일반기술

공인인증서 기반의 콜백 URL SMS를 이용한 모바일 인터렉션 서비스 Toolkit

(1) 개요본 기술은 공인인증서를 기반으로 하는 콜백 URL SMS를 사용하여 모바일 환경에서 사용자와 인터렉션을 제공한다. 사용자의 개인정보를 안전하게 교환하고 개인정보의 활성화를 통한 개인화된 서비스를 유도하기 위해서, 실기간으로 사용자의 의향을 질의하고 반영하는 서비스를 제공한다. 또한 모바일 환경에서 인증서를 사용하여 사용자의 신원을 증명하고 트랜잭션의 부인 봉쇄 기능을 제공한다. (2) 목적 및 필요성 본 기술은 Liberty Alliance의 ID-WSF2.0 Interaction Service와 Callback URL SMS 기능을 사용하여 개발된 Toolkit이다. 2006년 6월 30일 발표된 ID-WSF2.0의 최종 드래프트 규격을 준용하여 Interaction Service 프로토콜을 구현하였다. 유비쿼터스 환경에 맞도록 모바일 디바이스를 사용하여 통신하는 과정에서 Callback URL을 포함하는 SMS 프로토콜을 사용하였으며, SMS 프로토콜의 보안을 위해 서명을 추가하고 검증하는 기능을 지원하고 있다. 또한 최근에 추진중인 유선 공인인증서의 모바일 디바이스 전송 기능이 제공된다.(1) 활용방안–온라인 결제 사이트에서 공인인증서를 사용한 핸드폰 결제 작업 –사이트 가입, 로그인 시에 사용자를 확인하는 작업(주민번호대체방안) –공문서와 같은 주요 문서 발급 시 사용자의 명시적인 동의 확인 –부모의 핸드폰 인증을 이용한 미성년자의 신원 증명 –사용자의 정보를 활용하는 프로모션 사이트에 정보 제공 –인터넷 뱅킹 (2) 기대성과 –장소에 구애 받지 않는 실시간 사용자 정책 제어 –공인인증서를 이용한 안전한 서명 –서비스 제공자의 관리 비용 절감과 사용자의 이용 편의 증대를 통한 전자거래 활성화 –사용자의 명시적인 동의를 필요로 하는 모든 분야에 사용 용이 (3) 기술이전범위 ①Interaction Service Library Interaction Service Protocol 처리 모듈 Interaction Server Mobile Client SOAP Binding 처리 모듈 XML 서명 모듈 ②Certificate Library Relay Server PC용 인증서 전송 모듈 모바일용 인증서 관리 모듈 서명 및 암호화 처리 모듈 ③AP and AC Servlet Reference Implementation Interaction 서비스 Servlet ④Demo Implementation SMS 전송 모듈(슈어엠)