• Proceedings of the Korean Information Science Society Conference
• /
• 1999.10c
• /
• pp.549-551
• /
• 1999

웹 상에서의 전자 상거래는 고객과 상인간의 정보 보호와 대금 결제의 신뢰성이 보장되어야 한다. 스마트카드는 자체내의 메모리기능과 연산기능을 가진 IC 카드로써 사용자 인증과 개인정보 보호 기능이 탁월하다. 따라서, 신용 카드 기반의 전자 지불 프로토콜의 표준인 SET을 사용하여, 보안 기능이 뛰어난 스마트카드를 지불 수단으로 하는 안전하고 효율적인 스마트카드 전자 지불 시스템을 설계하고 자바로 구현하였다. 본 논문에서 구현한 지불 시스템은 지불 정보와 주문 정보의 기밀성을 제공하고, 공개키 기반의 암호 체계로 데이터의 무결성을 보장한다.

• Review of KIISC
• /
• v.13 no.4
• /
• pp.88-101
• /
• 2003

인터넷과 전자상거래의 발전에 따라 전자적 수단으로 화폐 가치를 이전하는 수단이 마그네틱 카드에서 IC카드로 대체될 것으로 기대되고 있다. IC카드는 마그네틱 카드보다 많은 데이터를 저장할 수 있고, 물리적인 보안(Tamper-resistance)과 암호기법(Cryptographic Technique)을 통해 외부와의 통신을 엄격히 통제 및 보호할 수 있는 장점이 있다. 본 고에서는 IC카드의 안전성에 대해 알아보기 위해 먼저 IC카드를 정의하고 분류한다. 그리고, IC카드의 안전성 관련기능으로 카드에서의 사용자 인증, 카드와 카드단말사이의 실체인증, 접근통제 및 데이터의 기밀성/무결성, 키관리에 대해 알아보고, IC카드와 관련된 공격모델 및 공격기법들을 조사하여 정리하고자 한다.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 2002.11a
• /
• pp.68-71
• /
• 2002

스마트카드는 휴대하기에 간편하고 사용하기에 편리하다는 장점으로 인해 세계 각국에서 전자상거래를 비롯한 다양한 분야에서 그 이용범위가 급속히 확대되고 있다. 현재 사용되고 있는 스마트카드가 자체적으로 어느 정도의 보안과 인증기능을 갖추고 있기는 하지만 아직까지 사용자 보안 모듈로서의 기능은 미비한 실정이다. 본 논문에서는 스마트카드가 가지고 있는 자체적 보안 특징과 기능적 보안 특징을 분석한 후, 이를 이용하여 스마트카드가 사용자 보안 모듈로 사용되기 위해 필요한 요구사항을 제안하고자 한다.

• The Journal of Society for e-Business Studies
• /
• v.9 no.1
• /
• pp.303-320
• /
• 2004

Smart card is a useful tool used in electronic payment systems and it is very important to test whether a smart card operates correctly. In this paper, we analyze previous researches on testing smart cards, such as ISO/IEC and KS standard documents, and Guideline of Card Quality Test. We also propose the functional test results done on the Highpassplus card of Korea Highway Corporation. By testing the Hipgpassplus card we can get card systems with reliable functionality and security. Furthermore, this can help developing more reliable security systems. The test results of the Highpassplus card proposed in this paper are the first research on testing smart cards in services in Korea and we expect that the test methods of smart card will be advanced based on our results.

• Proceedings of the Korea Institutes of Information Security and Cryptology Conference
• /
• 1995.11a
• /
• pp.265-274
• /
• 1995

최근 스마트 카드는 다양한 분야에서 시스템의 보안성을 향상시키기 위하여 사용되고 있다. 그러나 스마트 카드가 사용되어진 시스템들이 모두 뛰어난 보안성을 제공하는 것은 아니다. 아직까지 카드 운영체재의 보안기능이 관련 국제 표준을 따르고 있지 않을 뿐만 아니라, 또한 시스템의 보안설계가 잘못되어 취약점이 나타나는 경우도 있다. 본 논문에서는 스마트 카드 시스템에서 요구되는 보안 기능 및 관련 국제 표준안에 대하여 살펴보고, 이들을 기반으로 하여 안전한 시스템의 설계 방법을 제시한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2003.04c
• /
• pp.142-144
• /
• 2003

최근의 스마트카드는 여러 가지 응용 프로그램을 하나의 카드에 적재시켜 사용할 수 있으며 보안 기능이 뛰어난 점 등 여러 가지 장점 때문에 최근 인터넷의 바른 보급과 더불어 스마트카드의 효용성이 점차 증가하고 있는 추세에 있다. 본 논문에서는 스마트카드의 업계 표준으로 자리잡고 있는 자바카드를 중심으로 자바 카드의 주요 특성과 응용 프로그램 작성 기법을 객체지향 중심 기법을 채택한 설계 기법을 제안한다. 객체 지향 기법을 채택함으로써 향후 예상되는 기능 확장 등에 적절히 대처할 수 있는 등의 장점을 가지고 있다.

