Sutdy of transaction protection by certificate and OTP

공인인증서와 OTP를 이용한 트렌젝션 보호에 관한 연구

  • 김낙현 (동서대학교 유비쿼터스 IT학과) ;
  • 이훈재 (동서대학교 컴퓨터 정보공학부)
  • Published : 2010.10.27

Abstract

We are using a certificate, OTP(One Time Password), Security Card etc. for safety on E-commerce. However, These are not perfectly protect Confidentiality, integrity, user authentication, and nonrepudiation. In this paper, we are proposed authentication scheme by certificate and OTP.

금융거래나 전자상거래 등 전자거래에서 공인인증서를 중심으로 OTP(One Time Password), 보안 카드 등이 사용되고 있다. 그러나 이러한 인증 기법을 단일적으로 사용하면, 기밀성, 무결성, 사용자 인증, 부인방지 효과를 모두 완벽하게 이룰 수는 없다. 본 논문에서는 공인인증서와 OTP의 단점을 보완하기 위해 공인인증서와 OTP 인증 방식을 병합하여 사용한 인증 방안을 제안한다.

Keywords