솔루션
솔루션 전체보기
모바일 보안
스마트한 세상에 필요한 스마트 환경 안성맞춤
모바일 보안솔루션
스마트폰을 이용한 전자거래서비스 및 기업내 모바일 오피스 등 다양한 모바일 업무 시 중요정보보호 및 보안위협으로부터 보호하여 안전성 및 신뢰성 확보
모바일 보안솔루션은 PC의 인증서를 단말기로 이동하는 솔루션, 단말기내 저장되어 있는 인증서를 이용하여 인증 및 전자서명을 제공하는 공인인증솔루션, 단말기와 서버구간의 E2E 암복호화 솔루션으로 구성되어 있습니다.
이메일 주소 복사기능 및 구성요소
Magic SE(Simply Encryption)
- 무선단말기와 서버 구간의 E2E 암복호화솔루션
- PKCS 기술규격을 준수한 세션키 교환, 세션키를 통한 대칭키기반의 데이터 암복호화
- 전체 또는 부분 암복호화 지원
- 세션키 교환시 서버인증서를 통한 상호 인증
- 매 접속시 새로운 세션키를 생성 및 공유하여 이를 암호화된 메시지 송·수신 지원
- WAS세션에서 세션키 생성 및 관리
Magic XSign
- 스마트폰에 저장된 인증서를 이용하여 사용자 인증 및 전자서명 기능을 제공하는 공인인증솔루션
- PKI 기술규격 준수
- NPKI, GPKI 등 다양한 인증서 지원
- 정부 및 공인인증기관과 연계하여 CRL, OCSP를 통한 인증서 유효성 검증
- 인증서이동솔루션으로 이동된 인증서를 스마트폰내 지정된 위치에 저장
- 인증서보기 및 검증, 인증서 삭제, 인증서비밀번호변경 등 인증서관리 기능 제공
- 전자서명 생성 및 검증
Magic MRS(Mobile Relay Server)
- 사용자 PC에 저장되어 있는 인증서를 스마트폰으로 복사하거나, 스마트폰의 인증서를 PC로 복사하는 솔루션
- 인증서 요청양식 준수
- 인증서 및 주요 정보에 대한 중계서버 저장에 저장하지 않고 Relay 기능만 제공
- 인증서 가져오기/내보내기
- 국내 표준 (KCAC.TS.CT) 및 국제 표준 PKCS #12를 준수하여 PFX 형식으로 변환하여 인증서 이동
- 승인번호 생성 및 검증
- 인증서 검증
- 무선단말기와 이동서버, PC와 이동서버 구간의 데이터 암복호화
- 인증서복사 내역에 대한 로그기록(DBMS 필요)
구성도
인증서 이동솔루션
PC
클라이언트
클라이언트
- PC의 인증서 내보내기
- 인증서조회, 인증서비밀번호입력
- 스마트폰에서 출력된 승인번호 입력
인증서
이동서버
이동서버
- 인증서 Relay
- 승인번호 생성 및 검증
- 인증서 검증
- 데이터 암복호화
- 로그 기록
무선단말기
Lib
Lib
- 인증서 가져오기
- 승인번호 출력
- 단말기 메모리상에 임시 저장
모바일 공인인증솔루션
공인인증
클라이언트
클라이언트
- 인증서이동솔루션을 통해 복사된 인증서를 지정된 단말기에 저장
- 인증서 조회, 인증서비밀번호 입력하여 사용자 인증 처리
- 전자서명 생성
- 인증서비밀번호 입력시 키보드보안솔루션과 연계
공인인증
서버
서버
- 인증서 Relay
- 승인번호 생성 및 검증
- 인증서 검증
- 데이터 암복호화
모바일 E2E 암복호화솔루션
암복호화
클라이언트
클라이언트
- 세션키 생성 및 공유
- 서버인증서 기반의 상호인증
- 대칭키기반의 데이터암복화
- 암호문에 대한 무결성 검증
암복호화
서버
서버
- 세션키 생성 및 공유
- 클라이언트와 상호인증
- WAS세션에서 세션키 관리
- 대칭키기반의 데이터암복화
- 암호문에 대한 무결성 검증
특장점
기술규격 준수
- 국내외 PKI 기술규격 준수
- KISA 및 금융결제원(국민은행 모바일뱅킹) 실질심사 통과
- 행정자치부 모바일 기술규격 가이드라인 준수
- KISA의 스마트폰 인증서 이동의 표준규격 제정
- PKI 기술규격을 준수한 세션키 교환, 데이터 암복호화 제공
안정성
- 국가정보원 암호검증 제도(KCMVP) 레벨 1 필한 제품 탑재
- 모바일 공통기반, 대국민 공통기반, 현장행정 공통기반, 행정업무 모바일 서비스 적용을 통해 국가정보원 보안적합성 심사 통과
- 모바일 공통기반을 통해 약 70,000명의 공무원을 대상으로 서비스 중, 향후 400,000명까지 확장 예정
- 공공기관, 금융기관, 이동통신사 등 최다 구축 경험 보유
확장성
- iOS, 안드로이드, 블랙베리, 윈도우 모바일/폰/메트로 등 다양한 무선 플랫폼 지원
- 향후 iOS, 안드로이드 외 플랫폼 지원시 확장 용이
- Pure Java로 개발된 서버 라이브러리는 OS 및 WAS 버전 업그레이드, 서버 변경 등에 영향을 받지 않음
- API 형태의 라이브러리(클라이언트 및 서버)를 통하여 수정 최소화 및 적용의 용이성 확보
- 키패드 보안, 앱위변조방지 등의 클라이언트모듈과의 완벽한 상호 연동성을 확보
