KR20060035421A

KR20060035421A - 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법

Info

Publication number: KR20060035421A
Application number: KR1020040084912A
Authority: KR
Inventors: 전재식; 정은수; 김후종
Original assignee: 에스케이 텔레콤주식회사
Priority date: 2004-10-22
Filing date: 2004-10-22
Publication date: 2006-04-26
Also published as: KR100590587B1

Abstract

복수의 보안영역을 가진 개방형 플랫폼 스마트카드의 어플리케이션 제공자 보안영역을 삭제하는 방법에 있어서, 카드 발급자의 발급자 호스트가 삭제할 보안영역의 주체인 어플리케이션 제공자가 담당하는 AP 호스트로 토큰을 요청하면 AP 호스트가 어플리케이션 제공자의 키를 이용하여 토큰을 생성하고 생성한 토큰을 상기 발급자 호스트에 제공하며, 발급자 호스트가 수신한 토큰을 이용하여 상기 삭제할 어플리케이션 제공자 보안영역에 대한 삭제 명령을 생성하고 이를 상기 스마트카드에 전송하고, 상기 스마트카드는 상기 수신한 삭제 명령에 포함된 토큰에 대한 검증을 수행한 후 상기 토큰에 검증을 성공하면 상기 발급자 보안영역을 통해 상기 어플리케이션 제공자 보안영역을 삭제하고, 삭제 결과를 상기 삭제 명령의 응답으로 상기 발급자 호스트에 전송한다.

스마트카드, 보안영역, 삭제, 토큰, 삭제조건

Description

복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법{Method for deleting an application provider security domain of smart card with plural security domains}

도 1은 종래의 개방형 플랫폼 기반의 스마트카드에 대한 내부 구성도.

도 2는 본 발명의 실시예에 따른 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법을 보인 시스템간 연동 절차도.

도 3은 본 발명의 실시예에 따른 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법을 위한 스마트카드 내부 동작을 보인 데이터 흐름도.

본 발명은 스마트카드(smart card)에 관한 것으로, 특히, 복수의 보안영역을 가진 스마트카드에서 카드발급자(이하,'발급자'라 칭함) 보안영역(security domain)을 통해 어플리케이션 제공자(Application Provider: 이하, 'AP'라 칭함) 보안영역을 삭제하는 방법에 관한 것이다.

스마트카드는 통상 칩(chip) 형태를 띠거나 신용카드 형태를 가지며, 내부에 연산 및 저장을 위한 회로 등을 구비하여 판매시점관리시스템, 현금입출금기 및 카 드 리더 기능을 갖는 전화기, 자동판매기, 컴퓨터 등과 연결함으로써 다양한 기능을 수행할 수 있어서 그 사용이 증가하고 있다.

현재 사용되고 있는 스마트카드가 적용될 수 있는 어플리케이션(application)의 예로는 선불카드, 신용카드, 모바일뱅킹, 증권 등이 대표적이며, 그 외에도 회사 또는 상점 등에서 제공되는 포인트 등을 적립하기 위해 마일리지 카드로 사용되거나, 사용자에 관한 정보를 저장하기 위하여 사용되고 있다.

이렇게 스마트카드는 많은 어플리케이션에 적용할 수 있고, 이러한 많은 어플리케이션을 하나의 스마트카드 내에 수용하기 위하여 개방형 플랫폼 기반의 스마트카드 기술이 개발되어, 한 장의 카드에 여러 개의 어플리케이션을 탑재할 수 있게 되었다.

상술한 개방형 플랫폼 기반의 스마트카드를 도 1을 참조로 간략히 설명한다. 도 1은 종래의 개방형 플랫폼 기반의 스마트카드에 대한 내부 구성도이다.

종래의 개방형 플랫폼 기반의 스마트카드(100)는 크게 하드웨어 및 OS(110), 개방형 플랫폼 환경부(120), 발급자 보안영역(130), 카드 발급자의 어플리케이션(131), AP 보안영역(140), AP의 어플리케이션(141)을 포함한다. 그리고 발급자 시큐리티 도메인(130)과 개방형 플랫폼 환경부(120)를 포함하는 카드관리부(Card Management)(미도시)가 존재하며, 카드관리부를 구동하기 위한 런타임 환경부(150)와, 개방형 플랫폼 어플리케이션 프로그램 인터페이스(OPAI)부 등이 존재하여, 스마트카드(100)의 하드웨어와 동작을 연계한다.

