 4는 본 발명에 따른 인증서비스를 위한 이동 통신망의 예를 도시한 도면이다. 도 4를 참조하면, 이동 단말(402)이 기지국(412)을 통해 IMT2000망(410)에 무선으로 접속되고, 사용자 인증서버(430)와 IMT2000망(410)은 PKI게이트웨이(420)를 매개하여 접속된다. 그리고 이동단말과 전자상거래 혹은 접속하여 서비스를 제공하기 위한 응용 서버(440)가 연결되어 있다. 즉, PC 및 유선인터넷 기반의 단말에서 운영되는 PKI 클라이언트는 사용자 인증서 보관 및 관리,인증서 유효성 검증, 전자서명키 관리 및 전자서명 기능 등을 수행할 수 있으나 이동 단말(402)은 저 성능의 CPU 및 소용량의 메모리 등 여러가지 제약사항이 있으므로 유선 인터넷에서의 PKI 클라이언트 기능을 모두 수행할 수 없다. 따라서 본 발명에서는 PKI 클라이언트(420)가 수행해야 하는 기능중 많은 자원이 소요되는 인증서관리(갱신 및 폐지 등) 및 인증서 유효성 검증 기능을 이동 단말에서 수행하지 않고 PKI 게이트웨이(420)에서 처리하도록 한 것이다.

도 4를 참조하면, 이동단말(402)은 통상의 휴대폰 기능과 PDA기능이 통합되어 있고, 음성 및 화상, 데이터 통신 등이 가능하다. 특히 본 발명이 적용되는 이동 단말(402)은 무선 인터넷을 위해 마이크로 익스플로워(ME)를 내장하고 있다.

PKI 게이트웨이(420)는 본 발명에 따라 전자인증서를 관리한다. 사용자 인증서버(430)는 PKI게이트웨이(420)를 통하거나 직접 사용자와 접속되어 사용자가 요청한 인증서를 발급하여 인증관련 업무를 처리한다.

도 5는 본 발명에 따른 인증 과정을 도시한 순서도로서, 이동 단말과 PKI인증 게이트웨이 및 응용 서버간에 인증과정이 도시되어 있다.

먼저, 이동단말(402)과 응용서버(440)는 인증기관에 의해 발행된 인증서를 가지고 있다. 이동단말(402)은 응용서버(440)와 인증이 요구되는 업무(전자상거래 등)를 수행하기 위해 응용서버에 접속을 요청하면서 이동 단말의 인증정보를 전송한다. 이를 위해 이동 단말(402)은 서버 이름, 클라이언트 이름, 클라이언트 인증정보, 타임스탬프, 전자서명정보 등이 포함된 접속요구(Connect_req) 메시지를 보낸다(①).

이어 응용서버(440)는 이동 단말(402)로부터 수신한 인증정보를 소정절차에 따라 검증하여 이동단말 사용자가 정당한 사용자인지를 검증한다(②). 인증서 검증은 단말로부터 전달된 각각의 정보요소들을 검사하는 프로시져들에 의해 처리되며, 검사결과 FALSE이면 에러메시지를 이동 단말로 전송하고, 정상이면 접속 승락(Connection_Accep) 메시지를 통해 서버 인증 정보를 이동 단말로 전송한다(③). 접속 승락 메시지에는 서버 이름, 클라이언트 이름, 타임스탬프, 서명정보 등이 포함된다.

이어 이동 단말은 자체 검증기능이 없으므로 PKI 게이트웨이(420)에 서버 인증서 검증을 요청하고, 이에 따라 PKI 게이트웨이(420)는 서버인증서를 검증하고 검증결과를 이동단말에 통지한다(④~⑥). 서버인증서 검증 요청은 검증요구 메시지를 통해 전달하며, 검증요구 메시지는 서버이름, 클라이언트이름, 서버인증정보, 타임스탬프, 전자서명 등의 정보를 포함한다. 그리고 PKI게이트웨이(420)에서의 인증서 검증은 각 정보 요소들을 검사하는 프로시져들에 의해 처리되며 정상이면 요구응답(Req_response) 메시지를, 비정상이면 에러 메시지를 이동단말로 보낸다.

이와 같이 인증이 완료된 후에는 이동 단말과 응용 서버간에 안전한 전자상거래 등을 수행할 수 있게 된다.

이상에서 설명한 바와 같이, 본 발명에 따르면 PDA나 IMT2000단말 등과 같은 이동 단말에서 종래에는 구현하기 어려운 공개키 기반의 암호화 기술을 PKI게이트웨이를 이용하여 무선 단말환경에서도 수행할 수 있게 한다. 즉, 인증 처리에 많은 자원을 필요로 하는 인증서관리 및 검증 등의 기능을 PKI 게이트웨이에서 처리함으로써 이동 단말에서도 공개키 기반의 인증기능을 수행할 수 있다.

Claims (2)

1. 무선 인터넷에서 인증기관으로부터 인증서를 받아 공개키 기반의 인증기능을 구현하기 위한 시스템에 있어서,

   마이크로 익스플로워가 탑재되어 무선 인터넷 접속이 가능하고 공개키 기반의 인증 클라이언트를 구비하고 있는 이동단말;

   상기 이동단말의 인증서를 관리하고 상기 이동 단말로부터 서버인증서의 검증을 요구받으면 소정 알고리즘에 따라 이를 검증한 후 그 결과를 상기 이동단말로 제공하는 PKI게이트웨이; 및

   상기 이동단말로부터 접속을 요구받으면 단말의 인증서를 검증하고, 그 결과에 따라 에러메시지나 서버의 인증서를 상기 이동단말로 전송하는 응용서버를 포함하는 것을 특징으로 하는 이동 단말에서 마이크로 익스플로워를 이용한 공개키 인증시스템.
2. 마이크로 익스플로워가 탑재된 이동 단말을 이용하여 인터넷상의 응용서버와 인증을 수행하기 위한 방법에 있어서,

   단말의 인증정보를 전송하여 상기 응용서버에 접속을 요구하는 단계;

   상기 이동 단말로부터 접속을 요구받으면 단말의 인증정보를 분석하여 정당한 사용자인지를 검증하는 단계;

   상기 응용서버가 서버인증정보를 상기 이동단말로 전송하는 단계;

   이동 단말이 상기 서버인증정보를 PKI게이트웨이에 전송하여 서버인증서 검증을 요구하는 단계; 및

   상기 PKI게이트웨이가 서버인증서를 검증하고 검증결과를 상기 이동단말로 전송하는 단계를 포함하는 것을 특징으로 하는 이동 단말에서 마이크로 익스플로워를 이용한 공개키 인증방법.