WO2016159538A1

WO2016159538A1 - Ｐｉｎ 인증 시스템 및 방법

Info

Publication number: WO2016159538A1
Application number: PCT/KR2016/002548
Authority: WO
Inventors: 이정엽
Original assignee: 주식회사 키페어
Priority date: 2015-04-03
Filing date: 2016-03-15
Publication date: 2016-10-06
Also published as: KR20160118841A

Abstract

본 발명은 PIN 인증 시스템 및 방법에 관한 것이다. 본 발명의 일 형태에 따른 PIN 인증 시스템은, 입력된 PIN에 기초하여 제1 세션키(Session Key)를 생성하고, 상기 제1 세션키를 이용하여 상기 입력된 PIN을 암호화하여 암호화된 PIN을 생성하는 단말기; 및 상기 단말기로부터 상기 암호화된 PIN을 수신하면, 기 저장된 PIN에 기초하여 생성된 제2 세션키를 이용하여 상기 암호화된 PIN을 복호화한 후 PIN 인증을 수행하는 스마트카드 칩을 포함하는 것을 특징으로 한다.

Description

ＰＩＮ 인증 시스템 및 방법

본 발명은 PIN 인증 시스템 및 방법에 관한 것으로, 보다 상세하게는 단말기와 스마트카드 칩 사이에 PIN 인증을 수행하는 PIN 인증 시스템 및 방법에 관한 것이다.

PIN은 "Personal Identification Number"의 약자로서 개인 식별 번호를 의미하며, 인터넷, 컴퓨터, 스마트폰, 스마트카드 칩 등과 같은 디지털 환경에서 사용자(개인)를 인증하기 위해 사용되는 정보이다.

도 1은 종래기술의 일 실시예에 따른 PIN 인증 시스템의 개요도로서, 단말기와 스마트카드 칩 사이에 암호화하지 않은 PIN 인증 방식을 나타낸 것이다.

도 1을 참조하면, 사용자가 사용자 인증을 위해 단말기(11)에 PIN(PIN_Input)을 입력하면, 단말기(11)는 NFC(Near Field Communication) 통신 등을 통해 스마트카드 칩(21)으로 PIN(PIN_Input)을 전송한다. 그러면, 스마트카드 칩(21)은 단말기(11)로부터 수신한 PIN(PIN_Input)과 기존에 저장되어 있는 PIN(PIN_Saved)을 비교하여 일치하는지 여부를 판단한다. 그리고, 만약 일치하지 않으면 단말기(11)로 PIN 인증 실패를 응답하고, 만약 일치하면 단말기(11)로 PIN 인증 성공을 응답하여 이후의 절차를 진행한다.

그러나, 전술한 종래기술의 일 실시예에 따른 PIN 인증 방식은 단말기와 스마트카드 칩 사이의 통신에서 PIN이 그대로 노출될 수 있어 보안상 취약한 문제점을 가지고 있었다.

한편, 도 2는 종래기술의 다른 실시예에 따른 PIN 인증 시스템의 개요도로서, 단말기와 스마트카드 칩 사이에 대칭키(Symmetric Key)를 이용한 암호화 PIN 인증 방식을 나타낸 것이다.

도 2를 참조하면, 사용자가 사용자 인증을 위해 단말기(12)에 PIN(PIN_Input)을 입력하면, 단말기(12)는 비밀키(Secret Key)를 이용하여 PIN(PIN_Input)을 암호화한 후 NFC 통신 등을 통해 스마트카드 칩(22)으로 암호화된 PIN(E_PIN)을 전송한다. 그러면, 스마트카드 칩(22)은 단말기(12)로부터 수신한 암호화된 PIN(E_PIN)을 비밀키를 이용하여 복호화한 후 복호화된 PIN(PIN_Input)과 기존에 저장되어 있는 PIN(PIN_Saved)을 비교하여 일치하는지 여부를 판단한다. 그리고, 만약 일치하지 않으면 단말기(12)로 PIN 인증 실패를 응답하고, 만약 일치하면 단말기(12)로 PIN 인증 성공을 응답하여 이후의 절차를 진행한다.