하드웨어 및 기본 OS(110)는 스마트카드의 동작을 위한 기본 하드웨어들과 OS(Operating System)로 구성된다. 개방형 플랫폼 환경부(120)는 스마트카드(100) 내에 설치된 어플리케이션에 어플리케이션 프로그램 인터페이스를 제공하여 어플리케이션들이 카드 관리부의 기능 등을 사용할 수 있도록 하며, 카드 컨텐츠를 관리하는 역할을 한다. 카드관리부는 실제적으로 카드 상에서 카드의 발급자를 대표하는 모듈로서, 발급자 보안영역(130)과 개방형 플랫폼 환경부(120) 외에 카드소지자 인증 프로그램 등을 포함하여 구성되어 있다.

발급자 보안영역(130)은 카드 발급자에게 할당하는 영역으로, 카드 발급자에게 할당한 키 세트를 저장하고 카드 발급자 또는 AP의 카드 컨텐츠를 로딩(loading)하거나 설치(install), 및 삭제(delete) 등의 기능을 담당하며, 그 외에는 일반적인 AP 보안영역(140)의 기능과 동일한 기능을 한다.

AP 보안영역(140)은 카드 상에서 AP를 대표하는 모듈로서, AP의 키 세트를 저장하고 있으며, 키관리, 암호화, 복호화, 서명생성, 서명검증 등의 역할을 수행한다. 카드관리부는 실제적으로 스마트카드 상에서 카드 발급자를 대표하는 모듈로서, 전술한 발급자 보안영역(130)과 개방형 플랫폼 환경부(120) 외에 카드소지자 인증 프로그램 등을 포함하여 구성되어 있다.

카드발급자의 어플리케이션(131)은 카드 발급자에 의해 카드에 탑재된 어플리케이션이고, AP의 어플리케이션(141)은 AP가 카드 발급자에게 위임관리라는 소정의 허가 과정을 거친 후 카드 내에 탑재한 어플리케이션이다.

전술한 구성을 가진 개방형 플랫폼 스마트카드(100)는 발급자 보안영역(130)이 AP 보안영역(140)을 생성한 이후에 AP의 동의 없이도 임의로 삭제할 수 있도록 되어 있다. 즉, 발급자 보안영역(130)은 발급자의 요구에 따라 AP 보안영역(140)을 조건없이 삭제할 수 있다.

그런데 현재 여러 카드 발급사가 제휴하여 하나의 카드 내에 다양한 어플리케이션을 제공하는 시도를 하고 있는데, 종래와 같이 개방형 플랫폼 스마트카드에 형성된 AP 보안영역을 카드 발급자가 조건없이 임의로 삭제 가능하면, 카드 발급자 이외의 AP는 자신의 어플리케이션을 독립적으로 안전하게 관리할 수 없어 독자적으로 카드를 발급하는 것을 선호하게 되고, 결국은 사용자가 여러 장의 카드를 소지하고 다니게 하는 불편과 경제적 낭비를 유발시킨다.

본 발명은 종래의 문제점을 해결하기 위한 것으로, 발급자 보안영역을 통해 AP 보안영역을 삭제시 특정 삭제 조건을 만족할 때에 AP 보안영역을 삭제할 수 있게 하는 방법을 제공하는데 그 목적이 있다.

상기 목적을 달성하기 위한 본 발명은 복수의 보안영역을 가진 개방형 플랫폼 스마트카드의 어플리케이션 제공자 보안영역을 삭제하는 방법에 있어서, 카드 발급자의 발급자 호스트가 삭제할 보안영역의 주체인 어플리케이션 제공자가 담당하는 AP 호스트로 토큰을 요청하는 제1 단계: 상기 AP 호스트가 어플리케이션 제공자의 키를 이용하여 토큰을 생성하고 생성한 토큰을 상기 발급자 호스트에 제공하는 제2 단계; 상기 발급자 호스트가 상기 수신한 토큰을 이용하여 상기 삭제할 어플리케이션 제공자 보안영역에 대한 삭제 명령을 생성하고 이를 상기 스마트카드에 전송하는 제3 단계; 상기 스마트카드는 상기 수신한 삭제 명령에 포함된 토큰에 대한 검증을 수행하는 제4 단계; 상기 스마트카드는 상기 토큰에 검증을 성공하면 상기 발급자 보안영역을 통해 상기 어플리케이션 제공자 보안영역을 삭제하는 제5 단계; 및 상기 스마트 카드는 삭제 결과를 상기 삭제 명령의 응답으로 상기 발급자 호스트에 전송하는 제6 단계를 포함하는 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법을 제공한다.

