온라인 자원 접근을 위한 일회용 패스워드 인증기법

전문가 제언

○ 사용자 식별기법은 3가지 질문 즉, 「패스워드 또는 PIN을 알고 있는가?」, 「스마트카드 또는 토큰 등을 갖고 있는가?」, 「지문 또는 홍채 등 신체적 특성은 어떠한가? 」에 대한 답변에 의해 네트워크와 시스템 및 시설에 대한 출입자의 정당성을 판단한다.

○ 이 발명에서는 서비스 제공자에 의해 운영되는 프레젠테이션 서버가 일회용 패스워드를 생성하여, 휴대폰 단문자 서비스 또는 토큰(token)을 통해 사용자에게 공급하는 이중 요소 인증기법을 제안하고 있다.

○ 국내 OTP 시장은 2008년도 기준 약 200억 원으로 추정되며 금융권을 주요 시장으로 성장하고 있다. 최근 국내 OTP 기업들은 금융권 시장의 한계를 실감하고 점차적으로 기업 시장으로 진출하고 있다. 특히 포탈 사이트 또는 정보통신 서비스 제공자들을 대상으로 시장 확대를 추진하고 있으며, OTP와 계정관리 시스템을 통합한 제품 등 다양한 신제품 및 서비스를 준비하고 있다.

○ 제안된 기법은 통상적으로 온라인 금융업무 등에서 이용되고 있는 방식으로서, 우리나라에서는 금융보안연구원이 운영하는 OTP 통합 운영센터에서 2008년도부터 금융권 서비스를 대상으로 OTP 서비스를 제공하고 있다.

○ 이 발명과 관련된 특허분쟁을 예방하기 위해 국내 서비스 제공자들은 이 발명의 특허 청구 내역을 면밀히 검토할 필요가 있다고 판단된다.

저자

BANK OF AMERICA CORPORATION

자료유형

특허정보

원문언어

영어

기업산업분류

정보통신

연도

2009

권(호)

WO20090045571

잡지명

PCT특허

과학기술
표준분류

정보통신

페이지

~33

분석자

고*철

분석물

• 온라인 자원 접근을 위한 일회용 패스워드 인증기법.pdf [475,230 byte]

이미지변환중입니다.