Non-Plugin 전자서명솔루션 - fkii. · PDF fileMagic Line for Non-Plugin 3 솔루션...

2015. 09.

Non-Plugin 전자서명솔루션

Magic Line for Non-Plugin 2

ActiveX, Plug-In을 통한 해킹 위험 증가

프로그램 설치 시 사용자 불편 발생

플러그인 지원 중단 확산

•ActiveX 및 Plug-IN를 악성코드 유포경로로 활용하여 보안 취약점 발생

•해킹 프로그램 등에 의한 키 및 패스워드 유출

•무분별한 설치로 인한 보안 위협 발생

•전자서명, 키보드, 웹방화벽 등을 위해 여러 개의 ActiveX 설치 필요

•지원되는 OS 및 브라우저에서만 사용

•특정 PC 및 폰에서만 사용

•HTML5 기술 보급에 따라 Fifefox, Chrome 등 주요 브라우저에서 NPAPI Plug-in 지원 종료 예정

•범정부 차원에서 Non-ActiveX 정책 추진

Non-ActiveX 필요성

2014년 3월 2014년 9월 2015년 2월 2015년 9월

•규제개혁위원회에서 천송이코트에 비유해 ActiveX의 문제점 언급

•인터넷 이용 환경 개선 가이드라인 발표

•쇼핑몰, 카드사 ActiveX 전면폐지

•크롬 등의 브라우저에서 플러그인 지원 중단


솔루션 로드맵

사용자 모듈

Magic Line 4 Magic Line 4 for MB

•ActiveX기반의 모듈로 Windows - IE만 지원

•하드디스크, 외장형디스크, 보안토큰, 스마트카드, 휴대폰 지원

• Java 기반의 클라이언트 모듈 제공하여 멀티 브라우저 및 OS 지원

•사용자 편의성을 위해 Windows- IE 사용자 대상의 ActiveX 버전 병행 제공

•URL 프로토콜 핸들러 방식(exe 방식)으로 Non-PlugIn, Non-ActiveX 지원

•멀티 브라우저 및 OS 지원

•순수 웹(HTML5 + CSS3, Java Script)을 통해 전자서명 기능을 제공하는 방식

• Non-ActiveX, Non-PlugIn, Any Device (PC 및 모바일) 지원

•응용 프로그램 설치, 업데이트, 실행시 무결성 검증 제공

•사용자 PC내 로컬 디스크와 브라우저 간의 보안통신 제공

사용자 모듈 사용자 모듈 사용자 모듈

인증서 저장매체 인증서 저장매체 인증서 저장매체 응용프로그램 보안성

•USIM 스마트인증 추가 •보안디스크 추가

Magic Line 4 for NP Magic Line 5

모바일 브라우저 지원

• 모바일 환경의 Safari, Chrome 등 브라우저에서 동작할 수 있는 기능 제공

인증 인증 인증

•국가정보원 보안적합성 검증 필

•GS 인증

•국정원 검증필 암호모듈

•GS 인증

•국정원 검증필 암호모듈


기술 비교

구분 URL 프로토콜 핸들러 HTML 5 Java Applet ActiveX

개념

• 웹브라우저 프로토콜(http://, https://, ftp://)에 따라서 뒤따르는 URL과 파라미터들을 입력받는 응용 프로그램을 호출하는 방식

