OTP에 기반한 비연결성을 보장하는 온라인 본인확인에 대한 연구

A Study of Online User Identification Based on One-Time Password with Guaranteeing Unlinkability
  • 김정동
  • 조관태
  • 이동훈

초록

최근 개인정보보호법 제정으로 온라인 회원등록시 본인확인과정에 주민등록번호를 사용하지 않는 방안이 필요한 상황이다. 대부분의 웹사이트는 주민등록번호를 사용하지 않는 신원확인 방안으로 아이핀(i-PIN)을 사용하고 있다. 하지만, 아이핀의 경우 고정된 정보(아이디, 패스워드) 값만 탈취하면 개인정보유출의 위험이 있다. 본 논문에서는 OTP를 이용하여 비연결성을 보장하는 신원 확인할 수 있는 방안을 제안한다. 제안된 방식은 웹사이트 회원가입시 아이디, 패스워드 같이 일관된 정보를 사용하지 않고, 웹사이트마다 각기 다른 정보로 회원가입을 하기 때문에 개인정보보호에 활용 가치가 높을 것이다.

키워드

OTPI-PINidentificationregistration numberprivacy & data security lawOTPI-PINidentificationregistration numberprivacy & data security law
제목
OTP에 기반한 비연결성을 보장하는 온라인 본인확인에 대한 연구
제목 (타언어)
A Study of Online User Identification Based on One-Time Password with Guaranteeing Unlinkability
저자
김정동조관태이동훈
발행일
2011
저널명
정보보호학회논문지
21
5
페이지
129 ~ 140