KR20080012402A - 공개키 기반의 무선단문메시지 보안 및 인증방법 - Google Patents

공개키 기반의 무선단문메시지 보안 및 인증방법 Download PDF

Info

Publication number
KR20080012402A
KR20080012402A KR1020080007528A KR20080007528A KR20080012402A KR 20080012402 A KR20080012402 A KR 20080012402A KR 1020080007528 A KR1020080007528 A KR 1020080007528A KR 20080007528 A KR20080007528 A KR 20080007528A KR 20080012402 A KR20080012402 A KR 20080012402A
Authority
KR
South Korea
Prior art keywords
secure
short message
public key
key
server
Prior art date
Application number
KR1020080007528A
Other languages
English (en)
Other versions
KR100848966B1 (ko
Inventor
임재철
김요섭
나동원
Original Assignee
에스케이 텔레콤주식회사
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 에스케이 텔레콤주식회사 filed Critical 에스케이 텔레콤주식회사
Priority to KR1020080007528A priority Critical patent/KR100848966B1/ko
Publication of KR20080012402A publication Critical patent/KR20080012402A/ko
Application granted granted Critical
Publication of KR100848966B1 publication Critical patent/KR100848966B1/ko

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/30—Public key, i.e. encryption algorithm being computationally infeasible to invert or user's encryption keys not requiring secrecy
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M7/00—Arrangements for interconnection between switching centres
    • H04M7/0024—Services and arrangements where telephone services are combined with data services
    • H04M7/0042—Services and arrangements where telephone services are combined with data services where the data service is a text-based messaging service
    • H04M7/0048—Services and arrangements where telephone services are combined with data services where the data service is a text-based messaging service where the text-based messaging service is a Short Message Service
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/04—Key management, e.g. using generic bootstrapping architecture [GBA]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W4/00—Services specially adapted for wireless communication networks; Facilities therefor
    • H04W4/12—Messaging; Mailboxes; Announcements
    • H04W4/14—Short messaging services, e.g. short message services [SMS] or unstructured supplementary service data [USSD]

Landscapes

  • Engineering & Computer Science (AREA)
  • Signal Processing (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • General Engineering & Computer Science (AREA)
  • Computing Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)

Abstract

본 발명은 공개키 기반의 무선단문메시지 보안 및 인증방법에 관한 것으로, 공개키 기반의 보안 및 인증기술을 제한된 크기의 씨큐어 단문 메시지에 적용하여 전자거래서비스를 제공하는 공급자 측과 서비스를 이용하는 이용자 측간에 안전하게 전자거래 업무를 처리함으로써, 공개키 기반 구조를 적용시켜 각종 서비스를 효율적이고 편리하게 개선시킬 수 있다.
공개키, 개인키, 단문 메시지, 보안, 인증

