SGA Networks

  • 제품소개
  • 단품
  • FIDO 2차인증

FIDO 2차인증

최신 다중인증 표준 플랫폼을 제공하는 통합 인증 솔루션

  • FIDO UAF/U2F, FIDO2 공식 인증 획득(FIDO 전분야 인증)
  • 기존 패스워드 인증 방식을 대체하는 지문 등의 생체인증 적용
  • 모바일 및 웹서비스에서의 기존의 인증 보안을 강화하는 2차인증 수단

FIDO 인증방식

UAF(Universal Authentication Framework)
UAF(Universal Authentication Framework) 방식 이미지

단말에 탑재된 생체인식 기능을 이용한 Passwordless 인증

  • 사용자의 단말에서 제공하는 인증 방법을 온라인 서비스와 연동하여
    사용자를 인증하는 기술
  • 휴대단말 장치를 기반으로 한 인증 방식 (센서 + 정보 저장 + 인증 정보 생성)
  • 기존 패스워드를 대체하는 인증방식으로 사용자는 더이상 패스워드를
    입력할 필요가 없음
  • 다중 인증(생체 + PIN 등)으로 결합 가능
U2F (Universal 2nd Factor)
UAF(Universal Authentication Framework) 방식 이미지

기존 인증체계를 강화하여 별도의 추가인증을 수행

  • 기존의 패스워드 인증 방식에 두 번째 인증 요소 추가
  • 사용자는 기존과 동일하에 ID/Password로 로그인 요청
  • 사용자에게 2차인증 방식을 수행하도록 알림 (USB, 동글 등의 인증 디바이스)
  • 사용자는 2차인증 디바이스로 인증 완료
  • 모바일 및 웹브라우저와 보안 모듈 간 보안 정보 교환

주요기능

FIDO UAF 인증 서비스
  • UAF 방식으로 FIDO 인증 수행
  • PIN/지문/안면인증 등을 바탕으로 FIDO 인증 제공
  • 스마트폰에 내장된 지문인증 기능을 바탕으로 FIDO 인증
  • 생체정보 유출 우려 없음
FIDO와 인증서 간 연계 특허 적용
  • 당사 특허인 ‘FIDO와 인증서를 이용한 인증 방법‘ 적용
  • 인증서 연계를 바탕으로 거래 부인방지 등의 서비스 제공
FIDO U2F 인증 서비스
  • U2F 방식으로 FIDO 인증 수행
  • 사용자 스마트워치 터치인증을 바탕으로 FIDO 인증 제공
  • 스마트폰과 스마트워치 간의 블루투스 페어링을 통한 소유자 인증

특장점

FIDO와 인증서 간 연계 특허 보유
  • 특허명 : FIDO와 인증서를 이용한 인증 방법
  • FIDO와 인증서 연계 관련 은행, 증권거래 등
    인증서 결합 서비스 제공
  • FIDO 인증에 인증서 기반 보안 기술인 신원확인,
    부인방지, 거래증명 등 서비스 제공
안전한 인증정보 처리를 위한 TrustZone 적용
  • 스마트폰 내 일반 저장영역과 안전한 저장영역인
    ‘TrustZone’을 구분하여 인증정보 처리
  • 사용자 FIDO 인증 정보는 물리적으로 안전한 영역인
    ‘TrustZone’에 안전하게 저장하여 관리 및 사용
다양한 FIDO 인증 방법 지원
  • 다양한 UAF 인증 지원 (지문, 안면, 음성, 인증서, PIN 등)
  • 인증서 비밀번호 입력을 생체인증으로 대체
  • 다양한 U2F 인증 지원 (블루투스, NFC 기반의 스마트워치,
    음성인증 등)
     
FIDO 인증 관리자 기능 제공
  • FIDO 솔루션 관리자 기능을 통한 사용자 FIDO 인증 방법 및
    FIDO 인증/등록/취소 등의 이력 정보 관리
  • 고객사의 요구사항에 부합하도록 디자인 수정 및
    커스터마이징 제공

운영체제

※ 표를 가로로 스크롤하면 더 많은 내용을 확인하실 수 있습니다.

지원 운영체제 및 버전
서버
  • OS : Linux, Windows Server 등 Java 지원 OS
  • DB : Oracle 11g, PostgreSQL
클라이언트
  • OS : Android 4.4 이상, iOS 9 이상
  • 인증수단 : 지문, 안면, 음성, 홍채, PIN, 인증서 등

다양한 적용 환경

  • 웹서비스
    2차인증
  • 신원확인 및
    거래승인
  • 전자문서
    증명서비스
  • 근태관리 및
    출입통제
대학교, 기업 등에서 다양한 연계 서비스 제공
top