안드로이드 간편결제 애플리케이션 보안 솔루션 결과값 변조를 통한 검증기능 우회 방법에 대한 연구
DC Field | Value | Language |
---|---|---|
dc.contributor.author | 유재욱 | - |
dc.contributor.author | 한미정 | - |
dc.contributor.author | 김규헌 | - |
dc.contributor.author | 장준영 | - |
dc.contributor.author | 진호용 | - |
dc.contributor.author | 지한별 | - |
dc.contributor.author | 신정훈 | - |
dc.contributor.author | 김경곤 | - |
dc.date.accessioned | 2021-09-02T20:26:11Z | - |
dc.date.available | 2021-09-02T20:26:11Z | - |
dc.date.created | 2021-06-16 | - |
dc.date.issued | 2018 | - |
dc.identifier.issn | 1598-3986 | - |
dc.identifier.uri | https://scholar.korea.ac.kr/handle/2021.sw.korea/80476 | - |
dc.description.abstract | 2014년도부터 금융권의 규제가 완화됨으로써 간단한 인증만으로 대금을 결제 할 수 있는 모바일 간편결제 시장이 확대되어 다양한 간편결제 서비스가 등장하고 있다. 모바일 간편결제 애플리케이션의 보안 위협을 막기 위해 여러 검증 기능을 가진 보안 솔루션들이 애플리케이션에 적용되었지만, 보안 솔루션의 적용 구조상 취약점은 여전히발생할 수 있다. 본 논문에서는 간편결제 애플리케이션과 보안 솔루션을 프로세스 관점에서 분석하여, 검증 결과 값을 변조하는 것만으로도 각 보안 기능의 상세 분석 없이도 보안 솔루션의 검증 기능을 쉽게 우회 할 수 있음을 실제간편결제 애플리케이션들을 대상으로 한 실험을 통해 증명한다. 그리고 본 논문에서 제시한 우회 방법의 대응방안을세 가지 시점으로 나누어 제시함으로써 국내 간편결제 서비스의 보안성을 향상시킬 수 있도록 기여한다. | - |
dc.language | Korean | - |
dc.language.iso | ko | - |
dc.publisher | 한국정보보호학회 | - |
dc.title | 안드로이드 간편결제 애플리케이션 보안 솔루션 결과값 변조를 통한 검증기능 우회 방법에 대한 연구 | - |
dc.title.alternative | A Study on Method for Bypassing Verification Function by Manipulating Return Value of Android Payment Application’s Security Solution | - |
dc.type | Article | - |
dc.contributor.affiliatedAuthor | 김경곤 | - |
dc.identifier.doi | 10.13089/JKIISC.2018.28.4.827 | - |
dc.identifier.bibliographicCitation | 정보보호학회논문지, v.28, no.4, pp.827 - 838 | - |
dc.relation.isPartOf | 정보보호학회논문지 | - |
dc.citation.title | 정보보호학회논문지 | - |
dc.citation.volume | 28 | - |
dc.citation.number | 4 | - |
dc.citation.startPage | 827 | - |
dc.citation.endPage | 838 | - |
dc.type.rims | ART | - |
dc.identifier.kciid | ART002379846 | - |
dc.description.journalClass | 2 | - |
dc.description.journalRegisteredClass | kci | - |
dc.subject.keywordAuthor | Mobile Payment | - |
dc.subject.keywordAuthor | Android Security | - |
dc.subject.keywordAuthor | Security Solution | - |
dc.subject.keywordAuthor | Android Security Verification | - |
Items in ScholarWorks are protected by copyright, with all rights reserved, unless otherwise indicated.
(02841) 서울특별시 성북구 안암로 14502-3290-1114
COPYRIGHT © 2021 Korea University. All Rights Reserved.
Certain data included herein are derived from the © Web of Science of Clarivate Analytics. All rights reserved.
You may not copy or re-distribute this material in whole or in part without the prior written consent of Clarivate Analytics.