| 摘要 |
<p>본 발명은, 전자 서명 토큰기가 금융 기관 코드와 각 사용자의 개인 비밀키를 이용하여 발생시킨 기관 비밀키로 단방향 함수를 통해 상기 챌린지값에 대응하는 제 1 사용자측 레스펀스값을 발생시킨 후, 전자 서명 생성키로 상기 제 1 사용자측 레스펀스값을 암호화시켜 제 2 사용자측 레스펀스값을 발생시키면, 전자 서명 인증 서버는 상기 기관 비밀키로 상기 단방향 함수를 통해 상기 챌린지값에 대한 제 1 자체 레스펀스값을 발생하고, 상기 통신 단말 장치를 통해 상기 전자 서명 토큰기로부터 제공된 상기 제 2 사용자측 레스펀스값을 상기 전자 서명 검증키로 해독하여 제 2 자체 레스펀스값을 발생한 후, 상기 제 1 자체 레스펀스값과 상기 제 2 자체 레스펀스값이 동일한지 여부를 비교·판단하는 개인키/공개키 기반의 전자 서명 장치에 관한 것이다. 본 발명에 따르면, 하나의 비밀키만을 저장하면서도 다수의 금융 기관에 서로 다른 비밀키를 내장하고 있는 것과 효과를 발생시킴과 동시에 개인키/공개키에 기반한 비대칭형 암호 시스템이기 때문에 원격 금융 서비스의 인증 절차에 대한 기밀성과 신원확인 및 부인 방지 기능을 모두 보장할 수 있는 이점이 있다.</p> |
