NTRU Based Zero Knowledge Proof Scheme For NFC Mobile Payment Information Protection

NFC 모바일 결제정보보호를 위한 NTRU기반 영지식 증명 기법

  • Park, Sung-Wook (Dept. of Computer Software Engineering, Soonchunhyang University) ;
  • Lee, Hae-Kag (Dept. of Computer Engineering, Soonchunhyang University) ;
  • Lee, Im-Young (Dept. of Computer Software Engineering, Soonchunhyang University)
  • 박성욱 (순천향대학교 컴퓨터소프트웨어공학과) ;
  • 이해각 (순천향대학교 컴퓨터공학과) ;
  • 이임영 (순천향대학교 컴퓨터소프트웨어공학과)
  • Published : 2012.05.18

Abstract

최근 스마트 기기는 결제, 할인쿠폰 등 각종 기능을 제공하는 수단으로 진화되면서 통신과 금융이 융합된 모바일 NFC 서비스의 시장이 급성장할 것으로 전망되고 있다. 특히 모바일 NFC 결제 서비스 시장의 활성화가 예상됨에 따라 모바일 NFC 결제 서비스는 국내 외적으로 널리 주목받고 있다. 하지만 이에 따른 NFC 기술 활용 증가로 개인정보 이용이 늘면서 침해요소 또한 증가하고 있다. 최근 한국인터넷진흥원에서 발표한 "NFC 개인정보보호 대책 최종보고서"에 따르면 개인정보 암호화를 부분적으로 미지원하거나 불필요한 개인정보의 과도한 수집 및 저장 등이 문제점으로 제기되었으며 Google사의 Google Wallet 서비스의 개인정보 유출 사고 또한 이러한 문제점을 뒷받침하는 근거가 되고 있다. 본 논문에서는 기존의 NFC 모바일 결제 서비스 상에서 결제정보를 이용한 결제 기술의 위협을 분석하고 결제정보를 직접적으로 사용하지 않고 결제자를 증명할 수 있는 NTRU기반 영지식 증명 기법을 제안한다.

Keywords