Draft Design of 2-Factor Authentication Technique for NFC-based Security-enriched Electronic Payment System

보안 강화를 위한 NFC 기반 전자결제 시스템의 2 팩터 인증 기술의 초안 설계

  • 차병래 (광주과학기술원 전기전자컴퓨터공학부) ;
  • 최명수 (제노테크(주)) ;
  • 박선 (광주과학기술원 전기전자컴퓨터공학부) ;
  • 김종원 (광주과학기술원 전기전자컴퓨터공학부)
  • Received : 2016.06.13
  • Accepted : 2016.06.29
  • Published : 2016.06.30

Abstract

Today, the great revolution in all financial industrial such as bank have been progressing through the utilization of IT technology actively, it is called the fintech. In this paper, we draw the draft design of NFC-based electronic payment and coupon system using FIDO framework to apply the 2 factor authentication technique for strength security. In detailed, we will study that the terminal device in front-end will be applied the 2 factor authentication and electric signature, and cloud-based payment gateway in back-end will be applied malicious code detection technique of distributed avoidance type.

오늘날 IT 기술의 적극적인 활용을 통해 은행을 비롯한 금융 산업 전체에서 거대한 혁명이 진행되고 있으며, 이를 '핀테크'라 부른다. 핀테크는 2016년 10대 인터넷 산업 이슈의 하나로 조명 받고 있다. 본 논문에서는 보안 강화를 위하여 FIDO 프레임워크를 이용한 NFC 기반 전자 결제 및 쿠폰 시스템에 2 팩터 인증 기술을 적용하기 위한 초안을 설계한다. 세부적으로 프론트엔드의 단말 디바이스에는 2 팩터 인증과 전자 서명 기술의 적용과 백엔드에는 클라우드 기반의 PG를 위한 분석회피형 악성코드 탐지기술을 을 적용하기 위한 연구를 수행한다.

Keywords

References

  1. 강창호, 이정훈, "IT와 금융이 만나는 새로운 세상, 핀테크," 한빛미디어, 2015년 6월5일.
  2. "2015년 인터넷 및 정보보호 10대 산업 이슈 전망," 한국인터넷진흥원(KISA), 2014년 12월.
  3. "2016년 인터넷 및 정보보호 10대 이슈 전망," 한국인터넷진흥원(KISA), 2015년 12월.
  4. MEF, http://www.mobileecosystemforum.com/
  5. Matt Hamblen "모바일 결제 못 믿겠다...사용자 불신 증가,"ITWORLS, 2015년 2월 10일, [Internet] http://www.itworld.co.kr/news/91836
  6. 스킵 알럼스, "모바일 결제 UX 디자인," 비제이퍼블릭, 2015년 7월 7일.
  7. 3GPP TS 33.234 표준, http://www.3gpp.org/DynaReport/33234.htm
  8. FIDO Alliance, https://fidoalliance.org/
  9. 박용수, "(코드 가상화 기법이 적용된) 악성코드 분석방법 연구," 진한엠앤비, 2015년.
  10. Apache JMeter, http://jmeter.apache.org/
  11. O2O, http://www.tmogroup.asia/china-online-tooffline/