Description

공개키 기반의 무선단문메시지 보안 및 인증방법{METHOD FOR AUTHENTICATING AND DECRYPTING OF SHORT MESSAGE BASED ON PUBLIC KEY}
본 발명은 공개키 기반의 무선단문메시지 보안 및 인증방법에 관한 것으로, 특히 전자 거래에 있어서, 공개키 기반의 보안 및 인증기술을 제한된 크기의 씨큐어 단문 메시지(Short Message)에 적용하여 전자거래서비스를 제공하는 공급자 측과 서비스를 이용하는 이용자 측간에 안전하게 전자거래 업무를 처리할 수 있도록 하는 방법에 관한 것이다.
주지된 바와 같이, 전자 거래는 인터넷의 발달에 따라 급속히 증가하고 이를 이용해 다양한 업무처리가 이루어지고 있는 실정이다. 그중 인터넷 상의 전자 거래에 있어서 보안에 대한 대비가 부족하여 이에 따르는 많은 위험이 존재하게 된다.
즉, 은행, 증권사, 쇼핑몰 업자, 관광서 등의 전자거래서비스 공급자 측면에서 보면, 공급자를 위장한다거나 고객 정보를 불법적으로 악용할 수 있는 위험이 있으며, 반대로 전자거래서비스를 이용하는 이용자의 측면에서는 이용자의 아이디(ID)나 신용카드 번호, 계좌번호 및 이의 패스워드 등과 같은 정보를 전송할 경 우 각 이용자의 중요한 정보를 노출할 수 있는 위험이 있고, 이와 같은 정보가 노출되어 위조 및 변조될 경우에는 이용자에게 심각한 피해를 주게되는 문제가 발생한다.
이에 따라, 전자거래서비스를 제공하는 공급자 측과 전자거래서비스를 이용하는 이용자 측간에 안전하게 서로 믿고 상호 관련된 전자 거래 업무를 처리할 수 있도록 하는 보안성을 높일 수 있는 인증 및 보안 기술의 중요성이 부각되고 있다.
이러한 인증 및 보안 기술의 필요성에 의해 인증기관이 사용자의 신분을 확인한 다음 공개키 인증서를 발급해 주고, 사용자는 안전하게 보관된 자신의 개인키 및 공개키 인증서를 사용하여 전자서명, 암호화를 수행함으로써, 인증, 무결성, 기밀성, 부인 방지의 문제를 완전하게 해결하는 공개키 기반구조가 표준으로 제시되었다.
그러나, 상술한 바와 같이 공개키 기반구조의 기술을 이용하여 무선 단문 메시지의 보안 및 인증 처리를 수행할 경우, 공개키 기반 기술의 과도한 오버헤드로 인해 공개키 기반 기술을 단문 메시지에 적용하는 것은 적절하지 않다. 즉, 무선 단문 메시지의 경우, 메시지 길이의 제한으로 인하여 공개키 기반구조의 기술을 적용하는 것은 불가능하다는 문제점이 있다.
이에, 본 발명의 기술적 과제는 상술한 문제점을 해결하기 위해 안출한 것으로, 공개키 기반의 보안 및 인증기술을 제한된 크기의 씨큐어 단문 메시지에 적용하여 전자거래서비스를 제공하는 공급자 측과 서비스를 이용하는 이용자 측간에 안전하게 전자거래 업무를 처리하도록 하는 공개키 기반의 무선단문메시지 보안 및 인증방법을 제공한다.
본 발명의 일 관점에 따른 공개키 기반의 무선단문메시지 보안 및 인증방법은 전자 인증서를 발급받은 이용자가 이동 단말기를 통해 씨큐어 SMS 서버에 전자 거래를 요구하는 단계와, 전자 거래 요구에 따라 디폴트 씨큐어 SMS 서버의 개인키와 전자 인증서에서 추출한 공개키를 이용하여 메시지 인증 코드(MAC) 생성용 키를 생성하는 단계와, 생성된 MAC 생성용 키와 씨큐어 단문 메시지 헤더 및 씨큐어 단문 메시지 바디를 이용하여 MAC를 생성하는 단계와, 디폴트 씨큐어 SMS 서버의 개 인키와 전자 인증서에서 추출한 공개키를 이용하여 암호화용 키를 생성하는 단계와, 생성된 암호화용 키를 이용하여 생성된 MAC를 포함하는 씨큐어 단문 메시지를 암호화하고, 씨큐어 SMS 트레일러(Trailor)가 구비되어 있는 암호화된 씨큐어 단문 메시지를 이동 단말기로 전송하는 단계와, 디폴트 씨큐어 SMS 서버의 공개키와 전자 인증서에 대응하는 개인키를 이용하여 복호화용 키를 생성하고, 이 생성된 복호화용 키를 이용하여 암호화된 씨큐어 단문 메시지를 복호화하는 단계와, 디폴트 씨큐어 SMS 서버의 공개키와 전자 인증서에 대응하는 개인키를 이용하여 MAC 생성용 키를 생성하는 단계와, MAC 생성용 키와 씨큐어 단문 메시지 헤더 및 씨큐어 단문 메시지 바디를 이용하여 MAC를 생성하고, 이 생성된 MAC와 씨큐어 SMS 트레일러에 구비되어 있는 MAC가 동일할 경우, 씨큐어 단문 메시지의 인증 및 무결성을 보장하는 단계를 포함하는 것을 특징으로 한다.