또한 본 발명은 상기 방법을 실행시키기 위한 프로그램이 기록된 기록매체를 제공한다.

또한 본 발명은, 스마트카드에서 발급자 보안영역은 수신된 어플리케이션 제공자 보안영역의 삭제 명령에 포함된 토큰을 상기 어플리케이션 제공자 보안영역에 제공하여 상기 토큰의 검증을 요청하는 단계; 상기 어플리케이션 제공자 보안영역은 수신한 토큰을 자신의 키를 이용하여 검증하고 검증 결과를 상기 검증요청의 응답으로 상기 발급자 보안영역에 제공하는 단계; 상기 발급자 보안영역은 수신한 검 증요청의 응답을 통해 상기 토큰이 유효하면 상기 어플리케이션 제공자 보안영역을 삭제하는 단계; 및 상기 발급자 보안영역은 상기 삭제 완료 사실을 상기 삭제 명령의 응답으로 연결된 호스트 컴퓨터에 제공하는 단계를 실행시키기 위한 프로그램이 기록된 컴퓨터로 읽을 수 있는 기록매체를 제공한다.

이하, 첨부한 도면을 참조로 하여 본 발명에 따른 바람직한 실시 예를 설명한다.

도 2는 본 발명의 실시예에 따른 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법을 보인 시스템간 연동 절차도이다. 도 2에 도시된 바와 같이, 본 발명을 위해서는 개방형 플랫폼 스마트카드(100)와, 스마트카드(100)에 어플리케이션을 탑재하기 위한 카드발급사의 발급자 호스트(200)와, AP의 AP 호스트(300)로 이루어진 시스템을 이용한다.

상기 개방형 플랫폼 스마트카드(100)는 도 1을 참조로 한 구성과 동일하며, 다만 발급자 보안영역(130)이 특정조건을 만족할 때만 카드 발급자가 원하는 AP 보안영역을 삭제하고 이를 발급자 호스트(200)에 알리는 기능이 추가된다.

발급자 호스트(200)와 스마트카드(100)는 각각의 입출력단자를 통해 유선 케이블로 연결되거나 근거리 무선통신모듈을 통해 무선으로 연결되며, 발급자 호스트(200)와 AP호스트(300)는 서로 간의 거리가 원거리이므로 인터넷망 또는 인터넷망에 접속 가능한 데이터 통신망을 통해 연결된다.

본 발명을 위한 장치(100, 200, 300)간의 연동동작을 설명한다.

작업자는 스마트카드(100)의 입출력단자를 발급자 호스트(200)에 연결시킨 후 삭제할 AP 보안영역을 담당하는 AP의 AP 호스트(300)로 삭제를 위한 토근(token)을 요청한다(S1). 이때 상기 토큰은 삭제하고자 하는 보안 영역의 어플리케이션 식별자(AID: Application IDentification)와 관련정보를 AP의 키(Key)와 암호 알고리즘을 통하여 생성한 서명값(signature)을 일컫는다.

AP 호스트(300)는 발급자 호스트(200)로부터 토큰 생성 요청을 수신한 후, 작업자가 토큰 생성을 허가하면 삭제를 위한 상기 토큰을 생성하고(S2), 생성한 토 큰을 응답신호로 하여 발급자 호스트(200)에 전송한다(S3). 이에 발급자 호스트(200)는 AP 호스트(300)로부터 삭제용 토큰을 수신한다.

발급자 호스트(200)는 토큰이 수신되면 스마트카드(100)로 삭제 요청 신호를 전송하다(S4). 이때 상기 삭제 요청 신호에는 토큰과 삭제할 AP 보안영역의 식별정보가 포함되어 있다.

스마트카드(100)는 발급자 호스트(200)로부터 토큰을 포함한 삭제요청을 수신하면 삭제를 위한 작업을 수행한 후 발급자 호스트(200)로 삭제요청에 대한 삭제 응답을 전송한다(S5). 이때 삭제 응답(delete response)은 AP의 키와 암호 알고리즘을 통하여 생성된 서명값(signature)이다.

이에 발급자 호스트(200)는 삭제 응답을 수신하고, 수신한 삭제 응답을 AP 호스트(300)에 전달하여 삭제가 이루어졌음을 알린다(S6).