그러나, 전술한 종래기술의 다른 실시예에 따른 PIN 인증 방식은 단말기와 스마트카드 칩이 서로 공유하는 비밀키를 저장하고 있어야 하므로, 만약 사용자가 2대 이상의 단말기(예, 컴퓨터, 스마트폰)를 사용할 경우 단말기마다 비밀키를 저장해야 하는 번거로움이 있으며, 또한 단말기를 통해 비밀키가 노출될 위험성이 있어 보안상 취약한 문제점을 여전히 가지고 있었다.

도 3은 종래기술의 또 다른 실시예에 따른 PIN 인증 시스템의 개요도로서, 단말기와 스마트카드 칩 사이에 공개키(Public Key)를 이용한 암호화 PIN 인증 방식을 나타낸 것이다.

도 3을 참조하면, 사용자가 사용자 인증을 위해 단말기(13)에 PIN(PIN_Input)을 입력하면, 단말기(13)는 NFC 통신 등을 통해 스마트카드 칩(23)으로부터 공개키를 수신하여 PIN(PIN_Input)을 암호화한 후 NFC 통신 등을 통해 스마트카드 칩(23)으로 암호화된 PIN(E_PIN)을 전송한다. 그러면, 스마트카드 칩(23)은 단말기(13)로부터 수신한 암호화된 PIN(E_PIN)을 개인키(Private Key)를 이용하여 복호화한 후 복호화된 PIN(PIN_Input)과 기존에 저장되어 있는 PIN(PIN_Saved)을 비교하여 일치하는지 여부를 판단한다. 그리고, 만약 일치하지 않으면 단말기(13)로 PIN 인증 실패를 응답하고, 만약 일치하면 단말기(13)로 PIN 인증 성공을 응답하여 이후의 절차를 진행한다.

그러나, 전술한 종래기술의 또 다른 실시예에 따른 PIN 인증 방식은 공개키 및 개인키 처리를 위한 RSA(Rivest Shamir Adleman) 알고리즘으로 인하여 스마트카드 칩이 복호화하는 과정에서 많은 연산량이 요구되는 문제점이 있었으며, 특히 NFC 통신과 같은 무선 환경에서는 전력 부족으로 인해 스마트카드 칩이 리셋(reset)되어 오류가 발생될 수 있는 문제점이 있었다.

그러므로, 단말기를 통해 비밀키가 노출될 위험성이 없으며 빠른 암호화 알고리즘으로 연산량을 줄여 NFC 통신에서도 안정하게 사용할 수 있는 암호화 PIN 인증 방식이 요구된다.

[선행기술문헌]

대한민국 공개특허공보 제10-2005-0119751호

대한민국 공개특허공보 제10-2014-0143130호

본 발명은 전술한 바와 같은 요구를 충족시키기 위해 창안된 것으로, 본 발명의 목적은 단말기와 스마트카드 칩 사이에 안정하면서도 암호화된 PIN 인증을 수행하는 PIN 인증 시스템 및 방법을 제공하는 것이다.

본 발명의 다른 목적은 단말기를 통해 비밀키가 노출될 위험성이 없으며 빠른 암호화 알고리즘으로 연산량을 줄여 NFC 통신에서도 안정하게 사용할 수 있는 PIN 인증 시스템 및 방법을 제공하는 것이다.

본 발명의 또 다른 목적은 PIN에 기초하여 생성된 세션키(Session Key)를 이용하여 암호화된 PIN 인증을 수행하는 PIN 인증 시스템 및 방법을 제공하는 것이다.

상기 목적을 위하여, 본 발명의 일 형태에 따른 PIN 인증 시스템은, 입력된 PIN에 기초하여 제1 세션키(Session Key)를 생성하고, 상기 제1 세션키를 이용하여 상기 입력된 PIN을 암호화하여 암호화된 PIN을 생성하는 단말기; 및 상기 단말기로부터 상기 암호화된 PIN을 수신하면, 기 저장된 PIN에 기초하여 생성된 제2 세션키를 이용하여 상기 암호화된 PIN을 복호화한 후 PIN 인증을 수행하는 스마트카드 칩을 포함하는 것을 특징으로 한다.

