|
........ |
|
서명검증엔진(Sign Q)은 무엇입니까? |
 |
|
Sign Q는 개인이 쓰는 서명(Signature)의 속도, 모양, 획 순서, 획수 등의
여러가지 정보를 비교 분석하여 개인의 인증 보안을 위하여 사용하는 기술입니다.
기존의 ID와 PASSWORD 방식에서 나타나는 암기에 대한 부담감, 비밀번호 유출/도용의
우려와 무엇보다 심각한 것은 해킹의 위험에 거의 무방비 상태입니다. 본 Sign Q 시스템은
이러한 문제점을 해결하고 훨씬 더 보안을 강화하기 위한 생체인증보안을 위한 소프트웨어
컴포넌트(Software Component)로서, Windows 용으로는 DLL type의 파일로 제공되며, Linux나
UNIX는 OBJ 파일, JAVA Type이나 Plug-In Type으로 제공되는 보안 소프트웨어입니다.
물론, API와 사용예제도 함께 제공이 됩니다.
|
|
|
Sign Q의 주된 응용분야는 무엇입니까? |
|
|
|
한마디로 사용자 ID와 PASSWORD를 사용하는 모든 시스템에서 보안을 한층 더
강화하기위하여 사용할 수 있는 보안기술입니다. 특히 인터넷 전자상거래,
사이버트레이딩(인터넷 증권거래), 인터넷뱅킹, VPN(가상사설망),
전자메일보안, PDA, Pocket PC, H/PC, Web Pad, Tablet PC, Pen Computer,
NoteBook PC, Desktop PC의 LOG ON 보안, 파일 보안, 디렉토리보안 등에서
사용할 수 있으며, 스마트카드 나 USB Key등의 개인 저장장치에 서명 데이터를
보관하여 개인의 인증 확인을 위해 사용할수 있고, 분실되더라도 서명을 모방하여
적용하기가 거의 불가능할 뿐만아니라, 설사 인터넷상에서 혹은 서버에 보관되어
있는 개인 서명 데이터를 해킹한다 하더라도 해킹한 서명데이터를 활용할 수 있는
방법이 없기때문에 타인의 도용에 대한 걱정을 할 필요가 없어집니다. 이처럼 보안을
위한 그 활용분야는 무궁무진하다고 할 수 있습니다.
|
|
|
Sign Q를 사용하기 위하여 반드시 펜디지타이저(전자펜)나 펜 입력장치가 있는 PDA 제품군에서만 사용할 수 있습니까? |
|
|
|
물론 Sign Q를 제대로 잘 활용하기 위해서는 펜디지타이저(전자펜)나 펜
입력장치가 있는 PDA 제품군에서 사용하시는 것이 보다 바람직하지만 일반
마우스를 가지고 사용하실 수도 있습니다. 어떻게 사용할 수 있냐구요?
마우스를 사용하면 디바이스의 특성상 복잡하고, 정교한 모양의 서명을
사용하기는 어렵습니다. 그래서 간단하면서 단순한 모양의 서명을 사용할
수 밖에 없지만 단순한 속도에 간단한 모양의 서명이라 하더라도 다른사람에게
누출이 되어 있지 않다면 타인이 도용하기에는 매우 어렵기 때문입니다.
|
|
|
Sign Q를 사용하기 위해 필요한 1인당 서명데이터의 크기는 어느정도 입니까? |
|
|
|
사용하는 서명의 속도, 모양의 복잡도에 따라 서명데이터의 크기는 달라집니다.
실제 서명데이터베이스에 저장되는 서명데이터는 한 사람당 4번의 서명을 등록하도록
Sign Q의 인터페이스가 설계되어 있기때문에 서명데이터의 평균 크기가 1KByte정도가
되며, 최대 2KByte 미만으로 생성됩니다. 즉, 1000만명의 서명을 서버에 저장하여
Sign Q 시스템을 활용한다면 약 10GB의 용량이 필요한 것이지요. 조만간에 고도의
압축 알고리즘과 암호화 기법이 적용되어 획기적으로 그 크기가 줄어들 예정입니다.
|
|
|
Sign Q를 사용함에 있어서 에러율(본인거부율+타인수락률)은 어느정도 입니까? |
|
|
|
매우 중요한 질문입니다.
