5/29/2'써XI

•

국내 전자확며| 기훌 개발 현황

동국대학교 정보산업혁과 부교수 주재훈

0561-770-2346 giv텅@donggukac.kr

벌효잃 ‘ 2000. 6.29 KRNET2α)()

KRNET. 동국대 주재훌

3. 전자현긍과 스마트카드 3.1 디지캐시사의 이캐시

3.2 Mondex

3.3 상효운영성

4. 국내의 전자화며| 현황

5.1 지붙시스댐과 직붙카드

5.2 스마트카드형 전자화펴|

5/29/2000 KRNET. 동국대 주재흩

1. 전자지물 시스템 1.2 전자지 시스템의 유형

분류기준

통심(직 접/간접 )

이처l 시점

온라인/오프리인

익영성

고액/소액

5/29/2(XXI

지물모형

7': 1 접

간접

Prepaid Pay now Pay after 온라인

오프라인 추적가능 추적물가능 소액지훌

지불수단

대부문의 인터넷 지붙시스팀

전자자금이 체

전 자현긍 직톨카드/전자자긍이체

싣용키드/전 자수묘

신용카드/전 자현금(이캐시)

전 자 현 긍(몬 덕 스)1전 자수 묘(E-Check) 신용카드/전 자수표

전 자 현 금(ecash) 전 자 현 긍(ecashlmillicentllnterCoin)

IC 카드형과 네트워크헝

KR1'IET. 동국대 주재혼

- 488-

1.전자지톨 시스템

1.1 EC X' 톨 방법

목차

1.2 전자지톨 시스템의 유형 1.3 발전방항

2. 신용카드 기반의 전자지몰 시스템 2.1 SSL 2.2 SET 2.3 특성

5/29/2000

1. 전자1:1 1.1 EC XI

KR1'ffiT. 동국대 추재톨

시스템 방법

단 계 1 : 온 라 인 입 금IWWW Form-CGI script(신용카드 정보 전송)

단계 2: SSL 암호방식을 이용한 신용카드결제

단계 3: Trusted Third Party를 이용한 지불 단계 4: 전자화폐(전자현금)와 스마트카드

단계 5: 통합 전자지갑

5/29/2α10 KRNET. 동국대 주재흩

1.젠자지불시스템 1.2 전자지불 시스템의 유형(계속)

총 휴 여l 비 고

스마트 비자사‘비자채시

αisaCash) 카드형 몬펙A논 잉터넷과궐

전자 몬텍스인터네셔널 은개방형톨신망에서

현금 (Mondex) 사용될수있융. 또한몬

팩A는 개인간기치교 환에 사용월수있는

사이버해시 반면 비자캐시는개인 사 :CybetCoin 간 가지교환에사용 사우스웰리포

네트쩍크형 되지않용 니아대학:

NetCash 디지캐시 Ecæ야1

5/29/2000 KRNET, 동국대 주재톨

체크n리·채크n리 지톨서비스

전 자 (ChcckFree Payment Services) 1-보충수표 수 표 FSTC:Bchcck I _ 자기앞수표

카네기 앨런 대획·넷빌(NC:tBì11) I _ 신용카드매흩전표 사우A 웰리포니아 대학: 넷처|크 - 여행자수묘 동 (NetC짜quc)

SET(Scc따t 밍@Cbαlic

싣용31 C:: 서 tll Á I Tπmsacdon)은 민터넷 } 사이버캐시 에서의 안전한 신용카드 1

신 용 퍼스트 버추얼，민터넷 지률 거래톨 지원하토록 개앙 1

카 I 시스템 된 지를 n로토훌잉

데이콩 매직링크 IBM에서는 SETJI 반의 인터넷상거래 슬루션인

비자와 마스터 카드 시:잃T I NctCommerce훌 개발하여 j

시판엄고있륨

자 금 체

전 자 이

인 튜이 트;퀴 컨(Quicken)

마이크로소프트 머니(Money)

메카소프트웨어

Manage Your Money

카디널 뱅크예어:앞NB

SFNB:왜계최초의

민터넷온행

’