본 발명의 다른 관점에 따른 공개키 기반의 무선단문메시지 보안 및 인증방법은 이동 단말기를 통해 씨큐어 SMS 서버에 접속하여 전자 거래를 요구하는 단계와, 전자 거래 요구에 따라 씨큐어 단문 메시지 내 씨큐어 단문 메시지 헤더(Header)와, 인증 서버 테이블(Authority Server Table) 및 디폴트 스트링 테이블(Default String Table)을 구비하는 씨큐어 단문 메시지 바디를 일방향 해쉬로 연산하여 연산 결과값을 생성하는 단계와, 디폴트 씨큐어 SMS 서버의 개인키와 생성된 연산 결과값을 이용하여 전송 메시지의 보안을 위한 서명값을 추출하는 단계와, 추출된 서명값을 씨큐어 SMS 트레일러에 적용하여 이동 단말기로 전송하는 단계와, 수신된 씨큐어 단문 메시지 헤더와, 인증 서버 테이블 및 디폴트 스트링 테 이블을 구비하는 씨큐어 단문 메시지 바디를 일방향 해쉬 연산하여 연산값을 생성하는 단계와, 생성된 연산값과 서명값이 포함된 씨큐어 SMS 트레일러를 확인한 값을 비교하여 동일한 값일 경우, 씨큐어 단문 메시지의 인증 및 무결성을 보장하는 단계를 포함하는 것을 특징으로 한다.
이상에서 설명한 바와 같이, 본 발명은 공개키 기반의 보안 및 인증기술을 제한된 크기의 씨큐어 단문 메시지에 적용하여 전자거래서비스를 제공하는 공급자 측과 서비스를 이용하는 이용자 측간에 안전하게 전자거래 업무를 처리함으로써, 공개키 기반 구조를 적용시켜 각종 서비스를 효율적이고 편리하게 개선시킬 수 있는 효과가 있다.
이하, 첨부된 도면을 참조하여 본 발명의 동작 원리를 상세히 설명한다. 하기에서 본 발명을 설명함에 있어서 공지 기능 또는 구성에 대한 구체적인 설명이 본 발명의 요지를 불필요하게 흐릴 수 있다고 판단되는 경우에는 그 상세한 설명을 생략할 것이다. 그리고 후술되는 용어들은 본 발명에서의 기능을 고려하여 정의된 용어들로서 이는 사용자, 운용자의 의도 또는 관례 등에 따라 달라질 수 있다. 그러므로 그 정의는 본 명세서 전반에 걸친 내용을 토대로 내려져야 할 것이다.
도 1은 본 발명에 따른 공개키 기반의 무선단문메시지 보안 및 인증방법을 수행하기 위한 블록 구성도로서, 이동 단말기(10)와, 인터넷 서비스 공급자(Internet Service Provider : 이하, ISP라 약칭함)(18)와, 씨큐어 단문 메시지 서비스(Short Message : 이하, SMS라 약칭함) 서버(20)와, 등록기관(Registration Authority : 이하, RA라 약칭함)(28)과, 인증기관(Certificate Authority : 이하, CA라 약칭함)(29)과, 전자인증서 디렉토리 서버(30)와, 씨큐어 SMS 데이터베이스(DataBase : 이하, DB라 약칭함)(40)를 포함한다.
이동 단말기(10)는 이용자가 사용하는 무선 단말기로서, 메모리(12)와, 일방향 해쉬 연산 블록(13) 및 전자서명 확인 블록(14)과, 키 생성 블록(15) 및 메시지 인증 코드(Message Authentication Code : 이하, MAC라 약칭함) 생성 블록(16)과 메시지 복호화 블록(17)을 구비한다.
메모리(12)는 일방향 해쉬 연산 블록(13)에 의해 연산된 값과 전자서명 확인 블록(14)에 의해 확인된 값이 동일한 값인 경우, 인증 및 무결성이 보장됨에 따라 각각의 테이블 정보를 저장한다.
일방향 해쉬 연산 블록(13)은 씨큐어 SMS 서버(20)로부터 씨큐어 SMS 테이블을 수신한 후, 인증 서버 테이블(Authority Server Table) 및 디폴트 스트링 테이블(Default String Table)과 기타 정보를 일방향 해쉬로 연산한다.
전자서명 확인 블록(14)은 전송 메시지 보안을 위한 서명값을 확인한다.
키 생성 블록(15)은 이용자 자신의 전자 인증서가 발급될 경우, 씨큐어 단문 메시지의 MAC 및 복호화를 위해 디폴트 씨큐어 SMS 서버의 공개키와 이동 단말기(10)를 사용하는 이용자의 전자 인증서에 대응되는 개인키를 이용하여 MAC 생성에 필요한 키와 복호화에 필요한 키를 각각 생성하여 MAC 생성 블록(16) 및 메시지 복호화 블록(17)에 제공한다.
MAC 생성 블록(16)은 MAC 생성에 필요한 키와 씨큐어 단문 메시지 헤더 및 씨큐어 단문 메시지 바디를 이용하여 MAC를 생성한다.
메시지 복호화 블록(17)은 복호화 필요에 의해 생성된 키를 이용하여 씨큐어 단문 메시지 바디를 복호화한다.
ISP(18)는 인터넷(도시되지 않음)을 통해 개인용 컴퓨터(S1)에 연동되어 있으면서, 개인용 컴퓨터(S1)로부터 제공되는 SMS 등록요구에 따라 이를 씨큐어(secure) SMS 서버(20)에 등록한다.
씨큐어 SMS 서버(20)는 일방향 해쉬 연산 블록(23)과, 전자서명 연산 블록(24)과, 키 생성 블록(25)과, MAC 생성 블록(26)과, 메시지 암호화 블록(27)을 구비한다.
일방향 해쉬 연산 블록(23)은 씨큐어 단문 메시지 내 씨큐어 단문 메시지 헤더(Header)와, 씨큐어 단문 메시지 바디(Body) 및 기타 정보를 연산한 결과값을 전자서명 연산 블록(24)에 제공한다.
전자서명 연산 블록(24)은 전자 인증서 디렉토리 서버(30)로부터 디폴트 씨큐어 SMS 서버의 개인키를 제공받은 후, 일방향 해쉬 연산 블록(23)으로부터 제공된 결과값을 이용하여 연산한 전송 메시지 보안을 위한 서명값을 씨큐어 SMS 트레 일러(Trailor)에 적용한다.