• 자바스크립트와 HTML 5 기반으로 웹 브라우저에서 직접 서비스 제공 방식

• 자바실행환경(JRE : Java Runtime Environment)을 기반 하에서 자바 애플릿 프로그램을 설치하여 동작

• 마이크로소프트 인터넷 익스플로러에서 직접 호출하는 방식

지원 OS • Windows, Mac OS, Linux • Windows 10, XP 지원

• Windows, Mac OS, Linux • Windows, Mac OS, Linux • Windows

지원 브라우저

• IE, Chrome, Firefox, Safari, Opera

• Edge, IE 6 지원

• HTML5를 지원하는 모든 브라우저

• IE, Chrome, Firefox, Safari, Opera

• IE

배포

• URL 프로토콜 핸들러(URL을 이용한 앱 실행, Custom URL Scheme)를 사용하여 플로그인을 설치하고, 필요시에만 구동

• 응용프로그램(exe) 형태로 사용자 PC에 설치

• 설치 없음 • Java Plug-In을 통하여

웹사이트 접속시 자동으로 다운로드 및 설치

• ActiveX는 MS의 Internet Explorer에 종속적인 것으로 웹사이트접속시 자동으로 다운로도 및 설치

보안성

• 응용프로그램 무결성 검증 제공

• 사용자 PC내 로컬 디스크와 브라우저 간의 보안통신 제공

• 악성코드 감염 위험 없음

• 스크립터 난독화, 위변조 방지 기능 제공

• 바이러스 감염 PC에서 JRE 설치 문제 발생할 수 있음

• ActiveX는 악성코드 및 바이러스의 주요 유포경로로 보안에 취약

단점 • OS별 응용프로그램 필요

• 인증서 저장매체를 위한 별도의 저장소(스토리지) 필요

• 솔루션 적용시 자바스크립트 수정 작업이 많음

• 사용자 PC에 최신버전의 JRE 설치 필요

• ActiveX는 MS사의 IE에서만 동작되는 비표준 기술로 웹 표준 미준수

• 멀티 OS 및 멀티 브라우저 미지원


솔루션 개요

제품명 Magic Line for NP

버전 V 4.0

제조사 ㈜드림시큐리티

미래창조과학부, KISA Non ActiveX 가이드라인 준수

NPKI, GPKI, EPKI, MPKI 다양한 인증서를 이용한 전자서명 및 데이터 암·복호화

인증서 이동성을 위한 USIM 스마트인증, 보안토큰, 핸드폰 등 다양한 이동매체 지원

URL 프로토콜 핸들러 방식(exe 방식)으로 완벽한 Cross 플랫폼, Cross 브라우징 제공

국가정보원 검증필 암호모듈 탑재(국내·외 암호알고리즘 , 국가기관용 알고리즘 지원)

웹 접근성을 위한 장애인 인터페이스 제공(키보드만으로 이용, 음성서비스 등)

Non-PlugIn, Non-ActvieX

Non-ActiveX 버전에 대한 GS 인증


주요 기능 및 특징

URL 프로토콜 핸들러 방식

미래창조과학부, KISA 인터넷 이용 환경 개선 가이드라인 준수(Non-ActiveX 대체 기술)

URL 프로토콜 핸들러(URL을 이용한 앱 실행, Custom URL Scheme)를 사용하여 플로그인을 설치하고, 필요시에만 구동하는 방법

웹브라우저 프로토콜(http://, https://, ftp://)에 따라서 뒤따르는 URL과 파라미터들을 입력받는 응용 프로그램을 호출하는 방식

OS별 응용프로그램(exe) 설치

웹 서비스 전자서명 요청

전자서명 응용프로그램

(exe) 설치

응용프로그램 호출

전자서명

Magic Line for NP (인증서선택창)

1 2 3

4

• 웹사이트에 접속하여 Magic Line for NP가 동작 중 일 경우 작업표시줄에 아이콘 표시

• 웹사이트를 종료할 경우 작업표시줄 아이콘 없어짐

구분 Windows Mac OS Linux

Edge O 해당사항 없음 해당사항 없음

IE 6 ~ 11 O 해당사항 없음 해당사항 없음

Chrome 10 ~ 43 O O O

Firefox 4 ~ 39 O O O

Opera 15 ~ 31 O 21 ~ 30 21 ~ 30

Safari 5 ~ 8 5 이상부터 지원 불가

O 해당사항 없음

※ OS 버전별로 지원이 불가한 브라우저 버전은 존재함

Opera 10 ~12의 경우 cross-domain 지원 불가


다양한 인증서 지원 전자서명 및 데이터 암복호화

• PKCS#7, RFC3852 기술규격 준수하여 전자서명 및 데이터 암복호화

•매번 새로운 세션키 생성하여 Replay attack 방지

•세션키는 WAS세션에서 관리하며, 키 사용을 위한 별도의 포트를 사용하지 않음

•일반적인 Handshake의 경우 총 3회 정도의 네트워크 전송을 시행하는 반면 제안 제품은 서버인증서기반(Enveloped Data)의 키 교환 방식으로 단 1회만의 네트워크 전송을 시행함으로 일반 암호화 프로토콜에 비해 1/3 정도의 빠른 속도 보장