Sr!91잉JOO KRNET, 톨국대 추재톨 sα912얘j K.RNET, 동국대 주재톨

51'!9/~()OO K.RNET‘ 톨국대 후재톨

응용소프트워|어

률라이언트/서버 소 IIE웨어

응용프로토콜

HITP, ~TP." Telnet

SSL n로토훌 앙효알고리좀

SSLrer RSA, RC4 , RC2 IDEA, DES, Triple DES

전술 n로토콜

MP

인터넷 ~ -

2. 신용카드 기반와 정자지뿔 시스템

2 ‘ 1 SSL

• 인터넷 상거래에서 신용카드로 결제하는 방식 @ 단순히 민터넷으로 신용카드톨 전솔하는 방식

@ SSL로 신용카드 번효톨 암효화하여 전송하는 방식

@ SET 방식

• SSL 구조

사용자 응용 소 IIE웨어

ISO 창조 모형 SSL n 로토콜

웅 용 계 흥(Application Layer) SSL 핸I셰이크 n로토흩(SSLHP)

운gjjj} 흑을I 으，< e! 01/ JOI;(/ ;v료효~EI JI/혹l

표 현 겨l 흥(Presentation lay야) SSL 레코드 프로토콜(SSLRP)

메시지 암효회 세 션 계 흥(Session layer)

LfI드g크 독을l직e! 01/),/;(/

전 승계흥(Transport layer)

네트워크 계흥(Network layer)

링 크 겨l 흥(Link layer)

물리 적 계흥(p뾰callayer)

더/트g크 ðf드쩌α21 fU7적'(ð흩

5/29/2(뻐} 데이터 네 E워크 흩

2.2 SET

SET(Secure El빼onicT빼앓ction)

@ 비자와 마스터카드 사가 공동으로 개발한 신용/직톨카드 용안전한지톨프로토를

@ 기밀성/인흥성/무궐성/부민방지 서비스

@ 판매자논 거래정보만， 은행온 지룰정보만 월 수 있를

@ CA와전자민흥서

• 3α9/2000 KRNET, 동국대 후재~

- 489-

2) SET: Dual Signature 1) 기밑성과 eJ풍성‘

| EnCryptiòn : Som iArY I 은행에서는 구매 조건흩 모르케 하고. 판매자에게논 구매자의 온 행계좌정보톨모르게함

이흥서명이란 단 한번의 서명작업， 은행과 판매자에게 송신되는 두 메시지(주톰쩔보와 지톨쩔보) 모투예 전자서명률 하는 것

•

•

갑으j 혐퓨터

텀꿇홈뺀靈철헐똥! k i …τ-/

KRNET, 톨국대 후재~ 5/2912000

.. -/

‘

뼈%”-

짧쟁”

/

/

‘ ‘ ’ ------

2개의 DESKcy톨 Random생성

상민온 주문 정보만， PG는 지률 정보만 를 수 있톨

• •

주문정보와 지룰정보의 연곁에 사용 •

• CSC : Cled holdcr SigDalllre certiδcate

%

κ‘

~

l건es

。I

A -(01+때H+DS+CSC)K펀뾰펀앓

PB K,

trs

Il:S CSC '7

PI

B- α。I뻐+PI+DS+CS디화t쁘풍뾰%

KRNET, 동국대 주재톨 5129.α000

。‘: 추문정보 PI : 지를정보 KSV. 카드소지자의 Priva야 Kcy

| (((pnH+{O뼈없뜯 DS I

01

를의협퓨터

醫葉정

" .. 톨톨 、1“

iÇ,v

KRNET, 동국대 쭈재흩 512912α)()

3. 전자현금 3.1 디지캐시사의 이캐시

• 성 2.3

추적 불가능 수준에서 지불인의 익명성이 보장되는 네 트워크형 전자화펴l

1995년 10월 Mark Twain Bank에서 이캐시 발행 1996년 3월 Eunet에 서 핀 란드 마르크로 이 캐 시 발행

이중사용방지를 위한 온라인 확인

Digital Blind Signature: 지 불 인 익 엉 성 보 장 Software 방식

•

• •

• • •

신용카드톨 이용하는 매직링크. 사이버캐시， 퍼스트 버추월 동온 기존의 신용카드 거래 시스템을 최대한 .. 용

판매자:잉에PS 소프트빼어， 소비자: Wa1lct 소프트위|어

소액거래지원이 어려용

• SET 제를간의 효률성，톨편성，처리혹도，구현의 륙g성 소액상훌 거래비용을 휠소화하기 위혜 매건 벌로 이처|하지 않 고 일정급액 이상 누적되거나 월정기간이 경과하면 이처I ð~여

