For the perfect mobile security

1
For the perfect mobile security
?? ?? ? M-COMMERCE
2002. 1 ???????? / ?? ? ? ?
2
Index

1. M-commerce ??
2. ?? ?? ? ??
3. ???? ????

3
Revenue Streams in the wireless world
4
Revenue Migration
5
Mobile phone centric future
Millions
From Gartner group (2000.3)
1,400
More handsets than PCs connected to The internet
by the End of 2003!
1,200
1,000
800
600
400
200
Year
0
1996
1997
1998
1999
2000
2001
2002
2003
2004
6
M-commerce ??
Contents ??? Application Business Model
??? ??
?? ??? ??
?? ??? ?? ??? ????
?? ??? ?? ??? ??? ???
cont. ??? WAP,ME, HTML, XML
?? ??? ?, ??
7
M-commerce ??

• Personalization

???? ???, ??? ???
??? ???? ??? M-commerce

• Ubiquity ( ?? )

??? ??? ?? ????.

• Localization

???? ? ??? ? ? ???

• Convenience

?? ??? ????? ?????

• Instant connectivity

???? ?? ??? ?? ? ?? .
?? data? ??? ?? ? ??.

• Security

8
M-commerce ??
????
????

• ?? ????? ??
• Plus Application
• ???, ??, ??????
• Car Navigation, ??? ??
• ?? ???? ???? ??

• ?????? ??? ?? Push
• ( intranet, extranet ?)
• ?? ?? ? ???? ??
• ?? ?? ??? ?? ???
• ??? ??? ?? ( Info )

??? ??
??? ???

• e-mail ? ??? ???? ??
• CCTV ???? ? ? ????
• ??????? ?? ?? ??
• ??? ? ??? ??? ??
• ?? ???

• ?? ???? ? ?? ???
• ??/??? ???? Push
• ????? ??? ?? ??
• ??,??,??/?? ? ???
• lottery, Payment alternatives, etc

9
WPKI M-commerce
?? ??
WAP
Certificate Manager
Trust CA Info
Key ??
Mime-type Handler
Singtext WML Script Library
?? ?/ VAN
System ?? ????
Web Browser
??? ?? ?? ??
??? ?? ????
??? ????? ??
10
???? ??? ?? (1/2)
11
???? ??? ?? (2/2)
12
?? PKI ? ?
Whats WPKI(Wireless Public Key Infrastructure) ?
?

• ?? ??? ??? ??? ???? ( Public Key infrastructure )
  

13
?? PKI ? ?? ??
DEVICE ??? ?? ??
?? ??? ?? ??
Device ? ??? ?? ??
???? ???? ??
???? ?? ?? ???
Device ? ?? ??? ??
???? ???? ??? ????? ??
Device ? LOW CPU ??
Device ? ???? ???
Device ???? ?? ??? NEEDS ??? ??
14
?? PKI ? ?? ?? ??
WPKI ??? ?? ??? ?? Enabling
Transaction ?? Script ? ??? ???? (WAP)
Tag ??? ??? ???? (ME)
?? ??? ?? SSL, WALS -
Authentication - Data integration
- Data Confidentiality
Privacy ? M-commerce ?? ?? UIM
15
?? PKI ? ?? (1/2)
WPKI? ??? ?? ?? ???
ME Type
SSL X.509,WTLS HTML

• Client

WAP Type
WALS, X.509, WTLS WML,HDML
16
?? PKI ? ?? (2/2)

• ????
• - ??? ??/??

• ?????
• ?? Client? CP,?????? ?? ???????
• ?? ? ??? ?? ?? ??

• Client

??? ??/??

• - ??CA??? ??
• - ??? URL??
• WAP/ME? ? ??? ??
• SSL WALS ? Module

??? ??? ??
WTLS ?????? ??

• CP??
• -WAP G/W ?? ME? PROXY ? ?? ??? WAP/ME ??? ??

???? ??
???? ??
17
?? PKI Component ??? ??
S Sign Cert K KM/KA Cert R Root Cert
ECDSA X.509 (S,R)
Root CA
ECDSA X.509 (S) RSA WTLS (R)
CA
RSA WTLS ECDSA X.509 (S)
MRA (Mobile RA)
ECDSA X.509 (S) ECDSA X.509 (K)
RSA WTLS (KM) ECDSA X.509 (S)
CP
EE(???)
18
?? PKI ??? ?? ??
? ? ?? ?? ?? ??
2001/1 2001/3 WPKI ??? ?? ? WAP ?? ?? ?? ME ? ?? ??? ?? ? ???? ?? ?? ?? KISA, ?? ?? ????
2001/3 2001/6 ??? ? CRL ????,DN??,???? (????/???) - ??? OID ? ???? ??? ??? ?? ?? KISA ,ETRI, ?????, ?? ???? ?? ?? ??
2001/6 2001/7 - ???? 3??? ??? ? ???? ???? ??? ?? ??
2001 / 8 - ?? ???? ?? ???? ???(??v1.21) ?? ??
19
?? PKI ?? ?? ??
?????