① 서버인증서 획득, 검증

② 세션키로 정보 암호화, 서버 공개키로 세션키 암호화

③ 전자서명 생성

④ 전자서명 및 암호문 전송 ⑤ 서버 개인키로 세션키

복호화, 세션키로 정보 복호화

⑥ 인증서 유효성 검증 (CRL, OCSP)

⑦ 전자서명 검증

Client Server

인증기관

인증기관

CRL 획득을 통한 유효성

검증

인증서 제출

서버용

인증서

사용자

업무시스템 (WAS)

LDAP CA

CRL 게시 CRL

OCSP CA

상태정보 동기화

DB

시스템과 연계하여 실시간

유효성 검증

GPKI,

NPKI

인증서

• 5대 공인인증서(NPKI), 행정전자서명인증서(GPKI), 교육부 인증서(EPKI), 등 X.509 표준을 준수한 모든 인증서 지원

• OCSP, CRL 등을 이용한 인증서 유효성 검증 제공

- CRL의 경우 주기적인 업데이트로 실시간 검증 불가



웹 접근성 준수

•화면 확대시 화면 깨짐 현상 없음

•윈도우의 Accessibility 기능을 활용한 화면 읽기 도구 지원

•마우스없이 키보드조작만으로 조작 가능하며, 탭 순서를 논리적으로 배치하여 서비스 제공

•깜박거리는 매체 사용 제한

•색각 이상자를 위해 색상에 무관한 인식성 제공

•이미지 개체의 대체텍스트(툴팁) 지원

•폰트 크기 조절

다양한 저장매체 지원

국세청, 행정자치부 프로젝트를 통해 장애인인권포럼 전문가 검증 완료

모든 이용 가능 매체에

포커스링이 나타나며,

포커스링이 나타날

경우 각 컨트롤 기능을

읽어주는 툴팁 제공

USIM 기반의 스마트인증 서비스 제공 (SKT, KT, LG U+)


하드디스크

이동식디스크

스마트인증(USIM)

보안토큰

저장토큰

휴대폰



•스마트폰의 USIM에 공인인증서를 안전하게 발급 저장하고, PC 또는 모바일 앱에서 금융거래와 상거래에서

공인인증서가 필요할 때 USIM내에 보안토큰과 동일한 전자서명 서비스를 제공해주는 서비스

•2013년 11월 한국인터넷진흥원(KISA)에서 공인인증서 인터페이스(저장매체) 표준으로 지정

PC의 인증서 선택창에서 스마트인증 선택

1

휴대폰 번호 입력 2 승인번호 생성 3 스마트인증 알림 메시지 수신

3

PC화면의 승인번호 입력

4

스마트인증 비밀번호 입력

5 모바일에서 전자서명 완료

6


응용프로그램 무결성 검증 응용프로그램 기밀성 검증


웹 서비스 전자서명 요청

응용프로그램 호출

1 2

3

공인인증 응용프로그램 (exe, dll)에 대한 무결성

검증

4

설치

업데이트

실행

•응용프로그램 설치, 업데이트, 실행시 파일(exe, dll)의 위변조 여부 확인을 위한 무결성 검증 제공

브라우저 로컬 디스크 보안통신

SSL인증서

•사용자 PC내 로컬 디스크와 브라우저 간의 보안 취약점을 보완하기 위하여 SSL 인증서를 통해 보안통신을 적용하여 전송 응용프로그램에 대한 암복호화 제공


사용자 설치 페이지 사용자 인터페이스(인증서 선택창)