수수료톨 월감하논 누적이처|방식률 .. 용활 수 있률

후적 톨가능한 수훈에서 사용자 익명성 를 보징하지논 못한다 •

•

•

•

•

•

•

KRNET, 동국대 주재~ sα912아m KRNET, 톨국대 추재~ 5/29α000

- 490-

3. 전자현금

• •

•

• •

•

3.2 몬텍스(Mondex)

스마트카드형의 전자화펴|

카드에 내장된 마이크로힘에서 전자서명을 산출하는 signature-creating card

Modex cardlCard reader, Modex 터 미 널 등의 톡수 장치 가필요

5개 풍화사용 가능

몬텍스 화폐의 발햄과 입금 등과 관련된 기능을 하는 Originator의 역 할이 중요 함

몬텍스 코리아가 설립되어 국민은행과 공동으로 제주 도/한앙대 등에서 시범서비스

SI2912이m KRNET, 동국대 후재g

3. 전자현금 3.3 전자화폐의 발전방향

• 다양한전자지롤프로토콜과표준이 개발될에 따라 지불 시스템간의 상호 운영성이 중요한 논제로 제

기되고 있다 .

• W3C와 CommerceNet의 JEPI(Joint Elecσonic Payrnent Initiative) 프 로 젝 트

• SEMPER의 Generic Payment System • 스탠포드 대학의 디지털 리이브러리용 InterPay • SET 기 반 유 럽 잔 영 (Banksys와 CB)의 ICSET

S12912000 KRNET, 동국대 주지f~

2) SEMPER의 GPS

에 ... 4 oof‘ rio " .. "..". .. ‘ ..... ‘·‘ •• ‘ -‘@찌

i f햇;뭘했힐행했」繼 l훨훨번 , n ’ r안1?繼f?렐戀 x 、ι 」 ‘맺~ .• "항 지 싫1억~~、 .t:f 싫:?**Qi‘

t짧露짧활뚫짧驗싫했!

훌설짧 ..,.

“ >'> ... ‘꽁깅까@쩍F:젠i썩쌓썽」쩍흰ε

써;N ! &R '!':"!:":t!I<~_~

η

ζ :3 ‘n ‘~a4asa

? ti IPKXal’”’'P!I ‘~‘“‘cu.뻐Q’ ‘’1’‘。a

• ‘

「 ‘ ? tr ‘ .. ‘ ----;lt ‘ - ‘ ---- -;Y- ----” ’ t 셔ι ‘ -r ?X

g써학싫』 -

•

tc lSt 잉~

~~‘.‘.‘í!M잉생 ’'\:‘ R3“iîF.j 끼? 、

”

- 491-

3. 전자현금 3.3 전자화폐의 발전방향

• 스마트카드(C-SET 표훈， 교톨카드 ->전자화뼈1 ， 보안)

• 인터넷 상거래에서 몇 십헌에서 및 빽원에 이르논 초소액 거래를 지원하논전자회찌|

-DBC의 멀 리센트(MilliCd1t)， 스위스 mM엌 iKPMicr빼，ymem - 미국 In야π여n 사의 IntcrCoin, 이스라뻐 mM으I MiniPay

• 사용자가 하나의 전자지갑에서 다양한 지룰 수단 또는 전자 화며|훌 이용할 수 있는， 즉 상호 훈엉성이 높은 전 자지톨시스템

• 법정화뼈|에 기반옳 두지 않은 륙정 지역의 구성원들이 상효 교환 수단으로 이용활 수 있는 전자화폐αETS)

5α912000 KRNET, 동국대 후재~

1) JEPI Ar해itecture

;빠짧찌i형때l

•

3) InterPay의 구조

S129，ααm KRNET，동국대 주재톨

’

•

i

•

4. 국내의 전자화펴| 현황 4.1 지불시스템과 직물카드 전자지불 서비스(SSL과 SET방식)

- 데 이 콤 의 eCredit, 이 니 시 스의 Inipay, PayGate, 한국 정 보통신의 이지페이 디렉트， iCash(스마트 카드형과 네 트워크형(전자동전))