그리고, 본 발명의 일 형태에 따른 PIN 인증을 위한 스마트카드 칩은, 단말기와 접촉식 통신 및 비접촉식 통신 중 적어도 하나를 수행하는 통신부; PIN을 저장하는 메모리부; 및 상기 통신부를 통해 상기 단말기와 통신하여 PIN 인증을 수행하는 제어부를 포함하고, 상기 제어부는 상기 단말기로부터 암호화된 PIN을 수신하면, 상기 메모리부에 저장되어 있는 PIN에 기초하여 세션키(Session Key)를 생성하고, 상기 세션키를 이용하여 상기 암호화된 PIN을 복호화한 후 PIN 인증을 수행하는 것을 특징으로 한다.

한편, 본 발명의 일 형태에 따른 PIN 인증 방법은, 단말기가 입력된 PIN에 기초하여 제1 세션키(Session Key)를 생성하는 단계; 상기 단말기가 상기 제1 세션키를 이용하여 상기 입력된 PIN을 암호화하여 암호화된 PIN을 생성하는 단계; 스마트카드 칩이 기 저장된 PIN에 기초하여 제2 세션키를 생성하는 단계; 및 상기 스마트카드 칩이 상기 제2 세션키를 이용하여 상기 단말기로부터 전송된 상기 암호화된 PIN을 복호화하여 PIN 인증을 수행하는 단계를 포함하는 것을 특징으로 한다.

본 발명에 따르면, PIN에 기초하여 생성된 세션키(Session Key)를 이용하여 암호화된 PIN 인증을 수행하기 때문에 단말기와 스마트카드 칩 사이에 안정하면서도 암호화된 PIN 인증을 수행할 수 있는 효과를 가진다.

구체적으로, 종래기술에 따른 대칭키를 이용한 암호화 PIN 인증 방식은 단말기에서 PIN을 암호화하기 위한 별도의 키를 안전하게 관리하기 위한 방안이 추가적으로 필요한 반면, 본 발명에 따른 PIN 인증 방식은 단말기에 PIN을 암호화하기 위한 별도의 키를 저장하지 않으므로 키 관리가 필요 없으며 안전하다.

또한, 종래기술에 따른 공개키를 이용한 암호화 PIN 인증 방식은 공개키 및 개인키 처리를 위하여 RSA(Rivest Shamir Adleman) 알고리즘과 같은 연산량이 많은 알고리즘을 사용해야 하는데, 본 발명에 따른 PIN 인증 방식은 AES(Advanced Encryption Standard) 알고리즘과 같은 연산량이 적은 알고리즘을 사용할 수 있으므로 NFC 통신으로 스마트카드 칩에서 동작이 가능하다.

도 2는 종래기술의 다른 실시예에 따른 PIN 인증 시스템의 개요도로서, 단말기와 스마트카드 칩 사이에 대칭키(Symmetric Key)를 이용한 암호화 PIN 인증 방식을 나타낸 것이다.

도 4는 본 발명의 일 실시예에 따른 PIN 인증 시스템의 개요도로서, 단말기와 스마트카드 칩 사이에 세션키(Session Key)를 생성하여 암호화 PIN 인증을 수행하는 방식을 나타낸 것이다.

도 5는 본 발명의 일 실시예에 따른 스마트카드 칩의 구성도이다.

도 6은 본 발명의 일 실시예에 따른 PIN 인증 방법의 흐름도이다.

도 7은 본 발명의 바람직한 실시예에 따른 AES 128 CBC 알고리즘을 사용한 암호화 과정을 나타낸 것이다.

도 8은 본 발명의 바람직한 실시예에 따른 AES 128 CBC 알고리즘을 사용한 복호화 과정을 나타낸 것이다.

이하에서는 첨부 도면 및 바람직한 실시예를 참조하여 본 발명을 상세히 설명한다. 참고로, 하기 설명에서 본 발명의 요지를 불필요하게 흐릴 수 있는 공지 기능 및 구성에 대한 상세한 설명은 생략한다.

