예홍진 박규연 2005-08 746 https://aurora.ajou.ac.kr/handle/2018.oak/16600 학위논문(석사)--아주대학교 정보통신대학원 :정보보호,2005. 8 인터넷 서비스 제공자는 본인확인 및 고객분석의 용이함을 위해서 주민등록번호를 광범위하게 수집한다. 이에 따라 주민등록번호 도용 및 남용 문제는 날로 심각해지고 있다. 이러한 문제를 해결하기 위해 현재 우리나라 정부는 공인인증서, 온라인 실명인증제, ID연계 서비스, 가상주민번호 실명확인 서비스 등의 4가지 방안을 고려하고 있으나, 미성년자의 가입 및 요금결제 절차와 지인간의 도용문제를 해결하는 데에는 한계가 있다. 또한 정부대안들은 인터넷 서비스 제공자 입장에서 볼 때 고객지원에 필요한 최소한의 정보를 수집하기 어렵다는 근본적인 문제로 인해 서비스 자체가 구현되기 어려운 난제를 포함하고 있다. 본 논문에서는 인터넷 이용자가 대부분 휴대폰을 소지하고 있다는 사실에 근거하여 휴대폰을 본인확인의 수단으로 이용하는 방안을 제안하고자 한다. 즉, 이동통신사의 휴대폰 정보를 통합한 휴대폰 인증기관을 만들고, 인터넷 가입과 결제시 휴대폰 인증기관에서 고객의 휴대폰으로 Call back URL SMS(CUS) 방식으로 인증비밀번호를 받아서 본인에 대한 개인인증을 제공한다. 제안된 방법을 통해 지인들에 의해 본인인증 여부가 도용되는 것을 원천적으로 봉쇄하고, 미성년자의 가입과 요금결제과정에 부모의 동의절차를 부과하여 강화하였다. 목차 제1장 서론 = 1 제2장 개인인증 현황 및 문제점 = 3 제1절 공인인증서 = 4 제2절 온라인 실명인증서 = 6 제3절 ID연계서비스 = 8 제4절 가상주민번호 실명확인 서비스 = 9 제5절 장단점 비교 = 11 제3장 제안방안 = 12 제1절 개요 = 12 제2절 구현 및 활용 = 14 제3절 지인에 의한 개인정보 도용방지 = 17 제4절 미성년자에 대한 개인인증방안 = 19 제5절 고객 CS = 22 제6절 기존방식과 비교 = 24 제4장 결론 = 25 참고문헌 = 27 부록 = 28 Abstract = 29 kor The Graduate School, Ajou University 아주대학교 논문은 저작권에 의해 보호받습니다. 휴대폰을 이용한 개인인증 보안 방안 Thesis 아주대학교 정보통신대학원 정보통신대학원 정보보호 2005. 8 Master http://dcoll.ajou.ac.kr:9080/dcollection/jsp/common/DcLoOrgPer.jsp?sItemId=000000000746 An Internet Service provider collects a vast amount wide-range of resident registration numbers to facilitate the identification and analysis of consumer’s identification process and analyze consumer needs. Thus the fraudulent and misusage of one’s resident registration number is growing at a serious rate by the day. To solve these problems our government is presently considering 4 types of solutions which are official authentication, on-line real-name verification, ID connection service and virtual resident registration number confirmation services, but these solutions have limits when dealing with subscription and payment procedure of minors and fraudulent use between acquaintances. From the internet service provider’s point of view these government solutions have a critical problem because it makes it difficult to collect even the minimum amount of information needed for consumer support, thereby compromising consumer service itself. In my thesis I propose a solution to these problems by using the mobile phone. The basis of this solution is that most internet users possess a mobile phone. I propose to integrate the mobile tele-communication industry’s information database and create a mobile telephone authentication agency then provide personal attestation using an attestation code number though the Call back URL SMS (CUS) method during each internet based subscription and payment. Using this method block the source of fraudulent authentication usage of an acquaintance’s information and it will be strengthened by adding a parental approval procedure when an underage person is subscribing or making an on-line payment.