- 편리성， 보안성， 설치비용， 백오피스 업무의 자동처리 지원여부등

소액지불용 전자화펴I(직불카드 방식) - ecoin, inicard, cyberpass, all@cybercard, EasyCash

- 전자화폐의 보안성 문제와 지불서버의 신뢰성에 의존

스마트카드(2000년 하반기 시범서비스)

- 한국형 전자화펴I (K-Cash), 개방형 전자화펴I(산자부)， 몬텍스， 비자코리아의 네츠

KRNET, 동국대 주재톨

•

•

Mm:bant S~띠"C Dc‘", •

•

「 ’ MERCHANT SERVER

←zω웅〉〈”i *

Meπ뼈nt ‘s

Broker

REGlONAL ICSETPURSE (Mercbant’, ∞unlry scbern:)

4) Interopetable C-SET protoc이

ShTTLEMENT

1-[꽉한뢰힘쪽틴

FLOW ro.,

야

뼈

h

」m

셔…‘ 。υ

C

」Lι여Z〉〈‘‘ @

Inter

-

REGIONAL ICSET PURSE (C빼hold‘r’s COUlltry schemc)

512912000 KRNET, 동국대 주재훌 CARDHOLDER PC

512912αX)

4. 국내의 전자화펴| 현황 4.2 스마트카드형 전자화며I(계속)

‘ j

4. 국내의 전자화펴| 현황 4.2 스마트카드형 전자화며|

대칭키와

RSA 공개키 암호앓고리증

CEPS 전자

화뼈| 표준

CEPS(Common Electronic Purse Specifications): l:l l 자， 유 로 떼 이 , 아메리칸 익스프레스 등 해외 카드사가 공동 합의한 전자화며| 표준

Java Card 개방헝

종록 개 요 !「! Z 。l ð~

긍융결저|원. 21개 ·개인간 가치이전이 ·한국형 대칭키

은행. 7개 카드사 물가능할 암호알고리즘

참여 (SEED) 적용 ·국내에서만 사용

한국헝 오프라민의 선붙형 가능하고복수통화 ·국내 금융기관 전화화폐 (신용과직붙기능 사용이안될 표준개발 (K-Cash) 추가 가능함)

·자치I COS 회원사에서 전자화펴| (Chip 롤밟행하여회원 Operating 사간정산함 System) 개발

복수통화가사용

가능하며，국외

전자화며|와 호흰 가능함

앤 드 간 료

다 믹끼 관 완

。→-K

주 발

젠 현 짧 배

샌 옆 면 뼈 오프라인의 선톨· 직톨·심용카드 기능

개발형 전자화며|

KRNET, 동국대 주재훌 512912어m KRNET, 동국대 추재훈 5/2912000

4. 국내의 전자화펴| 현황 4.2 스마트카드형 전자화펴I(계속)

4. 국내의 전자화펴| 현황 4.2 스마트카드형 전자화며I(계속)

종류 개 요 톡 징 ~* 비자코리아에서 ·개인강가치이전이 • DES 대칭키와 1

얼도 업요l 。로 비자 가능함 RSA 공개키

캐시훌일립 예정임 암효알고리즘

(SK텔레콤， 삼성울산， ·복수통화사용이 비자 주택은행과조흥은행 가능함 .CEPS

8개 시중은헝. 5개 전자화며| 표준

카E사활여

.Java Card 싱가포르에서 사용 개방헝 플랫폼

중인 전자화며| “네츠”

톨도잉할예정일

딩1.)、 -,-

전자회며1 표준

TOS IC 카드운영체제

대칭키와

RSA 공개키 암효앓고리종

.5개국의 통화사용

이가능함

개인간 가치이전이

가능항

·오리지네이터룰

두어 전자화며|훌

발행

몬텍스 코리아(국민

은행과조흥은행 둥이활여

몬펙스 전자화며l 를

한국에 보급하는것

으로 선톨·직물·싣용 기능이 가능함

몬텍스

KRNET, 동국대 후재톨 5/29，α여m

다수의 웅용율 독립적으로 하나의 스마트카드에서 사용활 수 있도록 지원하능 운영처l 저!

KRNET, 동국대 주재톨 5129/2αXI

- 492-