도 4를 참조하면, 본 발명의 일 실시예에 따른 PIN 인증 시스템은 단말기(100), 스마트카드 칩(200) 등으로 구성될 수 있다.

단말기(100)는 PC(Personal Computer), 노트북 등과 같이 USB(Universal Serial Bus) 포트를 구비하여 USB 통신(접촉식 통신)이 가능한 모든 종류의 유선 단말기와 스마트폰, 테블릿 PC 등과 같이 근거리 무선통신(비접촉식 통신)이 가능한 모든 종류의 무선 단말기를 포함하는 의미이다.

스마트카드 칩(200)은 예컨대 USB 장치 형태 또는 플라스틱 카드 형태의 보안토큰(HSM; Hardware Security Module)으로 구현되어 사용될 수 있으며, 단말기(100)와 접촉식 및/또는 비접촉식 통신을 통해 PIN 인증을 수행한다.

이와 관련하여, 도 5는 본 발명의 일 실시예에 따른 스마트카드 칩(200)의 구성도를 나타낸 것이다.

도 5를 참조하면, 본 발명의 일 실시예에 따른 스마트카드 칩(200)은 제어부(210), 메모리부(220), 통신부(230) 등으로 구성된다.

제어부(210)는 예컨대 마이크로프로세서(CPU; Central Processing Unit), 암호연산가속기(Crypto Accelerator) 등으로 구현될 수 있으며, 메모리부(220)와 통신부(230)를 제어하여 PIN 인증을 수행하고 단말기(100)가 요구하는 정보를 제공한다.

메모리부(220)는 예컨대 EEPROM(Electrically Erasable Programmable Read Only Memory) 등으로 구현될 수 있으며, 스마트카드 칩을 구동하는 OS(Operating System), PIN 인증을 위한 암호화/복호화 프로그램, PIN 등을 저장한다.

그리고, 통신부(230)는 내장형 안테나를 구비하여 단말기(100)로부터 유도된 전력을 공급받아 단말기(100)와 근거리 무선통신(비접촉식 통신)을 수행하며, 선택적으로 스마트카드 리더기나 USB를 통해 단말기(100)와 접촉식 통신이 가능하도록 구현될 수도 있다.

이하에서는 도 4 내지 도 8을 참조하여 본 발명의 일 실시예에 따른 PIN 인증 시스템 및 방법에 대해 상세 설명한다.

도 4 내지 도 6을 참조하면, 단계 S610에서, 단말기(100)가 사용자 등으로부터 PIN(PIN_Input)을 입력받으면, 단계 S620에서, 단말기(100)는 PIN 암호화를 위한 일회성 난수(RND; Random Number)를 수신하기 위해 스마트카드 칩(200)에 Get Challenge 명령어를 전송한다.

그러면, 단계 S625에서, 스마트카드 칩(200)은 PIN 암호화를 위한 일회성 난수(RND)를 생성하여 단말기(100)로 전송한다.

단계 S630에서, 단말기(100)는 사용자 등으로부터 입력된 PIN(PIN_Input)에 기초하여 제1 세션키(SES_KEY₁)를 생성하고, 단계 S640에서, 단말기(100)는 제1 세션키(SES_KEY₁)와 일회성 난수(RND)를 이용하여 상기 입력된 PIN(PIN_Input)을 암호화하여 암호화된 PIN(E_PIN)을 생성한다. 그리고, 단계 S650에서, 단말기(100)는 이와 같이 생성된 암호화된 PIN(E_PIN)을 스마트카드 칩(200)으로 전송한다.

이 경우, 본 발명의 바람직한 실시예에 따르면, 단말기(100)는 연산량이 적은 대칭키 알고리즘 예컨대 DES(Data Encryption Standard) 알고리즘, AES(Advanced Encryption Standard) 알고리즘을 사용하며, 보다 바람직하게는 128비트 키를 사용하는 AES 128 CBC(Cipher Block Chaining) 알고리즘을 사용하여 세션키 생성 및 암호화를 수행한다.