키 생성 블록(25)은 씨큐어 단문 메시지를 암호화하기 위해 디폴트 씨큐어 SMS 서버의 개인키와 이동 단말기(10)를 사용하는 이용자의 전자 인증서에서 추출한 공개키를 이용하여 MAC 생성에 필요한 키 및 암호화에 필요한 키를 생성한 후, MAC 생성에 필요한 키를 MAC 생성 블록(26)에 제공하고, 암호화에 필요한 키를 메시지 암호화 블록(27)에 제공한다.
MAC 생성 블록(26)은 MAC 생성에 필요한 키와 씨큐어 단문 메시지 헤더 및 씨큐어 단문 메시지 바디를 이용하여 MAC를 생성한다.
메시지 암호화 블록(27)은 암호화 필요에 의해 생성된 키를 이용하여 씨큐어 단문 메시지 바디를 암호화한다.
RA(28)는 이동 단말기(10)를 사용하는 이용자로부터의 전자 인증서 발급 신청에 따라 CA(29)로 해당 전자 인증서 발급 요청 메시지를 전달한다.
CA(29)는 RA(28)의 발급 요청 메시지에 따라 전자 인증서를 발행하여 무선망(A)을 통해 이동 단말기(10)를 사용하는 이용자에게 전송한 후, 전자 인증서 디렉토리 서버(30)에 제공하여 전자 인증서를 게시하도록 제어한다.
전자 인증서 디렉토리 서버(30)는 CA(29)의 제어에 따라 전자 인증서를 게시한다.
씨큐어 SMS DB(40)는 씨큐어 SMS 테이블, 즉 표 1에 도시된 인증 서버 테이블(Authority Server Table) 및 디폴트 스트링 테이블(Default String Table)에 대한 정보를 저장 및 관리한다.
도 2의 흐름도를 참조하여, 상술한 구성을 바탕으로 본 발명에 따른 공개키 기반의 무선단문메시지 보안 및 인증방법에 대한 동작을 상세하게 설명한다.
먼저, 이용자는 이동 단말기(10)를 이용하여 RA(28)을 통해 전자 인증서 발급 신청을 한다(단계 201).
RA(28)는 이용자로부터의 전자 인증서 발급 신청에 따라 CA(29)로 해당 전자 인증서 발급 요청 메시지를 전달한다(단계 202).
CA(29)는 RA(28)의 발급 요청 메시지에 따라 전자 인증서를 발행하여 무선망(A)을 통해 이동 단말기(10)를 사용하는 이용자에게 전송한 후, 전자 인증서 디렉토리 서버(30)에 제공하여 전자 인증서를 게시하도록 제어한다. 그러면, 전자 인증서 디렉토리 서버(30)는 CA(29)의 제어에 따라 전자 인증서를 게시한다(단계 203).
이후, 이용자는 이동 단말기(10)를 이용하여 씨큐어 단문 메시지를 씨큐어(secure) SMS 서버(20)에 등록한다. 여기서, 이용자는 개인용 컴퓨터(S1)를 이용하면서 ISP(18)를 통해 씨큐어 단문 메시지를 씨큐어(secure) SMS 서버(20)에 등록할 수도 있다.
상술한 바와 같이, 씨큐어 SMS 등록이 완료되면, 씨큐어 SMS 서버(20)는 씨큐어 SMS DB(40)에 저장되어 있는 씨큐어 SMS 테이블, 즉 표 1에 도시된 인증 서버 테이블(Authority Server Table) 및 디폴트 스트링 테이블(Default String Table)과 기타 정보(씨큐어 단문 메시지를 위한 정보로서 유니폼 리소스 로케이터(Uniform Resource Locator : 이하, URL이라 약칭함) 정보 및 디스플레이 정보) 를 일방향 해쉬 연산 블록(23)에 적용시켜 연산한 결과값을 전자서명 연산 블록(24)에 제공하면, 전자서명 연산 블록(24)에서는 전자 인증서 디렉토리 서버(30)로부터 디폴트 씨큐어 SMS 서버의 개인키를 제공받은 후, 일방향 해쉬 연산 블록(23)으로부터 제공된 결과값을 이용하여 연산한 전송 메시지 보안을 위한 서명값을 씨큐어 SMS 테이블 전송 형식에 맞게 붙여 무선망(A)을 통해 이동 단말기(10)에 전송한다.
인증 서버 테이블(Authority Server Table)
인증 서버 테이블 아이디(Authority Server Table Identifier)
인증 서버 아이디 1 인증 서버 1의 전자 인증서
인증 서버 아이디 2 인증 서버 2의 전자 인증서
인증 서버 아이디 3 인증 서버 3의 전자 인증서
인증 서버 아이디 4 인증 서버 4의 전자 인증서
...... ......
디폴트 스트링 테이블(Default String Table)
디폴트 스트링 테이블 아이디(Default String Table Identifier)
스트링 테이블 엔트리 1 프리디피니드 스트링 1
스트링 테이블 엔트리 2 프리디피니드 스트링 2
스트링 테이블 엔트리 3 프리디피니드 스트링 3
스트링 테이블 엔트리 4 프리디피니드 스트링 4
...... ......
이동 단말기(10)는 씨큐어 SMS 서버(20)로부터 씨큐어 SMS 테이블을 수신한 후, 일방향 해쉬 연산 블록(13)을 이용하여 인증 서버 테이블(Authority Server Table) 및 디폴트 스트링 테이블(Default String Table)과 기타 정보를 일방향 해쉬로 연산한 값과, 전자서명 확인 블록(14)을 이용하여 전송 메시지 보안을 위한 서명값을 확인한 값을 비교하여 그 값이 동일한 값인 경우, 씨큐어 SMS 테이블 메시지는 인증 및 무결성이 보장됨에 따라 각각의 테이블 정보로서 메모리(12)에 저장된다.