이하, 도 3을 참조로 하여 본 발명의 실시예에 따른 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법을 위한 스마트카드 내부 동작을 설명한다. 도 3은 본 발명의 실시예에 따른 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법을 위한 스마트카드 내부 동작을 보인 데이터 흐름도이다.

도 3에 도시된 과정은 AP 보안영역을 삭제하고자 하는 발급자 호스트(200)가 AP 호스트(300)로부터 토큰을 수신한 후의 동작이다.

발급자 호스트(200)는 AP 보안영역을 삭제하려는 작업자의 명령에 따라 스마트카드(100)의 발급자 보안영역(130)을 호출(select)하고(S10), 발급자 보안영역 (130)은 호출 응답을 발급자 호스트(200)에 전송한다(S11).

호출 응답을 받은 발급자 호스트(200)는 발급자 보안영역(130)으로 삭제 명령을 전송한다(S12). 이때 삭제 명령에는 AP가 서명한 토큰이 포함되어 있다.

삭제 명령을 받은 발급자 보안영역(130)은 개방형 플랫폼 환경부(120)를 통하여 해당 AP 보안영역(140)으로 수신한 삭제 명령에 포함된 토큰의 검증을 요청한다(S13). 이에 해당 AP 보안영역(140)은 자신의 키(key)를 이용하여 수신한 토큰을 검증하고(S14), 검증이 성공하면 삭제 명령에 대한 응답으로 영수증(receipt)을 발부하기 위하여 삭제 영수증을 생성한다(S15).

삭제 영수증이 생성되면, 해당 AP 보안영역(140)은 삭제 영수증을 포함하는 검증결과 응답을 발급자 보안영역(130)에 전송한다. 그러면 발급자 보안영역(130)은 수신된 검증결과 응답을 분석하여 삭제 영수증이 포함되어 있는지를 확인한 후, 삭제 영수증이 포함되어 있으면 삭제 명령에 포함된 토큰이 유효한 토큰이라고 판단하여 해당 AP 보안영역을 삭제한다(S17).

발급자 보안영역(130)은 해당 AP 보안 영역을 삭제하면 발급자 호스트(200)의 삭제 요청에 대한 응답으로 삭제완료 하였음을 알리는 삭제 응답을 발급자 호스트(200)에 전송한다(S18). 이때 삭제 응답에는 삭제 영수증이 포함되어 있다.

한편, 삭제 영수증을 생성하고, 삭제 영수증을 검증결과 응답에 포함시켜 전송하는 과정은 옵션 사항으로 처리할 수 있다. 즉, 본 발명은 삭제 영수증을 생성하는 과정(S15)을 생략 가능하며, 그에 따라 검증결과 응답(S16)시 토큰 검증 결과만을 알리고 삭제 응답시 삭제 영수증을 포함하지 않는 삭제 명령에 대한 응답 정 보만을 알린다.

이상에서 본 발명에 대한 기술사상을 첨부도면과 함께 서술하였지만 이는 본 발명의 바람직한 실시예를 예시적으로 설명한 것이지 본 발명을 한정하는 것은 아니다. 또한, 이 기술분야의 통상의 지식을 가진 자라면 누구나 본 발명의 기술사상의 범주를 이탈하지 않는 범위 내에서 다양한 변형 및 모방이 가능함은 명백한 사실이다.

본 발명은 사업적 제휴계약을 통한 임의적 삭제 방지 이외에도 기술적인 장치를 마련하여 한 개의 카드에 여러 사업자가 자신의 보안영역을 소유하고 어플리케이션을 관리하는데 좀더 안전한 사업진행을 할 수 있게 하며, 그로 인해 상호간 제휴가 용이하고 사고를 방지할 수 있어 보안영역 간 독립성을 높일 수 있게 한다.

Claims

복수의 보안영역을 가진 개방형 플랫폼 스마트카드의 어플리케이션 제공자 보안영역을 삭제하는 방법에 있어서,

카드 발급자의 발급자 호스트가 삭제할 보안영역의 주체인 어플리케이션 제공자가 담당하는 AP 호스트로 토큰을 요청하는 제1 단계:

상기 AP 호스트가 어플리케이션 제공자의 키를 이용하여 토큰을 생성하고 생성한 토큰을 상기 발급자 호스트에 제공하는 제2 단계;

상기 발급자 호스트가 상기 수신한 토큰을 이용하여 상기 삭제할 어플리케이션 제공자 보안영역에 대한 삭제 명령을 생성하고 이를 상기 스마트카드에 전송하는 제3 단계;

