일반기술

스마트카드를 이용한 사용자 인증방법

본 기술은 단말기와 카드의 간의 인증을 스마트카드와 컴퓨터 단말기를 이용하여 사용자 인증 시 고속연산을 가능하게 하여 관용암호계를 이용한 단말기의 기 관리 없이 상호인증으로 가능하게 한 사용자 인증방법이다. 이 기술은 스마트카드 발급 과정에서 사용자에게 부여한 ID와 사용자에게 생성해준 인증 비밀키를 비밀번호와 함께 스마트카드에 담는다. 그리고 사용자인증 시 스마트카드에 저장되어 있는 이 정보들 이용한다.현재 사용하고 있는 인증방법 중 가장 널리 이용되고 있는 신용카드는 비교적 높은 안전성을 갖고 있지만 위변조에 취약하다. 이제 대한 대체수단인 스마트카드는 관용암호계와 공개암호계를 사용하고 있는데 안정성과 키 관리가 편한 공개키암호계 보다 속도가 빠른 관용암호계를 많이 사용하고 있다. 그러나 이 관용암호계는 카드를 사용하는 사용자의 키를 단말기에서 모두 보관해야 하고 신규 가입자가 생길 경우 그 관리가 쉽지 않다. 이러한 문제를 해결하기 위해 발명된 이 스마트카드는 사용자에 ID의 개념을 이용하여 관리해야하는 키의 수를 한 개로 줄이고 단말기와 카드 간의 상호인증을 가능하게 하였다. 사용자가 이름, 주민등록번호, 주소 등으로 결정한 ID와 비밀번호를 카드발급센터에 등록 요청하면 발급센터는 ID와 비밀번호를 이용하여 비밀키를 생성하고 이 세 가지를 스마트카드에 담아 발급한다. 본 기술은 각 단말의 모든 사용자의 비밀키를 보관할 필요 없이 단 하나의 키만을 보관하도록 하여 사용자의 증가, 감소 및 변경에 따른 키 관리의 어려움을 해결하며, 또한 인증이 성공적으로 수행되었을 경우 양자가 공유한 비밀키 이외에 통신시마다 바뀌는 세션키를 공유하게 되어 키분배의 효과도 있다.