MTM과 USIM 기반 무선 단말기용 사용자 인증 시스템 개발 = User authentication system development for wireless devices based on MTM and USIM

국문 초록 (Abstract)

최근 스마트카드는 1974년 프랑스의 롤랑 모레노에 의해 최초로 고안된 이래 많은 발전을 거듭해 왔다[1]. 최근 오픈 플랫폼 기반의 자바카드가 많이 사용되고 있는 추세이며, 모바일 카드, 전자화폐, 신용카드 등 다양한 분야에서 활용되고 있다[2,3]. 제3세대 이동통신 규격(IMT-2000)중 하나인 W-CDMA는 모바일폰에 기본으로 USIM(Universal Subscriber Identity Module)이라는 네트워크와 모바일폰간에 상호 인증을 담당하는 스마트카드 장착을 필요로 하고 있다[4,5]. 현재 제 3세대 이동통신에서는 음성통화 기능 외의 통신, 신분확인, 모바일뱅킹 등 다양한 기능을 가진다. 이는 서비스를 제공하는 동안 개인의 사생활 보호의 필요성과 데이터의 다양성을 가짐으로써 사용자 인증은 필수적인 요소이며, 이에 대한 보안 역시 필요하다. 현재 GSM을 이용한 안전한 데이터전송을 위한 보안 알고리즘 및 프로토콜에 문제점이 제기되고 있다.
본 논문에서는 현재 국내외적으로 USIM이 장착된 제 3세대 이동통신 단말기인 IMT-2000(WCDMA)에서 표준화된 3GPP 규격, 신뢰된 컴퓨팅을 위한 TCG의 보안기술인 플랫폼 인증을 제공하는 MTM, 자바카드 기술과 규격 그리고 암호화 기술 등을 사용하여 보다 안전한 사용자 인증 및 검증을 위하여 인증서버/단말기/USIM 사이의 OTP를 이용하여 사용자 인증 시스템을 설계 및 구현하였다.

목차 (Table of Contents)

• 제1장 서론 = 1
• 1.1 연구의 목적 = 1
• 제2장 관련연구 = 3
• 2.1 IMT-2000(International mobile telecommucation 2000 = 3
• 2.1.1 정의 = 3
• 2.1.2 서비스의 종류 = 3
• 2.2 TCG(Trusted Computing Group = 7
• 2.2.1 국내·외 기술 동향 = 7
• 2.2.2 TMP 기술 = 10
• 2.2.3 MTM(Mobile Trusted Module) = 20
• 2.3 자바카드 = 21
• 2.3.1 자바카드 보안 메커니즘 = 24
• 2.4 USIM = 26
• 제3장 무선 통신 보안요구사항 = 28
• 3.1 가입자 인증 = 29
• 3.2 3GPP TS 23.048 Security Mechanism(SMS) = 30
• 3.3 일회용 패스워드(OTP : One-Time Password) = 31
• 3.3.1 질의응답 방식 = 31
• 3.3.2 시간 동기화 방식 = 31
• 3.3.3 이벤트 동기화 방식 = 32
• 3.3.4 조합방식 = 32
• 3.4 USIM = 33
• 제4장 MTM과 USIM 기반 OTP를 이용한 인증 시스템 개발 = 36
• 4.1 개발 도구 및 환경 = 37
• 4.2 MTM과 USIM 기반 OTP를 이용한 인증 시스템의 개발 설계 = 38
• 4.2.1 보안요구사항 = 38
• 4.2.2 시스템 개요 = 39
• 제5장 시뮬레이션 = 46
• 5.1 사용자 인증 시뮬레이션 = 46
• 5.2 불법적인 인증 시도에 대한 대응 조치 = 47
• 5.3 평가 = 49
• 5.4 인증 시스템 성능 분석 = 50
• 제6장 결론 = 51
• 참고문헌 = 52
• 요약문 = 54