도 7을 참조하여 이를 상술하면, 단말기(100)는 입력된 PIN(PIN_Input)에 널(Null) 문자를 패딩(padding)하여 16바이트의 제1 패딩 PIN(PIN_PAD₁)을 생성하고, 상기 제1 패딩 PIN(PIN_PAD₁)과 CBC 모드 암호화/복호화에 사용되는 초기 벡터(IV; Initial Vector)에 기초하여 AES 128 CBC 암호화(AES128_CBC_ENC) 알고리즘을 수행하여 제1 세션키(SES_KEY₁)를 생성한다.

그리고, 단말기(100)는 일회성 난수(RND), 제1 패딩 PIN(PIN_PAD₁), 제1 세션키(SES_KEY₁), 초기 벡터(IV)에 기초하여 AES 128 CBC 암호화(AES128_CBC_ENC) 알고리즘을 수행하여 암호화된 PIN(E_PIN)을 생성한다.

다시 도 6을 참조하면, 단계 S635에서, 스마트카드 칩(200)은 기 저장되어 있는 PIN(PIN_Saved)에 기초하여 제2 세션키(SES_KEY₂)를 생성한다. 참고로, 도 6에서 단계 S635는 단계 S650 이전에 수행되는 것으로 나타내었지만 단계 S650 이후에 수행되어도 무방하다.

그리고, 단계 S655에서, 스마트카드 칩(200)은 제2 세션키(SES_KEY₂)를 이용하여 상기 암호화된 PIN(E_PIN)을 복호화하고, 단계 S665에서, 스마트카드 칩(200)은 복호화된 PIN(PIN_Input)과 기 저장된 PIN(PIN_Saved)을 비교하여 일치하는지 여부를 판단하여 PIN 인증을 수행한다.

이 경우, 전술한 바와 마찬가지로, 본 발명의 바람직한 실시예에 따르면, 스마트카드 칩(200)은 연산량이 적은 대칭키 알고리즘 예컨대 DES(Data Encryption Standard) 알고리즘, AES(Advanced Encryption Standard) 알고리즘을 사용하며, 보다 바람직하게는 128비트 키를 사용하는 AES 128 CBC(Cipher Block Chaining) 알고리즘을 사용하여 세션키 생성 및 복호화를 수행한다.

도 8을 참조하여 이를 상술하면, 스마트카드 칩(200)은 기 저장된 PIN(PIN_Saved)에 널(Null) 문자를 패딩(padding)하여 16바이트의 제2 패딩 PIN(PIN_PAD₂)을 생성하고, 상기 제2 패딩 PIN(PIN_PAD₂)과 CBC 모드 암호화/복호화에 사용되는 초기 벡터(IV; Initial Vector)에 기초하여 AES 128 CBC 암호화(AES128_CBC_ENC) 알고리즘을 수행하여 제2 세션키(SES_KEY₂)를 생성한다.

그리고, 스마트카드 칩(200)은 암호화된 PIN(E_PIN), 제2 세션키(SES_KEY₂), 초기 벡터(IV)에 기초하여 AES 128 CBC 복호화(AES128_CBC_DEC) 알고리즘을 수행하여 복호화된 일회성 난수(D_RND)와 복호화된 패딩 PIN(D_PIN_PAD)을 생성한다.

그 후, 스마트카드 칩(200)은 단말기(100)로 전송한 일회성 난수(RND)와 상기 복호화된 일회성 난수(D_RND)가 동일한지 여부, 및 상기 제2 패딩 PIN(PIN_PAD₂)과 상기 복호화된 패딩 PIN(D_PIN_PAD)이 동일한지 여부를 판단하여 PIN 인증을 수행한다.

다시 도 6을 참조하면, 단계 S675에서, 스마트카드 칩(200)은 단말기(100)로 PIN 인증 결과를 응답한다. 예컨대, 단계 S655에서의 판단 결과 일치하지 않으면(예컨대, RND와 D_RND가 동일하지 않거나 PIN_PAD₂와 D_PIN_PAD가 동일하지 않으면) 단말기(100)로 PIN 인증 실패를 응답하여 절차를 종료하고, 단계 S655에서의 판단 결과 일치하면(예컨대, RND와 D_RND가 동일하고 PIN_PAD₂와 D_PIN_PAD가 동일하면) 단말기(100)로 PIN 인증 성공을 응답하여 이후의 절차를 진행한다.