•고객사 특성에 맞추어 인증서선택창 상단 이미지 제작하여 제공

•사용하지 않는 저장매체 비활성화 처리

•인증기관(NPKI, GPKI)별 인증서 조회

•한글과 동일한 영어 버전 제공

Magic Line for NP.exe 실행 또는 저장

Magic Line for NP.exe 다운로드

Magic Line for NP.exe 설치 완료

Magic Line for NP.exe 설치

1 2

3 4

• Magic Line for NP 내에 사용자 응용프로그램(exe) 설치 안내를 위한 페이지 제공

•이용기관에서 직접 제작하여 적용 가능



제품 OS / Application

Server

Oracle Solaris 2.6 이상

IBM AIX 4.3 이상

HPUX 11.0 이상, HPUX IA 11.23 이상

Linux kernel 2.4 이상, Linux-IA kernel 2.6 이상

Windows : windows 2000 서버 이상

Java (JSP, Servlet)

WAS - Tomcat 4.x 이상, Tmaxsoft Jeus, Oracle WebLogic, IBM WebSphere, JBOSS 등 JDK 1.4 이상을

지원하는 대부분의 WAS

ASP / ASP.net

Web Server - IIS 5.0 ~ IIS 8.5 - .NET 환경의 경우 .NET framework 2.0 이상 지원

PHP PHP 4.x ~ 5.x Web Server

- Apache 1.3.x , Apache 2.x

Client

Windows

Windows XP ~ Windows 10 Web Browser

- IE 6.0 sp3 ~ Edge - Chrome 10, Firefox 4, Opera15 브라우저 이상

Mac OSX Mac OSX 10.6 이상

- Chrome 10, Firefox 4, Opera 21, Safari 5 브라우저 이상

Linux Linux Kernel 2.6 이상 - Chrome 10, Firefox 4, Opera 21 브라우저 이상


솔루션 Reference

한국도로공사 국민안전처 보험개발원 우리은행 한국광물자원공사

한국교육개발원 KB생명 위더스교육 서울시 한국건설정보

미래창조과학부 근로복지공단 OK저축은행 한국정보인증 서울대학교

한국엔지니어링협회 행정자치부 관세청 모바일리더 부동산협회

한국의약품관리원 한국수력원자력 한국문화예술교육

진흥원 중소기업진흥공단 한국스포츠개발원

전국은행연합회 KT렌탈 SC캐피탈 한국가스공사 신한저축은행

한국석유관리원 충북대학교 한국과학기술기획

평가원 중소기업기술정보

진흥원 국회사무처

정부통합전산센터 국세청 BS저축은행 통일부 한국지방세연구원

서울신용평가정보 흥국화재 4대사회보험 도로교통공단 보건복지부

기획재정부 소상공인진흥원 대구경북과학기술원 해외동포재단 통일부


인증 현황

국정원 암호모듈 GS인증

•국가정보원 검증필 암호모듈 탑재(자체 개발 능력 보유)

- Magic Crypto

- Magic Line

• 2009년 보안1등급의 검증필 암호모듈 등록 후 지속적인 업그레이드를 통해 높은 보안성 제공

• Non-ActiveX 버전으로 GS 인증 획득


일반 현황

회사명 ㈜드림시큐리티

대표자 범진규

설립일 1998년 8월 1일

주소 서울 송파구 문정동 150-28번지 서경빌딩 5~7층

연락처 Tel)02-2233-5533, Fax)02-402-3622

종업원 130명

홈페이지

www.dreamsecurity.com

스마트인증 홈페이지 www.smartcert.kr

휴대폰 본인확인 서비스 www.mobile-ok.com

사업범위 인증·보안솔루션 개발, 보안서비스 제공, 시스템통합(SI) 및 유지보수, 보안컨설팅

드림시큐리티는 1998년에 설립되어 최정예 정보화 인력과 탁월한

기술력을 바탕으로 PKI기반의 보안·인증솔루션 및 서비스를 제공하는

인터넷 보안 전문업체로서 한국의 보안사업을 주도하고 있습니다.