한편, 본 발명의 일 실시예에 따라 이용자가 자신의 이동 단말기(10)를 이용하여 씨큐어 단문 메시지를 제공받기 위해 전자 거래(예로, 금융 거래 또는 씨큐어 SMS 서비스 신청)를 씨큐어 SMS 서버(20)에 요구함에 있어서, 이용자 자신의 전자 인증서가 없는 경우에 대하여 설명한다.
즉, 이용자 자신의 전자 인증서가 발급되지 않은 경우, 씨큐어 SMS 서버(20)는 전자 거래의 요구에 따라 전자 거래 결과에 대한 씨큐어 단문 메시지, 즉 '1' 값으로 가정한 아이디 및 '1' 값으로 가정한 버전 정보가 포함된 씨큐어 단문 메시지 헤더(Header)와, "시스템 장애로 해당 거래 처리에 실패하였습니다"라는 씨큐어 단문 메시지 바디(Body) 및 URL이 포함된 기타 정보를 일방향 해쉬 연산 블록(23)에 적용시켜 연산한 결과값을 전자서명 연산 블록(24)에 제공하며(단계 204), 전자서명 연산 블록(24)에서는 전자 인증서 디렉토리 서버(30)로부터 디폴트 씨큐어 SMS 서버의 개인키를 제공받은 후, 일방향 해쉬 연산 블록(23)으로부터 제공된 결과값을 이용하여 연산한 전송 메시지 보안을 위한 서명값을 씨큐어 SMS 트레일러(Trailor)에 적용하여 무선망(A)을 통해 이동 단말기(10)에 전송한다(단계 205). 여기서, 씨큐어 단문 메시지를 이용한 결과 메시지는 일반적으로 암호화 요구 및 명확한 메시지 출처에 대한 보장이 필요하다.
이동 단말기(10)는 씨큐어 SMS 서버(20)로부터 수신된 씨큐어 단문 메시지 내 씨큐어 단문 메시지 헤더(Header)의 커런트 번호(Current No)와 토털 번호(Total No) 필드를 이용하여 전체 메시지를 구성하며, 버젼(Version) 필드 및 각각의 테이블 아이디(Table Identifier)를 확인하여 현재 이동 단말기(10)에서 지원 가능한지 확인한다(단계 206).
만약, 현재 이동 단말기(10)에서 지원하지 않는 필드가 존재하면 이동 단말기(10)를 사용하는 이용자에게 보안 메시지 확인을 위해 업그레이드 정보(예로, "보완 메시지 확인을 위해 기존 정보를 업그레이드해야 합니다.")를 출력한 후, 씨큐어 SMS 서버(20)에 접속하여 필요한 업그레이드 정보를 다운로드(download)한다(단계 207).
한편, 이동 단말기(10)는 씨큐어 단문 메시지 헤더(Header)에 아이디를 '1' 값으로 가정하고, 버전 정보를 '1' 값으로 가정하였으므로, 우선적으로 수신된 씨큐어 단문 메시지의 전자서명을 확인하기 위해 일방향 해쉬 연산 블록(13)을 이용하여 인증 서버 테이블(Authority Server Table) 및 디폴트 스트링 테이블(Default String Table)과 기타 정보를 일방향 해쉬로 연산한 값과, 전자서명 확인 블록(14)을 이용하여 전송 메시지 보안을 위한 서명값이 포함된 씨큐어 SMS 트래일러(Trailor)를 확인한 값을 비교하여 그 값이 동일한 값인 경우, 씨큐어 단문 메시지는 인증 및 무결성이 보장됨에 따라 메시지 출처에 대하여 확인할 수 있는 것이다(단계 208).
이후, 이동 단말기(10)는 씨큐어 단문 메시지 헤더(Header)에 있는 디폴트 스트링 테이블(Default String Table)의 스트링 엔트리(String Entry) 필드를 이용하여 해당 씨큐어 단문 메시지(예로, "시스템 장애로 해당 거래 처리에 실패하였습니다")를 이동 단말기(10)의 출력 창에 표시한다. 또한, 자세한 정보를 확인하고자 하는 이동 단말기(10)를 사용하는 이용자는 수신된 씨큐어 단문 메시지에 포함된 URL을 통해 해당되는 상세 정보를 확인할 수 있는 것이다(단계 209).
또한, 본 발명의 다른 실시예에 따라 이용자가 자신의 이동 단말기(10)를 이용하여 씨큐어 단문 메시지를 제공받기 위해 전자 거래(예로, 금융 거래)를 씨큐어 SMS 서버(20)에 요구함에 있어서, 이용자 자신의 전자 인증서가 있는 경우에 대하여 설명한다.
이용자 자신의 전자 인증서가 발급될 경우, 씨큐어 SMS 서버(20)는 전자 거래의 요구에 따라 전자 거래 결과에 대한 씨큐어 단문 메시지, 즉 '1' 값으로 가정한 아이디 및 '1' 값으로 가정한 버전 정보를 포함한 씨큐어 단문 메시지 헤더(Header)와, 디폴트 씨큐어 SMS 서버(20)의 개인키와 전자 인증서를 전자 인증서 디렉토리 서버(30)에서 가져온 후, 전자 인증서에서 이동 단말기(10)를 사용하는 이용자의 공개키를 추출하여 키 생성 블록(25)에 제공하며, 키 생성 블록(25)에서는 MAC 생성에 필요한 키를 생성하여 MAC 생성 블록(26)에 제공한다(단계 210).