• Electronics and Telecommunications Trends
• /
• v.14 no.5 s.59
• /
• pp.42-54
• /
• 1999

스마트카드의 가장 큰 특징 중의 하나는 보안이다. 스마트카드에 보안 기능을 제공하기 위하여는 기존의 자기카드에서 사용되던 것과 같은 표면상의 가시적 보안 특징을 제공하기도 하고, 스마트카드 칩, 운영체제, 네트워크, 그리고 각각의 어플리케이션에도 보안 기능이 들어간다. 본 고에서는 스마트카드 시스템의 보안을 위한 특징들과 구현방법, 그리고 관련 표준 등에 대하여 기술하였다

• 정보화사회
• /
• s.109
• /
• pp.26-29
• /
• 1997

현재 광범위하게 사용되고 있는 카드는 자기띠카드이나, 1980년대부터 프랑스에서 실용화 실험이 개시된 스마트 카드는 세계적인 주목을 받고 있다. 국내에서도 스마트 카드가 자기띠카드를 대신하여 현금카드나 신용카드 등으로 사용되어지고 있는 실정이다. 스마트 카드는 자기띠카드에 비하여 기억용량이 클 뿐아니라 연산 정보처리등의 복합 기능을 부여할 수 있기 때문에, 자기띠카드로 실현하기 힘든 여러 용도가 있어 차세대 카드로서 각광을 받고 있다. 본고에서는 급속도로 실용화로 진전하고 있는 스마트 카드의 동향에 대하여 설명하고자 한다.

• Proceedings of the Korea Information Processing Society Conference
• /
• 2020.05a
• /
• pp.37-40
• /
• 2020

결식아동 급식지원 사업은 소년소녀 가장 등 결식우려가 있는 미성년 아동/청소년에게 꿈나무 카드를 활용하여 급식을 지원하는 사업이다. 여기서 꿈나무 카드란, 학교 바깥에서 급식에 준하는 식사를 할 수 있도록 서울시에서 발급하는 결식아동용 카드로 2017년 기준 317,234명이 사용하고 있다. 그러나 잔액조회 기능 등이 없어 사용이 불편하고, 카드 사용에 대한 사람들의 시선으로 아동/청소년이 카드 사용을 꺼려 하고 있다. 또한 카드 사용이 가능한 가맹점 정보의 미제공으로 카드 이용이 활성화되지 않고 있어, 이에 대한 개선으로 모바일 결제와 가맹점 정보를 제공하는 플랫폼 개발을 제안하게 되었다. 따라서, 본 논문에서는 저자가 실제 개발하여 테스트 중인 모바일 결제와 가맹점 정보제공 서비스, 향후 제로 페이 연동에 대한 기술 검토 내용, 관리자 계정/시스템 구축을 통해 원활한 정보처리를 제안한다. 향후 연구 과제인 지자체별 결식아동 카드와의 통합을 제안하기 위해 플랫폼 개념을 기능 구성도에 반영하였다.

• The Journal of The Korea Institute of Intelligent Transport Systems
• /
• v.2 no.2 s.3
• /
• pp.31-42
• /
• 2003

Prepaid plastic card issued by Korea Highway Company had a lot of problems in end-user usage and management. HipassPLUS Card, which is a smart card used for a prepaid electronic payment, overcomes the problems of Prepaid Plastic card. HipassPLUS Card is also designed be compatible to other cards such as public transportation card. Thus, for the safety of using the card in such environment, the functionality and the security of HipassPLUS card should be faultless. This paper developed a test module including the test method, the test checklist, and the test procedure to examine the functionality and security of the payment mechanism of HipassPLUS card. The test module contains the method and the procedure to test the standard items according to the test checklist of HipassPLUS card. The test items and the test checklist of HirassPLUS card was selected under the provision of the specification of Korea Highway Company and ISO standard. The results of evaluation on HipassPLUS card using the proposed test module indicates that 4he HipassPLUS card satisfied the criteria under the characteristics of the functionality, security, and compatibility.