トップ > テクノロジー > IT・科学 > パスワードが必要ないスマートフォン簡便決済
インターネットバンキング、オンラインショッピングモールなどでパスワードなしで、ユーザーIDと本人が所有するスマートフォンだけで決済が可能な、簡便認証ソリューションが開発された。
モバイルコンバージェンス（Mobile Convergence）（代表イ・サンファ）は、資産の安全ネットワーク・ソリューションであるTIPN（Trusted IP Network）技術をベースに、フィンテック専門企業であるエヌエスビヨンド（代表チョ・ソンホ）と一緒に簡単で安全な認証ソリューションである「トラステッドパス（Trusted Pass）」を共同開発した。トラステッドパスは、ユーザーがパスワードを覚える必要がなく、オンラインでIDを入力すると、ユーザーのスマートフォンに認証要求プッシュ通知が届き、ユーザーが認証アプリを起動すると、決済することができるという構造だ。
認証の間、認証アプリが使用する通信を除くすべての通信は一時的にブロックされる。この状態で、サーバーは、ユーザー端末に認証用のコードやOTPを送る。これにより、悪意のあるハッキングやアプリが認証コードを奪取することができないようにする。ハッカーであっても、認証サーバーを見ることができない、サーバーへの攻撃も防御することができる。
イ・サンファ代表は「単純な文字列の組み合わせであるパスワードを使用しているすべての認証は、本質的にハッカーの攻撃に脆弱で、ユーザーが複数のサイトで同一または類似のパスワードを使用している現実を勘案すれば、パスワード自体がセキュリティの抜け穴になることがある」とし「トラステッドパスは、本質的欠陥であるパスワードを除去して便利ながらも安全な認証環境を提供することができる」と明らかにした。
パスワードが必要ないスマートフォン簡便決済
モバイルコンバージェンス、簡単フィンテックの「トラステッドパス」を開発
モバイルコンバージェンス（Mobile Convergence）（代表イ・サンファ）は、資産の安全ネットワーク・ソリューションであるTIPN（Trusted IP Network）技術をベースに、フィンテック専門企業であるエヌエスビヨンド（代表チョ・ソンホ）と一緒に簡単で安全な認証ソリューションである「トラステッドパス（Trusted Pass）」を共同開発した。トラステッドパスは、ユーザーがパスワードを覚える必要がなく、オンラインでIDを入力すると、ユーザーのスマートフォンに認証要求プッシュ通知が届き、ユーザーが認証アプリを起動すると、決済することができるという構造だ。
認証の間、認証アプリが使用する通信を除くすべての通信は一時的にブロックされる。この状態で、サーバーは、ユーザー端末に認証用のコードやOTPを送る。これにより、悪意のあるハッキングやアプリが認証コードを奪取することができないようにする。ハッカーであっても、認証サーバーを見ることができない、サーバーへの攻撃も防御することができる。
イ・サンファ代表は「単純な文字列の組み合わせであるパスワードを使用しているすべての認証は、本質的にハッカーの攻撃に脆弱で、ユーザーが複数のサイトで同一または類似のパスワードを使用している現実を勘案すれば、パスワード自体がセキュリティの抜け穴になることがある」とし「トラステッドパスは、本質的欠陥であるパスワードを除去して便利ながらも安全な認証環境を提供することができる」と明らかにした。
- 毎日経済 チン・ヨンテ記者 / 写真=photopark.com | (C) mk.co.kr
- 入力 2015-10-22 11:07:39