그러면, MAC 생성 블록(26)은 MAC 생성에 필요한 키와 씨큐어 단문 메시지 헤더 및 씨큐어 단문 메시지 바디를 이용하여 MAC를 생성한 씨큐어 SMS 트레일러(Trailor)와(단계 211), "시스템 장애로 해당 거래 처리에 실패하였습니다"라는 결과 메시지를 포함하는데, MAC를 생성한 씨큐어 SMS 트레일러(Trailor)가 포함된 결과 메시지를 암호화하기 위해 디폴트 씨큐어 SMS 서버의 개인키와 이동 단말기(10)를 사용하는 이용자의 전자 인증서에서 추출한 공개키를 키 생성 블록(25)에 제공하며, 키 생성 블록(25)에서는 암호화에 필요한 키를 생성하여 메시지 암호화 블록(27)에 제공한다(단계 212).
그러면, 메시지 암호화 블록(27)은 암호화 필요에 의해 생성된 키를 이용하여 MAC가 생성되어 있는 씨큐어 SMS 트레일러(Trailor)를 포함한 씨큐어 단문 메시지 바디를 암호화하여 무선망(A)을 통해 이동 단말기(10)에 송신한다(단계 213).
이동 단말기(10)는 씨큐어 SMS 서버(20)로부터 수신된 씨큐어 단문 메시지 내 씨큐어 단문 메시지 헤더(Header)의 커런트 번호(Current No)와 토털 번호(Total No) 필드를 이용하여 전체 메시지를 구성하며, 버젼(Version) 필드 및 각각의 테이블 아이디(Table Identifier)를 확인하여 현재 이동 단말기(10)에서 지원 가능한지 확인한다(단계 214).
만약, 현재 이동 단말기(10)에서 지원하지 않는 필드가 존재하면 이동 단말기(10)를 사용하는 이용자에게 보안 메시지 확인을 위해 업그레이드 정보(예로, "보완 메시지 확인을 위해 기존 정보를 업그레이드해야 합니다.")를 출력한 후, 씨큐어 SMS 서버(20)에 접속하여 필요한 정보를 다운로드(download)한다(단계 215).
한편, 이동 단말기(10)는 씨큐어 단문 메시지 헤더(Header)에 아이디를 '1' 값으로 가정하고, 버전 정보를 '1' 값으로 가정하였으므로, 우선적으로 수신된 씨큐어 단문 메시지의 복호화를 위해 디폴트 씨큐어 SMS 서버의 공개키와 이동 단말기(10)를 사용하는 이용자의 전자 인증서에 대응되는 개인키를 키 생성 블록(15)에 제공하며, 키 생성 블록(15)에서는 복호화에 필요한 키를 생성하여 메시지 복호화 블록(17)에 제공한다. 그러면, 메시지 복호화 블록(17)은 복호화 필요에 의해 생성된 키를 이용하여 씨큐어 단문 메시지 바디를 복호화한다(단계 216).
이후, 씨큐어 단문 메시지의 MAC 생성을 위해 디폴트 씨큐어 SMS 서버의 공개키와 이동 단말기(10)를 사용하는 이용자의 전자 인증서에 대응되는 개인키를 키 생성 블록(15)에 제공하면, 키 생성 블록(15)에서는 MAC 생성에 필요한 키를 생성하여 MAC 생성 블록(16)에 제공한다(단계 217). 그러면, MAC 생성 블록(16)은 MAC 생성에 필요한 키와 씨큐어 단문 메시지 헤더 및 씨큐어 단문 메시지 바디를 이용하여 MAC를 생성하여 씨큐어 SMS 트레일러(Trailor)에 구비된 MAC와 동일하다면 씨큐어 단문 메시지는 인증 및 무결성이 보장됨에 따라 메시지 출처에 대하여 확인할 수 있는 것이다(단계 218).
이후, 이동 단말기(10)는 씨큐어 단문 메시지 헤더(Header)에 있는 디폴트 스트링 테이블(Default String Table)의 스트링 엔트리(String Entry) 필드를 이용하여 해당 씨큐어 단문 메시지(예로, "시스템 장애로 해당 거래 처리에 실패하였습니다")를 이동 단말기(10)의 출력 창에 표시한다. 또한, 자세한 정보를 확인하고자 하는 이동 단말기(10)를 사용하는 이용자는 수신된 씨큐어 단문 메시지에 포함된 URL을 통해 해당되는 상세 정보를 확인할 수 있는 것이다(단계 219).
따라서, 본 발명은 공개키 기반의 보안 및 인증기술을 제한된 크기의 씨큐어 단문 메시지에 적용하여 전자거래서비스를 제공하는 공급자 측과 서비스를 이용하는 이용자 측간에 안전하게 전자거래 업무를 처리함으로써, 공개키 기반 구조를 적용시켜 각종 서비스를 효율적이고 편리하게 개선시킬 수 있다.
한편, 본 발명의 상세한 설명에서는 구체적인 실시예에 관해 설명하였으나, 본 발명의 범위에서 벗어나지 않는 한도 내에서 여러 가지 변형이 가능함은 물론이다. 그러므로 본 발명의 범위는 설명된 실시예에 국한되지 않으며, 후술되는 특허청구의 범위뿐만 아니라 이 특허청구의 범위와 균등한 것들에 의해 정해져야 한다.
도 1은 본 발명에 따른 공개키 기반의 무선단문메시지 보안 및 인증방법을 수행하기 위한 블록 구성도,
도 2는 본 발명에 따른 공개키 기반의 무선단문메시지 보안 및 인증방법에 대한 상세 흐름도.
<도면의 주요부분에 대한 부호의 설명>
10 : 이동 단말기 12 : 메모리
18 : 인터넷 서비스 공급자 20 : 씨큐어 SMS 서버
28 : 등록기관 29 : 인증기관
30 : 전자인증서 디렉토리 서버 40 : 씨큐어 SMS DB
S1 : 개인용 컴퓨터 A : 무선망

