OTP (One Time Password) - 일회용 비밀번호 발생기 |
| |
| 1. 개요 |
매번 시스템에 접근할 때마다 새로운 패스워드를 부여해 해킹이나 사용자의 관리소홀 등으로 패스워드가 노출되는 것을 방지하는 시스템
인터넷뱅킹 등 전자금융거래가 확산되고 전자화폐 등 새로운 전자지급수단이 출현함에 따라 비대면성(非對面性) 등과 같은 전자금융거래의 특성을 반영하여 거래당사자의 권리, 의무 등 법률관계를 명확히 하는 한편, 전자금융 업무를 영위하는 자에 대한 허가, 등록 및 감독에 관한 사항을 체계적으로 정비함으로써 전자금융거래의 안전성과 신뢰성을 확보할 수 있다. |
|
| |
 |
| |
2. 방식
1) 질의/응답 방식 (C/R : Challenge / Response)
- 아주 우수한 보안성
- 사용자의 사용성은 떨어짐 |
 |
| |
2) 시간동기 방식 (Time Synchronize)
- 우수한 보안성
- 사용자 사용성 우수 |
 |
| |
| 3. 특징 및 장점 |
| 구분 |
우암닷컴 |
타사 |
| 질의/응답 방식 |
시간동기 방식 |
시간동기 방식 |
인증
방식 |
인증서버로부터 받은 질의값 6자리를 OTP token에 입력하여 질의값에 대한 응답값 생성, 사용 |
매 1분마다 자동으로 변화하는 값을 일회용 비밀번호로 사용 |
매 1분마다 자동으로 변화하는 값을 일회용 비밀번호로 사용 |
| 장점 |
① 보안성 우수
② 한국은행을 비롯한 10개 주요 시중은행에 안정적인 서비스
③ 금융사고 발생시 명백한 책임 입증
④ 이노디자인 디자인 |
① 사용의 편의성: PIN 입력만으로 비밀번호 생성
② Time 칩을 사용 - 정확성 우수
③ HAS 160 알고리즘 사용 - 보안성 우수
④ 배터리 수명이 타사의 2.5배
⑤ 이노디자인 디자인 |
사용자가 질의값 입력을 하지 않고 PIN 입력만으로 비밀번호 사용으로 편리함. |
| 단점 |
① 사용상의 번거로움 |
① 시간오차, 오류의 가능성
② 금융사고 발생시 OTP 토큰으로 명백한 책임 입증이 불가능
③ 타임을 기준으로 인증 - 해킹 등 금융사고시 입증이 어려움 |
① 시간오차, 오류의 가능성
② MD5라는 해외 알고리즘을 사용하여 보안성 낮음
③ Time 칩 사용하지 않아서 정확하지 않음
④ 배터리 수명이 1/3임
⑤ 고객이 선호하지 않는 구형 디자인
⑥ 금융사고시 입증하여 은행이 승소하기 어려움 |
|
| |
|
주요 납품처 |
| |
 |
 구입일자 : 2005년 5월
방식: 시간동기화 방식
수량: 150,000개 |
|
|
| |
|
|
|
|