지금까지 본 발명을 바람직한 실시예를 참조하여 상세히 설명하였지만, 본 발명이 속하는 기술분야의 당업자는 본 발명의 기술적 사상이나 필수적 특징들을 변경하지 않고서 다른 구체적인 다양한 형태로 실시할 수 있는 것이므로 이상에서 기술한 실시예들은 모든 면에서 예시적인 것이며 한정적인 것이 아닌 것으로서 이해해야만 한다.

그리고, 본 발명의 범위는 상기 상세한 설명보다는 후술하는 특허청구범위에 의하여 특정되는 것이며, 특허청구범위의 의미 및 범위 그리고 그 등가개념으로부터 도출되는 모든 변경 또는 변형된 형태는 본 발명의 범위에 포함되는 것으로 해석되어야 한다.

Claims

PIN(Personal Identification Number) 인증 시스템에 있어서,

입력된 PIN에 기초하여 제1 세션키(Session Key)를 생성하고, 상기 제1 세션키를 이용하여 상기 입력된 PIN을 암호화하여 암호화된 PIN을 생성하는 단말기; 및

상기 단말기로부터 상기 암호화된 PIN을 수신하면, 기 저장된 PIN에 기초하여 생성된 제2 세션키를 이용하여 상기 암호화된 PIN을 복호화한 후 PIN 인증을 수행하는 스마트카드 칩을 포함하는 것을 특징으로 하는 PIN 인증 시스템.
제1항에 있어서,

상기 단말기는 상기 스마트카드 칩으로부터 수신된 일회성 난수(Random Number)에 기초하여 상기 암호화된 PIN을 생성하는 것을 특징으로 하는 PIN 인증 시스템.
제2항에 있어서,

상기 단말기는 상기 입력된 PIN에 널(Null) 문자를 패딩(padding)하여 제1 패딩 PIN을 생성하고, 상기 제1 패딩 PIN과 초기 벡터(Initial Vector)에 기초하여 상기 제1 세션키를 생성한 후, 상기 일회성 난수, 상기 제1 패딩 PIN, 상기 제1 세션키, 상기 초기 벡터에 기초하여 상기 암호화된 PIN을 생성하는 것을 특징으로 하는 PIN 인증 시스템.
제3항에 있어서,

상기 스마트카드 칩은 상기 기 저장된 PIN에 널(Null) 문자를 패딩(padding)하여 제2 패딩 PIN을 생성하고, 상기 제2 패딩 PIN과 상기 초기 벡터에 기초하여 상기 제2 세션키를 생성한 후, 상기 제2 세션키 및 상기 초기 벡터에 기초하여 상기 암호화된 PIN을 복호화하여 복호화된 일회성 난수 및 복호화된 패딩 PIN을 생성하는 것을 특징으로 하는 PIN 인증 시스템.
제4항에 있어서,

상기 스마트카드 칩은 상기 단말기로 전송한 일회성 난수와 상기 복호화된 일회성 난수의 동일 여부, 및 상기 제2 패딩 PIN과 상기 복호화된 패딩 PIN의 동일 여부 중 적어도 하나에 기초하여 PIN 인증을 수행하는 것을 특징으로 하는 PIN 인증 시스템.
제1항 내지 제5항 중 어느 한 항에 있어서,

상기 암호화 및 복호화는 대칭키 알고리즘을 사용하여 수행되는 것을 특징으로 하는 PIN 인증 시스템.
제1항 내지 제5항 중 어느 한 항에 있어서,

상기 단말기와 상기 스마트카드 칩 사이의 통신은 NFC(Near Field Communication) 통신을 이용하는 것을 특징으로 하는 PIN 인증 시스템.
PIN(Personal Identification Number) 인증을 위한 스마트카드 칩에 있어서,

단말기와 접촉식 통신 및 비접촉식 통신 중 적어도 하나를 수행하는 통신부;