Claims (6)

  1. 씨큐어 단문메시지서비스(SMS) 서버를 구비하는 공개키 기반의 무선통신 시스템에서 SMS 보안 및 인증을 수행하는 방법으로서,
    전자 인증서를 발급받은 이용자가 이동 단말기를 통해 상기 씨큐어 SMS 서버에 전자 거래를 요구하는 단계와,
    상기 전자 거래 요구에 따라 디폴트 씨큐어 SMS 서버의 개인키와 상기 전자 인증서에서 추출한 공개키를 이용하여 메시지 인증 코드(MAC) 생성용 키를 생성하는 단계와,
    상기 생성된 MAC 생성용 키와 씨큐어 단문 메시지 헤더 및 씨큐어 단문 메시지 바디를 이용하여 MAC를 생성하는 단계와,
    상기 디폴트 씨큐어 SMS 서버의 개인키와 상기 전자 인증서에서 추출한 공개키를 이용하여 암호화용 키를 생성하는 단계와,
    상기 생성된 암호화용 키를 이용하여 상기 생성된 MAC를 포함하는 씨큐어 단문 메시지를 암호화하고, 씨큐어 SMS 트레일러(Trailor)가 구비되어 있는 암호화된 씨큐어 단문 메시지를 상기 이동 단말기로 전송하는 단계와,
    상기 디폴트 씨큐어 SMS 서버의 공개키와 상기 전자 인증서에 대응하는 개인키를 이용하여 복호화용 키를 생성하고, 이 생성된 복호화용 키를 이용하여 상기 암호화된 씨큐어 단문 메시지를 복호화하는 단계와,
    상기 디폴트 씨큐어 SMS 서버의 공개키와 상기 전자 인증서에 대응하는 개인 키를 이용하여 MAC 생성용 키를 생성하는 단계와,
    상기 MAC 생성용 키와 상기 씨큐어 단문 메시지 헤더 및 씨큐어 단문 메시지 바디를 이용하여 MAC를 생성하고, 이 생성된 MAC와 상기 씨큐어 SMS 트레일러에 구비되어 있는 MAC가 동일할 경우, 상기 씨큐어 단문 메시지의 인증 및 무결성을 보장하는 단계
    를 포함하는 공개키 기반의 무선단문메시지 보안 및 인증방법.
  2. 씨큐어 단문메시지서비스(SMS) 서버를 구비하는 공개키 기반의 무선통신 시스템에서 SMS 보안 및 인증을 수행하는 방법으로서,
    이동 단말기를 통해 상기 씨큐어 SMS 서버에 접속하여 전자 거래를 요구하는 단계와,
    상기 전자 거래 요구에 따라 씨큐어 단문 메시지 내 씨큐어 단문 메시지 헤더(Header)와, 인증 서버 테이블(Authority Server Table) 및 디폴트 스트링 테이블(Default String Table)을 구비하는 씨큐어 단문 메시지 바디를 일방향 해쉬로 연산하여 연산 결과값을 생성하는 단계와,
    디폴트 씨큐어 SMS 서버의 개인키와 상기 생성된 연산 결과값을 이용하여 전송 메시지의 보안을 위한 서명값을 추출하는 단계와,
    상기 추출된 서명값을 씨큐어 SMS 트레일러에 적용하여 상기 이동 단말기로 전송하는 단계와,
    수신된 씨큐어 단문 메시지 헤더와, 인증 서버 테이블 및 디폴트 스트링 테이블을 구비하는 씨큐어 단문 메시지 바디를 일방향 해쉬 연산하여 연산값을 생성하는 단계와,
    상기 생성된 연산값과 상기 서명값이 포함된 상기 씨큐어 SMS 트레일러를 확인한 값을 비교하여 동일한 값일 경우, 상기 씨큐어 단문 메시지의 인증 및 무결성을 보장하는 단계
    를 포함하는 공개키 기반의 무선단문메시지 보안 및 인증방법.
  3. 제 1 항 또는 제 2 항에 있어서,
    상기 씨큐어 단문 메시지는,
    암호화 요구 및 메시지 출처에 대한 보장을 필요로 하는 것을 특징으로 하는 공개키 기반의 무선단문메시지 보안 및 인증방법.
  4. 제 1 항에 있어서,
    상기 보안 및 인증방법은,
    상기 암호화된 씨큐어 단문 메시지가 상기 이동 단말기에 수신될 때, 상기 씨큐어 단문 메시지 헤더의 커런트 번호(Current No)와 토털 번호(Total No) 필드를 이용하여 전체 메시지를 구성하는 단계와,
    상기 전체 메시지에서 지원하지 않는 필드가 존재할 경우, 상기 이동 단말기 이용자에게 보안 메시지 확인을 위해 업그레이드 정보를 출력하는 단계와,
    상기 씨큐어 SMS 서버에 접속하여 상기 업그레이드 정보를 다운로드(download)한 후 상기 복호화 단계를 실행하는 단계
    를 더 포함하는 공개키 기반의 무선단문메시지 보안 및 인증방법.
  5. 제 2 항에 있어서,
    상기 보안 및 인증방법은,
    상기 씨큐어 단문 메시지 헤더와 씨큐어 단문 메시지 바디가 상기 이동 단말기에 수신될 때, 상기 씨큐어 단문 메시지 헤더의 커런트 번호와 토털 번호 필드를 이용하여 전체 메시지를 구성하는 단계와,
    상기 전체 메시지에서 지원하지 않는 필드가 존재할 경우, 상기 이동 단말기 이용자에게 보안 메시지 확인을 위해 업그레이드 정보를 출력하는 단계와,
    상기 씨큐어 SMS 서버에 접속하여 상기 업그레이드 정보를 다운로드한 후 상기 연산값 생성 단계를 실행하는 단계
    를 더 포함하는 공개키 기반의 무선단문메시지 보안 및 인증방법.
  6. 제 1 항 또는 제 2 항에 있어서,
    상기 이동 단말기는,
    상기 씨큐어 단문 메시지 헤더에 있는 디폴트 스트링 테이블의 스트링 엔트리(String Entry) 필드를 이용하여 상기 씨큐어 단문 메시지를 상기 이동 단말기의 출력 창에 표시하며, 상세 정보의 확인 요청이 있을 때, 상기 씨큐어 단문 메시지에 구비된 유니폼 리소스 로케이터(URL)를 통해 상기 상세 정보를 확인하는 것을 특징으로 하는 공개키 기반의 무선단문메시지 보안 및 인증방법.
KR1020080007528A 2008-01-24 2008-01-24 공개키 기반의 무선단문메시지 보안 및 인증방법 KR100848966B1 (ko)

