KR20030096825A

KR20030096825A - 단일 코스 스마트카드의 어플리케이션을 다기능 개방형스마트카드에 적용하고 운용하는 방법

Info

Publication number: KR20030096825A
Application number: KR1020020033882A
Authority: KR
Inventors: 최규원
Original assignee: (주)애트리움씨앤아이
Priority date: 2002-06-18
Filing date: 2002-06-18
Publication date: 2003-12-31

Abstract

본 발명은 기존의 단일 어플리케이션 스마트카드의 어플리케이션을 다기능 개방형 스마트카드에 구현하고 이를 적은 비용과 시간을 투자하여 상위 프로그램에서 사용할 수 있도록 하는 방법에 관한 것이다.

Description

단일 코스 스마트카드의 어플리케이션을 다기능 개방형 스마트카드에 적용하고 운용하는 방법{Methodology of applying application of single Chip Card Operating System to multi-functional Open Platform Smart Card}

본 발명은 단일 코스(COS : Chip Operating System) 스마트카드(이하 전용 카드라 함)에서 구현된 인증서와 같이 여러 은행이나 카드사들이 공용으로 사용하는 어플리케이션을 다기능 개방형 스마트카드(이하 다기능 카드라 함)에서 구현하여 운용하는 방법에 관한 것이다.

종래의 전용 카드는 단일 어플리케이션만을 지원하고 또 도 1과 같이 ISO 7816에서 지정한 화일구조를 이용하여 일정한 형식의 화일 구조로 만들어 해당 위치에 필요한 키나 PIN(개인 인증값) 또는 데이타를 저장하고 읽어내어 사용한다.

도 1을 참고하여 전용 카드의 사용 방법을 설명하면 다음과 같다.

카드가 스마트카드 단말기에 삽입되고 카드가 동작되도록 전원과 클럭등 관련 신호가 인가되면 카드로 부터 자신의 정보를 응답하고 카드의 최상위 위치인 MF(100)에 위치하게 된다. 이때 MF(100)와 같은 수준의 EF(200)에 사용자 인증을 위한 PIN이나 키값이 저장되어 있다. 이 EF(200)의 내용을 이용하여 사용자의 접근을 허가하거나 차단하도록 되어 있다. 여기서 접근이 허용되면 카드에 저장된 화일의 구조를 읽어서 원하는 위치(DF(300))를 선택하고 다시 DF(300) 밑에 있는 EF(400, 500)에 접근하여 필요한 경우 PIN인증을 하고 자료를 읽거나 저장할 수 있도록 되어 있다. 따라서 이러한 어플리케이션은 ISO 7816 규격에 따라 제작되므로 상위 프로그램에서는 개발사가 누구이든 관계없이 정해진 방법대로 사용할 수 있다. 그러나 최근 비자나 마스터카드에서 기존의 마그네틱카드를 스마트카드로 전환하면서 단일 어플리케이션을 지원하는 스마트카드보다는 다기능 개방형 카드인 브이오피(VOP : Visa Open Platform) 카드나 멀토스(Multos) 카드를 채택하고 있는데 도2 는 개방형 카드중 브이오피 카드의 구조를 나타내고 있으며 멀토스 카드도 이와 유사한 구조를 가지고 있다. 그런데 개방형 스마트카드에서는 ISO 7816에서 정한 화일 구조를 지원하지 않고 있으며 또한 명령어도 일부 수용되지 않거나 새로추가되었다.

전용 카드의 화일 시스템을 개방형 카드에 구현하더라도 실제로 사용할 수 있는 공간이 부족하여 사실상 사용할 수 없다는 문제가 있다. 그리고 개방형 카드에서는 도2에서 처럼 여러개의 어플리케이션을 구현하는 것이 가능하고 각 어플리케이션은 방화벽에 의하여 보호되고 있다. 그리고 각 어플리케이션은 전용 카드의 어플리케이션을 그대로 구현할 수 있다. 따라서 개방형 카드에서 기존의 어플리케이션을 구현하면 기존의 전용 카드에서 지원되지 않는 부분이 존재하므로 상위 프로그램이 변경되어야 한다. 그러나 은행이나 카드사는 이에 따른 추가적인 작업을 최소화하고 적은 비용으로 수용하기를 원하고 있다.

따라서 본 발명에서는 위에서 언급한 시대적인 변화에 부응하고 은행이나 카드사의 욕구에 충족하기 위하여 창출된 것으로서, 개방형 카드의 어플리케이션 인식자(Application IDentifier, 이하 AID)를 이용하고 상위 프로그램의 수정을 최소화할 수 있는 방법을 제공함에 그 목적이 있다.

기본적으로 개방형 카드에서는 기존의 단일 코스 스마트카드에서 지원하는 화일 구조를 지원하지 않고 있으며 향후에도 지원하지 않는 것으로 되어 있다. 따라서 기존의 카드 관련 규격이 바뀌거나 아니면 개방형 카드에서 기존 카드의 화일 구조를 지원하여야 한다. 그러나 위에서 말한 바와 같이 개방형 카드에서는 화일 구조를 지원하지 않는다. 그리고 기존의 카드 관련 규격을 변경할 경우 기존의 응용 프로그램과 기존의 스마트카드의 어플리케이션을 사용할 수 없다는 문제가있다. 따라서 본 발명에서는 이러한 문제를 해결하고 적은 비용으로 쉽게 적용할 수 있는 방법을 제안하고자 한다.

도1은 단일 어플리케이션을 지원하는 스마트카드의 화일구조를 나타낸다.

도2는 본 발명에 적용되는 다기능 개방형 스마트카드의 구조의 예를 나타낸다.

도3은 본 발명을 구현하는 과정을 나타내는 흐름도이다.