본인거부율과 타인수락률은 서로 상반되는 개념이지요. 즉 본인거부율이 올라가면
타인수락율이 내려가고, 반대로 본인거부율이 내려가면 타인수락율이 올라가게 됩니다.
그래서 본인거부율과 타인수략율이 동시에 낮은 에러율을 보이는 시스템이 좋은 온라인
서명검증시스템이라고 할 수 있습니다. 자사의 Sign Q는 지난 10여년간의 연구 결과로
만들어진 전세계적으로 최상의 시스템으로 자부하고 있습니다. 현재는 공인된 서명데이터
베이스를 활용하기가 어려워 본 Sign Q의 에러율을 정확히 말씀드리기가 어려움을 이해하여
주시기 바랍니다.
확실한 것은, 서명의 숙련도(안정도)가 어느정도 높은 사람인 경우에는 에러율이 거의
0(Zero)에 가깝다는 것입니다.
|
|
|
사용자 인증 보안기술로서 다른 방법에 비하여 Sign Q의 장점은 무엇입니까? |
|
|
|
고전적인 방법으로 도장이나, 패스워드 방식은 암기에 대한 부담감, 분실, 도용,
누출의 우려, 해킹의 우려가 있어서 요즈음에는 사용자 개인의 고유정보를 이용하여
보안시스템에 적용하는 생체인증보안(Biometric Security) 기술이 보급되고 있는
추세입니다. 강력한 보안 수단이라고 할 수가 있지요. 지문인증, 음성인증, 얼굴인증,
정맥인증, 홍채인증, 손금인증, 손모양인증과 자사의 서명인증 등의 기술이 있습니다.
그런데 서명인증과 음성인증을 제외하면 대부분이 필요한 장비에 대한 부담을 가지게
되고, 등록에 대한 편의성, 본인확인 절차를 위한 편의성, 사용상에 있어서 정서적인
거부감, 에러율, 모조 및 해킹 가능성, 보다 융통성 있고 효율적인 시스템 구축 등을
복합적으로 고려해 볼때, 서명인증의 활용가치는 매우 높다고 볼 수 있습니다. 그리고
하나의 생체인증기술을 사용하여 보안시스템에 적용하였을때 가장 큰 단점은 최악의
경우에 대처 방안이 없다는 것 입니다. 즉, 지문이 없거나 지문을 사용할 수 없는
불행한 일이 생겼을 때 지문인증시스템을 사용할 수 없을 것이고, 감기 걸리거나
술취했을 때에는 음성인증시스템을 적용하기가 다소 어려운 경우가 생길 수 있습니다.
필기 장애가 생겼을 때에는 서명인증시스템을 사용하기가 곤란할 것 입니다.
본인이 사용할 수 없는 보안시스템은 무용지물이기 때문에 이처럼 최악의 경우에도
보안시스템을 사용할 수 있도록 하기 위하여 현재는 여러개의 생체인증기술이 통합되고
있습니다. 다시 말씀드려서 서명, 지문, 음성의 3가지 기술이 통합되어 운영되는
보안시스템이라면, 지문 사용에 문제가 생겼을 때 서명이나 음성을 사용할 수 있고,
필기장애가 생겼을 때에는 지문이나 음성을 이용할 수 있어서 보다 융통성 있는
보안시스템을 구축할 수 있기 때문입니다.
|
|
|
Sign Q에서 제공하는 API는 어떤 기능을 가지는 함수입니까? |
|
|
|
사용자가 쓴 서명에 대하여 속도, 모양, 획순서, 획수 등의 여러가지 특징정보를
추출하여 벡터데이터로 변환시켜서 두개의 서명 벡터데이터를 비교하여 유사도를
계산하여 알려주는 함수가 있습니다. 또한 Sign Q를 구매하시면 자세한 예제 소스
프로그램도 함께 제공되며, 일주일 정도이면 귀사의 제품에 서명인증 솔루션을
탑재하실 수가 있을 것입니다.
|
|
|
Sign Q를 사용한 응용제품이 있습니까? |
|
|
|
있습니다.
홈페이지(www.mmigroup.net)의 Products를 Click하시면 파일 및 디렉토리를
암호화하는 용도의 Windows용 'FileSafe'라는 제품이 있으며, 스크린세이버와
Log On 기능을 해주는 Windows용 'SignSaver'라는 응용제품이 있습니다.
|
|
|
........ |
Shopping