주요 사업 실적

•PKI 인프라·인증, 국가정보원 검증필 암호모듈

•웹기반의 공인인증솔루션, SSO/EAM 등의 PKI 응용

보안

•인증서 이동, 무선단말기 기반의 전자서명 및 E2E

암복호화 등의 모바일 환경의 무선 보안

•공인전자문서보관소, 장기검증, 전자문서 진본성 등의

전자문서 보안

•국내·외 PKI 인증체계 구축 ISP

•모바일 서비스 구현 등을 위한 ISP 사업 수행

•정보보호체계 구축을 위한 보안 컨설팅

•국가정보원 보안성 심사 컨설팅 등

•인증 및 보안시스템 구축을 위한 시스템 통합(SI) 사업

•모바일 전자정부 등의 전자정부 지원 사업

•모바일 오피스 구축 등 모바일 SI 사업

•행정전자서명인증센터, 공공 I-PIN 센터 등의 유지보수 사업

•이동통신사 등의 모바일관련 서비스 개발

•스마트폰 및 유선전화를 이용하여 서로 다른 통신 경로를

통해 사용자 본인확인을 수행하는 2채널인증서비스

•생년월일과 휴대폰번호를 이용한 휴대폰

본인확인서비스

•USIM기반의 스마트인증 서비스

•휴대폰 인증보호 서비스

솔루션 개발 및 공급 보안 서비스

보안 SI 사업 보안 컨설팅


주요 사업 실적

구분 사업명 비고

행정자치부 인증센터 행정전자서명 인증시스템 구축 행정전자서명인증시스템 등 유지보수 및 운영

행정안전부 행정전자서명인증센터(GPKI) 최다 구축 경험 보유 ’09년부터 주관사업자로 유지보수 사업 수행

교육부 인증센터 교육과학기술부 표준보안API 암호모듈 기능개선 교육과학기술부 전자서명 인증시스템 구축

교육과학기술부 인증관리센터(EPKI) 구축

최상위인증기관 공인인증체계(NPKI) RootCA 구축 및 업그레이드 기기인증체계 RootCA 구축

NPKI 및 GPKI의 최상위인증기관(RootCA) 시스템 모두 구축

공공아이핀 및 마이핀 공공 I-PIN 시스템 구축 및 운영 스마트폰용 공공 I-PIN 서비스 보안강화 사업 아이핀 오프라인 서비스 확대 서비스 제공

’07년 공공 I-PIN 센터 구축부터 보급, 기능개선, 현재 유지보수까지 모든 사업 수행

웹 표준화 및 접근성 사업

국세청 웹 표준화 및 장애인접근성 강화(웹구간 암호화 S/W)

국세청 연말정산 간소화 서비스, 홈택스, 운전면허시험단 등 대규모 사이트 적용 및 성능 보장

행정안전분야 웹표준화 및 장애인접근성 강화 (본인인증 및 웹구간 암호화 S/W)

관세청 웹표준화 및 장애인접근성 강화(SSO/웹채널 암호화)

모바일

모바일 전자정부 공통기반 구축 모바일 전자정부 공통기반 테스트베드 구축 모바일 대국민 공통기반 구축 및 보안 강화

모바일 전자정부 보안 플랫폼 구축 모바일 공통기반 행정, 대국민, 현장행정용 모바일보안 솔루션 구축

한국남부발전 모바일 오피스 구축/건강보험공단 스마트폰용 재가급여관리시스템/삼성물산 현장 모바일시스템 구축

모바일 서비스 개발 및 모바일 보안 아키텍처 설계 국가정보원 보안적합성 검증 지원

공인전자문서보관소 하나아이앤에스, 더존, LGCNS 금융권 공인전자문서보관소 구축으로 최다 트랜잭션 및 최고의 성능 보장 국내 공인전자문서보관소 보안솔루션 구축 최다 경험 보유

국가기록원 전자기록물 장기보존 기반기술(장기검증 및 내용증명) 강화 사업 국내 유일의 장기검증서비스 제공, 국가기록원 기술규격 원천기술 보유

‘07년 구축 이후 현재까지 매해 장기검증 고도화 사업 수행

차세대 시스템 국세청, 관세청, 법무부, 우리은행, 광물자원공사, 흥국화재 공인인증솔루션, 모바일보안 솔루션, SSO 등 구축

Non-Plugin 전자서명솔루션 - fkii. · PDF fileMagic Line for Non-Plugin 3 솔루션...

Documents

Transcript of Non-Plugin 전자서명솔루션 - fkii. · PDF fileMagic Line for Non-Plugin 3 솔루션...