Priority Applications (1)

Application Number Priority Date Filing Date Title
KR1020080007528A KR100848966B1 (ko) 2008-01-24 2008-01-24 공개키 기반의 무선단문메시지 보안 및 인증방법

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
KR1020080007528A KR100848966B1 (ko) 2008-01-24 2008-01-24 공개키 기반의 무선단문메시지 보안 및 인증방법

Related Parent Applications (1)

Application Number Title Priority Date Filing Date
KR1020010056093A Division KR20030023117A (ko) 2001-09-12 2001-09-12 공개키 기반의 무선단문메시지 보안 및 인증방법

Publications (2)

Publication Number Publication Date
KR20080012402A true KR20080012402A (ko) 2008-02-11
KR100848966B1 KR100848966B1 (ko) 2008-07-30

Family

ID=39340527

Family Applications (1)

Application Number Title Priority Date Filing Date
KR1020080007528A KR100848966B1 (ko) 2008-01-24 2008-01-24 공개키 기반의 무선단문메시지 보안 및 인증방법

Country Status (1)

Country Link
KR (1) KR100848966B1 (ko)

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101068015B1 (ko) * 2008-12-10 2011-09-26 한국전자통신연구원 다운로더블 제한 수신 시스템의 메시지 모니터링 방법 및 장치
US9973518B2 (en) 2013-04-12 2018-05-15 Sk Telecom Co., Ltd. Apparatus and method for checking message and user terminal
CN111628873A (zh) * 2020-07-28 2020-09-04 四川省数字证书认证管理中心有限公司 一种使用数字证书固化数据电文的存证方法

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101443849B1 (ko) * 2014-03-10 2014-09-23 주식회사 민앤지 인증 메시지 보안 관리 방법
KR102255366B1 (ko) 2015-04-16 2021-05-25 한국전자통신연구원 Mtm 기반 단문 메시지 서비스 보안 시스템 및 그 방법

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP4941918B2 (ja) 1999-11-15 2012-05-30 達廣 女屋 電子認証システム
KR20000024445A (ko) * 2000-02-15 2000-05-06 서형준 전자서명을 이용한 사용자 인증기법과 무선 전자서명을이용한사용자 인증기법 및 휴대형 처리 도구
KR20010008042A (ko) * 2000-11-04 2001-02-05 이계철 이중 전자 서명을 사용한 인증 확인 대행 서비스 제공시스템
KR20030006105A (ko) * 2001-07-11 2003-01-23 김영제 공개키 관리 서버 시스템 및 공개키 관리 방법

Cited By (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR101068015B1 (ko) * 2008-12-10 2011-09-26 한국전자통신연구원 다운로더블 제한 수신 시스템의 메시지 모니터링 방법 및 장치
US9973518B2 (en) 2013-04-12 2018-05-15 Sk Telecom Co., Ltd. Apparatus and method for checking message and user terminal
CN111628873A (zh) * 2020-07-28 2020-09-04 四川省数字证书认证管理中心有限公司 一种使用数字证书固化数据电文的存证方法

Also Published As

Publication number Publication date
KR100848966B1 (ko) 2008-07-30

Similar Documents

Publication Publication Date Title
US8621203B2 (en) Method and apparatus for authenticating a mobile device
EP1714422B1 (en) Establishing a secure context for communicating messages between computer systems
US8495383B2 (en) Method for the secure storing of program state data in an electronic device
WO2019094611A1 (en) Identity-linked authentication through a user certificate system
US20080235513A1 (en) Three Party Authentication
US8117438B1 (en) Method and apparatus for providing secure messaging service certificate registration
US20110055556A1 (en) Method for providing anonymous public key infrastructure and method for providing service using the same
US20050144439A1 (en) System and method of managing encryption key management system for mobile terminals
JP5062870B2 (ja) 任意通信サービスのセキュリティ確保
CN111884805A (zh) 基于区块链及分布式身份的数据托管方法及系统
JPH1185890A (ja) 金融機関サーバ及びクライアントウェブブラウザ用セキュリティシステム及び方法
KR101974062B1 (ko) 클라우드 하드웨어 모듈 기반 전자 서명 방법
KR101879758B1 (ko) 사용자 단말기별 사용자 디지털 인증서 발급 방법 및 그 인증서에 의한 인증 방법
CN110149354A (zh) 一种基于https协议的加密认证方法和装置
CN106845986A (zh) 一种数字证书的签章方法及系统
KR101007375B1 (ko) 스마트 카드 인증서 관리 장치 및 방법
KR100848966B1 (ko) 공개키 기반의 무선단문메시지 보안 및 인증방법
JP2001134534A (ja) 認証代行方法、認証代行サービスシステム、認証代行サーバ装置及びクライアント装置
CN111651745A (zh) 基于密码设备的应用授权签名方法
CN116210199A (zh) 分布式计算系统中的数据管理和加密
CN115459929B (zh) 安全验证方法、装置、电子设备、系统、介质和产品
KR100876320B1 (ko) 내장형 보안서버를 이용한 웹서비스 보안 시스템 및 방법.
CN116015846A (zh) 身份认证方法、装置、计算机设备和存储介质
KR100349888B1 (ko) 이동 단말에서 마이크로 익스플로워를 이용한 공개키인증시스템 및 인증방법
KR102209531B1 (ko) 클라우드 환경에서 인증서 및 개인키의 저장 방법 및 그 인증서 및 개인키를 다운로드 하는 방법

Legal Events

Date Code Title Description
A107 Divisional application of patent
A201 Request for examination
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20130618

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20140617

Year of fee payment: 7

FPAY Annual fee payment

Payment date: 20150625

Year of fee payment: 8

FPAY Annual fee payment

Payment date: 20160701

Year of fee payment: 9

LAPS Lapse due to unpaid annual fee