도4는 어플리케이션 인식자(AID)의 구조를 나타낸다.

도5는 국제 규격으로 제정된 AID의 예이다.

도6은 본 발명을 구현한 전용 카드의 어플리케이션을 개방형 카드에서 구현한 어플리케이션의 예를 나타내고 있다.

도3과 도6을 사용하여 본 발명의 구현 방법을 설명한다.

개방형 카드에는 현재 브이오피와 멀토스 카드로 구분되고 있다. 물론 이와 다른 또 다른 카드가 있을 수 있다. 이들은 하나의 카드에 여러가지 어플리케이션을 탑재할 수 있도록 되어 있으며 각 어플리케이션은 방화벽에 의하여 상호 독립적으로 보호되며 동작되도록 되어 있다. 또한 각 어플리케이션에는 어플리케이션 인식자(Application IDentifier : 이하 AID)가 부여되고 이 인식자는 세계 표준을 정하는 ISO(International Standard Organization)에 의하여 지정된다. 따라서 각 어플리케이션 인식자는 전 세계적으로 오직 하나이어야 한다.

기존의 스마트카드에 탑재되는 어플리케이션은 어디에서 개발하든 그 구현된 결과및 사용방법이 동일하였다. 그러나 개방형 카드에서는 각 개발사에 부여된 ID와 자체에서 지정한 어플리케이션에 부여한 ID를 조합하므로 이를 적용할 경우 상위 프로그램에서는 개발된 모든 제품의 AID를 알고 있어야하며 향후 개발되는 제품에 대해서 수시로 적용하여야 한다는 문제가 있다. 따라서 본 발명에서는 다음과 같이 이 문제를 해결하는 방안을 제안한다.

우선 AID의 구성을 보면 전체 16 바이트의 구조를 가지며 앞의 5바이트는 개발사를 위한 RID(Registered application IDentifier)가 부여되고 이는 유관기관으로 부터 부여되며 임의로 할당할 수 없으므로 전세계적으로 유일무이하다. 나머지11바이트는 개발사가 자신의 고유 응용 프로그램에 부여하는 것으로 PIX(Proprietary application Identfier eXtension)라고 한다.

도3에서 처럼 먼저 삽입된 스마트카드가 전용 카드인지 개방형 카드인지를 확인한다. 이것은 카드로 부터 수신된 ATR(Answer To Reset)을 분석하면 확인할 수 있다. 대상 카드가 기존의 전용 카드라면 기존의 프로그램 흐름대로 진행하면 된다. 그러나 개방형 카드라면 카드안에 사용자가 원하는 어플리케이션이 있는지를 확인하여야 한다. 따라서 해당 AID를 검색하기 위하여 해당 AID 목록을 작성하여 목록에 있는 AID와 동일한지 비교 검색할 수 있다. 또 다른 방법으로는 전체를 검색하지 않고 만들어진 어플리케이션을 기본 프로그램으로 설정하면 카드가 인식될 때 바로 기존의 스마트카드에서와 똑같은 방법으로 카드에 접근하고 운용할 수 있다. 도6은 개방형 카드에서 구현한 전용 카드의 어플리케이션의 예를 나타내는 것으로 AID(600)이 선택된 후에는 기존의 전용 카드에서 사용하는 방법과 동일하게 사용할 수 있다는 것을 나타내는 것이다. 따라서 상위 프로그램에서 스마트 카드의 종류를 확인하는 기능과, 인식된 스마트 카드가 개방형 카드인 경우 AID(600)를 선택하는 기능만을 추가 하여 운용할 수 있다.

이상과 같이 본 발명을 따르면 적은 비용과 시간으로 기존의 단일 어플리케이션 스마트카드와 다기능 개방형 스마트카드에서 구현되는 동일한 어플리케이션을 상위 프로그램에서 지원할 수 있으므로 기존의 스마트카드와 개방형 스마트카드 모두를 사용할 수 있게되어 경제적인 손실을 줄일 수 있다는 장점이 있다.

Claims

개방형 스마트카드용 어플리케이션이 기존의 단일 코스 스마트카드에서 구현된 것과 동일한 기능을 지원하는 수단과, 해당 어플리케이션이 어플리케이션 인식자를 가지는 수단과, 상위 프로그램에서는 해당 어플리케이션 인식자를 조사하는 수단과, 해당 어플리케이션을 선택하는 수단을 통하여 기존의 단일 코스 스마트카드에서와 동일한 기능을 수행하도록 하는 것을 특징으로하는 단일 코스(COS) 스마트카드의 어플리케이션을 다기능 개방형 스마트카드에 적용하고 운용하는 방법
제1항에 있어서 상위 어플리케이션이 개방형 카드의 어플리케이션 인식자 전체 또는 일부를 비교하여 어플리케이션을 검색하는 것을 특징으로하는 단일 코스(COS) 스마트카드의 어플리케이션을 다기능 개방형 스마트카드에 적용하고 운용하는 방법
제1항에 있어서 개방형 스마트카드에 탑재된 어플리케이션이 선택된 후에는 기존의 단일 코스 스마트카드에서 구현된 어플리케이션을 운용하는 것과 동일한 명령어를 사용하여 운용되는 것을 특징으로하는 단일 코스(COS) 스마트카드의 어플리케이션을 다기능 개방형 스마트카드에 적용하고 운용하는 방법
제1항에 있어서 상기 개방형 스마트카드에 탑재된 프로그램을 기본 프로그램으로 설정하여 어플리케이션 인식자를 검색하지 않고 어플리케이션이 자동으로 선택되는 것을 특징으로하는 단일 코스(COS) 스마트카드의 어플리케이션을 다기능 개방형 스마트카드에 적용하고 운용하는 방법