2018년 12월 31일
노플러그인 전자서명
I. 웹 표준 전자서명 기술, 노플러그인 전자서명
| 개념 | 부각 배경 |
|---|---|
| ActiveX, EXE 등 전자서명 용도의 추가 프로그램 설치가 불필요한 생체인증, 블록체인 기술기반 전자서명 기술 | – ActiveX 보안취약점 이슈 – 웹 표준 준수, 호환 필요 – FIDO기반 편리한 인증니즈 – 블록체인 기반 보안성 강화 |
II. 노플러그인 전자서명 플랫폼/모듈 및 기술요소
가. 노플러그인 전자서명 플랫폼/구성 모듈
| 플랫폼 구성도 | 구성 모듈 |
|---|---|
 | – ActiveX Free WEB 연동 모듈 – No-Plugin전자서명 인증모듈 – 고비도 인증서 보관 모듈 |
나. 노플러그인 전자서명 모듈 별 기술 요소
| 모듈 | 기술 요소 | 설명 |
|---|---|---|
| ActiveX Free WEB 연동 | – HTML5 | – W3C웹 표준, 플러그인 미사용 – 웹소켓, 웹스토리지, SQLite |
| – SSL/TLS | – https 웹 보안 기술 – CCS, 암호키, 해시, 4Way-HS | |
| No-Plugin 전자서명 인증 | – FIDO2.0 | – 생체인증 토큰기반 인증기술 – CTAP, REST API, 2-Factor 인증 |
| – PKI 인증 | – CA, RA, X.509, RSA, MAC – SEED, SHA-2, LDAP, Directory | |
| 고비도 인증서 보관 | – Trust Zone | – 디바이스 AP 내 Secure Zone – Virtual Execute Environment |
| – 블록체인 분산저장 | – P2P 기반 분산 인증서 저장 – BankSign, 컨소시엄 블록체인, |
– 노플러그인 전자서명과 함께 기존 전자서명 기술도 지속적으로 사용하며, 사용자의 다양한 선택권 부여
III. 노플러그인 전자서명 도입 시 고려사항
| W3C 웹 표준 기반 구현 | NIST FIPS180-2 표준 준수 |
|---|---|
| – 반응형 웹과 UI/UX 고려 – 디바이스 솔루션 연동대책 – 호환성과 편의성 고려 | – SHA-2 이상 해시 강도 – 응답시간, Throughput 고려 – 준동형 암호화 사용 고려 |
About The Author
