일반기술

무선 인터넷에서의 티켓 기반 인증 및 지불 방법

본 발명은 무선 인터넷에서 부가가치서비스를 위하여 티켓을 이용한 인증 및 지불 프로토콜로 온라인 TTP와 통신 없이 사용자의 비용 지불 여부를 확인하는 방법과 티켓에 기반한 제안된 프로토콜을 이동 사용자의 서비스 사용에 대한 익명성을 보장하는 무선 인터넷에서의 티켓 기반 인증 및 지불 방법에 관한 것으로 제 3세 이동 통신 시스템인 UMTS에서의 부가가치서비스를 위하여 티켓을 이용하여 사용자의 온라인 TTP와 통신 없이도 사용자의 지불 가능 여부를 VASP가 검증할 수 있으며 VASP는 단지 티켓의 정당성과 사용자가 티켓의 소유주임을 확인하고 프로토콜은 온라인 TTP가 관여하는 AIP 프로토콜과 비교하여 계산량과 통신비용에 있어서 우수하며 또한 서비스 사용에 대한 사용자의 익명성이 보장되는 뛰어난 효과가 있다.사용자가 생성된 난수 R을 자신의 신원 IDU와 같이 T와 비밀 세션키 L을 수단으로 암호화하여 T에게 전송하는 단계와; 티켓 서버 T는 U로부터 메시지를 복호화하여 티켓을 요청하는 U의 신원과 난수 R을 획득하는 단계와; U의 신원을 파악한 T는 U의 인증서확인 단계와; 티켓 서버 T가 인증서가 취소되지 않은 U를 위해 VASP와 통신에서 세션키 설정에 사용할 난수 U와 키 설정용 공개키 G U 를 생성하는 단계와; 티켓 서버 T는 U가 VASP에게 전송할 서명에 사용될 비밀 서명키 SK U 및 서명 검증키 PK U 를 생성하고 티켓을 계산하는 단계와; 티켓 서버 T는 티켓과 자신의 신원 IDT, 난수 R, 타임 스템프 TT 그리고 비밀키 U와 SK U 를 비밀 세션키 L을 이용하여 암호화 한 후 U에게 전송하는 단계와; U는 티켓 서버 T로부터의 메시지를 받아 복호화하여 티켓을 획득 및 서명 검증하는 단계와; 티켓을 획득한 U는 T에게 지불 수행 및 VASP와의 세션키 설정에 사용할 키 설정용 키 쌍인 U와 G U 를 획득하는 단계로 이루어진 것을 특징으로 하는 무선 인터넷에서의 티켓 기반 인증 및 지불 방법.