상기 스마트카드는 상기 수신한 삭제 명령에 포함된 토큰에 대한 검증을 수행하는 제4 단계;

상기 스마트카드는 상기 토큰에 검증을 성공하면 상기 발급자 보안영역을 통해 상기 어플리케이션 제공자 보안영역을 삭제하는 제5 단계; 및

상기 스마트 카드는 삭제 결과를 상기 삭제 명령의 응답으로 상기 발급자 호스트에 전송하는 제6 단계를 포함하는 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법.
제1항에 있어서,

상기 토큰은 삭제하고자 하는 보안영역의 어플리케이션 식별자를 포함하는 보안영역 관련정보를 어플리케이션 제공자의 키로 암호화하여 생성한 서명값인 것을 특징으로 하는 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법.
제2항에 있어서,

상기 제4 단계는,

상기 발급자 보안영역이 상기 삭제 명령을 수신하는 단계와,

상기 발급자 보안영역이 상기 삭제 명령에 포함된 토큰을 대한 검증을 어플리케이션 제공자 보안영역에 요청하는 단계와,

상기 어플리케이션 제공자 보안영역이 수신한 토큰을 자신의 키를 이용하여 검증하는 단계를 포함하여 이루어지는 것을 특징으로 하는 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법.
제3항에 있어서,

상기 제5 단계는,

상기 어플리케이션 제공자 보안영역이 상기 토큰 검증 결과를 상기 발급자 보안영역에 전송하는 단계와, 상기 발급자 보안영역이 상기 토큰 검증 결과로 상기 토큰이 유효다고 판단하면 상기 발급자 보안영역을 삭제하는 단계를 포함하며,

상기 토큰 검증 결과에는 상기 어플리케이션 제공자 보안영역이 생성한 삭제 영수증이 포함되어 있는 것을 특징으로 하는 복수의 보안영역을 가진 스마트카드의 보안영역 삭제 방법.
스마트카드 또는 컴퓨터에서,

카드 발급자의 발급자 호스트가 삭제할 보안영역의 주체인 어플리케이션 제공자가 담당하는 AP 호스트로 토큰을 요청하는 제1 단계:

상기 AP 호스트가 어플리케이션 제공자의 키를 이용하여 토큰을 생성하고 생성한 토큰을 상기 발급자 호스트에 제공하는 제2 단계;

상기 발급자 호스트가 상기 수신한 토큰을 이용하여 상기 삭제할 어플리케이션 제공자 보안영역에 대한 삭제 명령을 생성하고 이를 상기 스마트카드에 전송하는 제3 단계;

상기 스마트카드는 상기 수신한 삭제 명령에 포함된 토큰에 대한 검증을 수행하는 제4 단계;

상기 스마트카드는 상기 토큰에 검증을 성공하면 상기 발급자 보안영역을 통해 상기 어플리케이션 제공자 보안영역을 삭제하는 제5 단계; 및

상기 스마트 카드는 삭제 결과를 상기 삭제 명령의 응답으로 상기 발급자 호스트에 전송하는 제6 단계를 실행시키기 위한 프로그램이 기록된 컴퓨터로 읽을 수 있는 기록매체.
스마트카드에서,

발급자 보안영역은 수신된 어플리케이션 제공자 보안영역의 삭제 명령에 포 함된 토큰을 상기 어플리케이션 제공자 보안영역에 제공하여 상기 토큰의 검증을 요청하는 단계;

상기 어플리케이션 제공자 보안영역은 수신한 토큰을 자신의 키를 이용하여 검증하고 검증 결과를 상기 검증요청의 응답으로 상기 발급자 보안영역에 제공하는 단계;

상기 발급자 보안영역은 수신한 검증요청의 응답을 통해 상기 토큰이 유효하면 상기 어플리케이션 제공자 보안영역을 삭제하는 단계; 및

상기 발급자 보안영역은 상기 삭제 완료 사실을 상기 삭제 명령의 응답으로 연결된 호스트 컴퓨터에 제공하는 단계를 실행시키기 위한 프로그램이 기록된 컴퓨터로 읽을 수 있는 기록매체.
제6항에 있어서,

상기 어플리케이션 제공자 보안영역은 상기 토큰에 대한 검증을 완료하면 삭제 영수증을 생성하고 상기 검증요청의 응답에 상기 삭제 영수증을 포함시켜 상기 발급자 보안영역에 제공하는 것을 특징으로 하는 기록매체.