PIN을 저장하는 메모리부; 및

상기 통신부를 통해 상기 단말기와 통신하여 PIN 인증을 수행하는 제어부를 포함하고,

상기 제어부는 상기 단말기로부터 암호화된 PIN을 수신하면, 상기 메모리부에 저장되어 있는 PIN에 기초하여 세션키(Session Key)를 생성하고, 상기 세션키를 이용하여 상기 암호화된 PIN을 복호화한 후 PIN 인증을 수행하는 것을 특징으로 하는 스마트카드 칩.
제8항에 있어서,

상기 제어부는 상기 단말기로 전송한 일회성 난수(Random Number)와 상기 암호화된 PIN을 복호화하여 생성된 일회성 난수의 동일 여부, 및 상기 메모리부에 저장되어 있는 PIN과 상기 암호화된 PIN을 복호화하여 생성된 PIN의 동일 여부 중 적어도 하나에 기초하여 PIN 인증을 수행하는 것을 특징으로 하는 스마트카드 칩.
제8항 또는 제9항에 있어서,

상기 제어부는 상기 메모리부에 저장되어 있는 PIN에 널(Null) 문자를 패딩(padding)하여 패딩 PIN을 생성하고, 상기 패딩 PIN과 초기 벡터(Initial Vector)에 기초하여 상기 세션키를 생성한 후, 상기 세션키 및 상기 초기 벡터에 기초하여 상기 암호화된 PIN을 복호화하는 것을 특징으로 하는 스마트카드 칩.
제8항 내지 제10항 중 어느 한 항에 따른 스마트카드 칩을 포함하는 보안토큰.
PIN(Personal Identification Number) 인증 방법에 있어서,

단말기가 입력된 PIN에 기초하여 제1 세션키(Session Key)를 생성하는 단계;

상기 단말기가 상기 제1 세션키를 이용하여 상기 입력된 PIN을 암호화하여 암호화된 PIN을 생성하는 단계;

스마트카드 칩이 기 저장된 PIN에 기초하여 제2 세션키를 생성하는 단계; 및

상기 스마트카드 칩이 상기 제2 세션키를 이용하여 상기 단말기로부터 전송된 상기 암호화된 PIN을 복호화하여 PIN 인증을 수행하는 단계를 포함하는 것을 특징으로 하는 PIN 인증 방법.
제12항에 있어서,

상기 제1 세션키를 생성하는 단계 이전에,

상기 단말기가 상기 스마트카드 칩으로부터 일회성 난수(Random Number)를 수신하는 단계를 더 포함하는 것을 특징으로 하는 PIN 인증 방법.
제13항에 있어서,

상기 제1 세션키를 생성하는 단계는,

상기 단말기가 상기 입력된 PIN에 널(Null) 문자를 패딩(padding)하여 제1 패딩 PIN을 생성하는 과정; 및

상기 단말기가 상기 제1 패딩 PIN과 초기 벡터(Initial Vector)에 기초하여 상기 제1 세션키를 생성하는 과정을 포함하고,

상기 암호화된 PIN을 생성하는 단계는,

상기 단말기가 상기 일회성 난수, 상기 제1 패딩 PIN, 상기 제1 세션키, 상기 초기 벡터에 기초하여 상기 암호화된 PIN을 생성하는 과정을 포함하는 것을 특징으로 하는 PIN 인증 방법.
제14항에 있어서,

상기 제2 세션키를 생성하는 단계는,

상기 스마트카드 칩이 상기 기 저장된 PIN에 널(Null) 문자를 패딩(padding)하여 제2 패딩 PIN을 생성하는 과정; 및

상기 스마트카드 칩이 상기 제2 패딩 PIN과 상기 초기 벡터에 기초하여 제2 세션키를 생성하는 과정을 포함하고,

상기 PIN 인증을 수행하는 단계는,

상기 스마트카드 칩이 상기 제2 세션키 및 상기 초기 벡터에 기초하여 상기 암호화된 PIN을 복호화하는 과정을 포함하는 것을 특징으로 하는 PIN 인증 방법.
제12 내지 제15항 중 어느 한 항에 있어서,

상기 암호화 및 복호화는 대칭키 알고리즘을 사용하여 수행되는 것을 특징으로 하는 PIN 인증 방법.