[Passwordless Authentication]무설치 방식의 아이원패스 웹핀의 보안성과 도입배경

조회수 2139

아이원패스 웹핀 보안성

지난해 12월 전자 서명법 개정으로 공인전자서명의 법적효력을 폐지해 공인 인증서와 사설 인증서의 차별이 없어졌다. 기존 공인 인증서를 공동 인증서로 계속 사용할 수 있지만 사설 인증서와의 차별이 없어지면서 전자서명시장에서의 자율 경쟁이 촉진될 것으로 보인다. 이에 사용자들에게 보다 안전하면서도 편리한 아이원패스 웹핀만의 장점을 소개합니다.



  • 아이원패스 웹핀 도입배경


공인인증서를 포함한 기존 인증수단의 불편함과 Active-x, exe 기반 프로그램 또는 App설치가 불필요해졌고, 높은 사용자 편의성이 요구되고 공인인증서 수준의 보안성도 요구됨에 따라 무설치 방식의 웹표준 기반 간편인증 솔루션인 아이원패스 웹핀이 도입되었다. 

또한 아이원패스 웹핀은 하나의 솔루션으로 PC Web과 Mobile Web을 동시에 지원하고 간편한 PIN입력만으로 전자서명법에 준하는 전자서명을 제공하고 있다. 

암호화 과정


 

  • 아이원패스 웹핀 보안성


아이원패스 웹핀은 사용기기별 인증서 및 개인 Key를 발급함으로서 고유한 인증키를 관리하고 인증요청 시 마다 One-Time Key발급으로 유출을 방지한다. 그리고 ECDSA 암호화를 이용해서 비대칭키를 생성하고, 전송하고자 하는 데이터에 대해서 암호화 처리를 한다. 

클라이언트와 서버간 통신이 이루어질 때 공개키 기반의 보안 프로토콜을 사용하여 양단을 체크하고 구간의 암호화가 이루어진다. 또 블록체인, 클라우드 환경, IoT 사용권한 인증 등 다양한 통신 환경에 적용이  가능하며, 생체인증, PIN, 패턴 연동이 가능하며 모바일 인증앱으로 확장이 가능하면서 FIDO 기반 통합인증체계를 지원한다는 점에서 공인증서를 대체할 수 있는 완벽한 인증서라 할 수 있다. 


아이원패스 웹핀


#공인인증서대체 #무설치 #웹표준솔루션 #아이원패스웹핀 #핀 #패턴  #생체인증 #간편인증솔루션 #이데아텍



이데아텍(주) | 대표이사 : 이정수, 어윤호 | 사업등록번호 : 458-81-00362 | 통신판매신고번호 : 제 2021-서울강남-02553호

TEL : 02-6952-9160 | EMAIL : contact@ideatec.co.kr | ADDRESS : 서울시 서초구 서운로 6길 21-6 (서초동, 이데아텍 사옥)

COPYRIGHT IDEATEC ALL RIGHTS RESERVED

본 사이트의 모든 콘텐츠는 저작권법의 보호를 받는 바 무단 전재, 복사, 배포 등을 금합니다.