• ?? PKI ??? ?? ??
• ?? PKI ? ?? ???? (??) ?? ? ??, ??

?? ???? ??? (KISA)

• ???? ?? ??? ?? ?? PKI ??? ? ??

• ???? ?? ?? ???? ?
• PKI ?? ?? ? ??????

• ???????????? ??
• ??? PKI ?? ?? ?? ? ??
• ??

????
??????
??????
?? ??
20
?? PKI ?? ??
? ? KTF ( 016, 018 ) SKtelecom ( 011, 017 ) LGTELECOM ( 019 )
CA ???? - ???????? ?? - ?? CA ?? ? ???? - ?????? ?? - ???????? ??
RA ???? - RA Center ?? ? - RA Center ?? - RA Center ?? ??
??? ?? Mobile Commerce USIM ?? ?? ( PlugIN ) - BREW based SERVICE - Mobile Commerce USIM ?? ?? ( PlugIN , Slot type) - JAVA Based SERVICE - Mobile Commerce JAVA Based SERVICE
??? ?? - SSL (Extension) - WALS - WALS
?? ??? MS 1.2 BREW Phone IC Chip Based Phone Wallet Phone JAVA Phone IC Chip Based Phone - UP Phone - JAVA Phone
??? ?? ?? (??) 2002. 2? 2002. 2? 2002. 2?
21
WPKI ????
22
WPKI ????
?? ?? ??
RA MOBILE RA (MRA) LOCAL RA (LRA) CLIENT RA (CRA)
OCSP Authentication module Request Message Process module Response Message Pre-production Process module OCSP Manager Module
??? API / ?? API User Interface Signing Lib standard Lib SSL Module OCSP Interface Module (for server API)
23
?? PKI VS ?? PKI
? ? ?? PKI ?? PKI
??? TYPE WTLS Cert X.509 v3 Cert - X.509 V3 Cert
??? ???? - short lived cert ?? (???) - ???? 1?
????? ?? ??? ?? ?? - ??? - ??? ??
??? ???? - URL ?? - ??? ?? ??
?? ???? - ECDSA (163bit) ?? - RSA ??,
CA ??? ?? ?? - Trust ca info down load - ???? ??
24
1. ????? ??
25
1. ????? ??
??? ???? ???? ???.
26
2. ?? ??? ????
27
3. ?? ??? ??
XX CA ?????? ?? ?????? ????
?????? ?? ?????? - ????
?? ??
??? ?? ??
??
28
4. ?? ?? ??? ?? ??
29
5. ?? ??? ?? ???? ??
??? ?? ???????? ???? ???- ????
??
30
6. ???? ?? ?
K ?? ????? ?????? ???????
?? ??
31
?? PKI Mobile Office ??(?)
For PDA

• ?? ??? ??? SSL v4 ( ??? ??? ??? ???? Module)
• - ?? SSL v3 ? ???? WPKI ??? ????? ???
• ( ECDSA, SEED? ?? )
• PDA OS (WIN CE, Palm OS , ?? OS) ? ???? ??
• SERVER OS ? ?? ??? ??? PROXY ?? Application ???
  ??
• ???????? ?? ??? Cert manager ??

32
3. Trust-M ?? ?
?? PKI Mobile Office ??(?)
For PDA
33
3. Trust-M ?? ?
?? PKI Mobile Office ??(?)
For PDA
??? ??, ????, ??(???), ??
34
3. Trust-M ?? ?
?? PKI Mobile Office ??(?)
For PDA
PDA?? HTTP, SSL? ??
35
??? ?? ?? ??
? ? ? ? ? ? ? ?
?? ?? ? contents ?? ??? ????? ??? / ??? ?,?? ??
??? ??? ??? ??? ???
? ?? ?? Value transaction ?? ??? vertical market ? ? Value transaction ?? ??? vertical market Enterprise portal
?? PC, smart card, USB Phone, PDA, USIM/WIM
?? ??? ?? ?? ?? RA ??
?? ?? Infra ? ?? Phone Billing
?? ?? ?? Fee charge ??? ??? ?? ??
36
?? PKI MTS(Mobile Trading System) ??(?)
System Architecture
???
37
?? PKI MTS(Mobile Trading System) ??(?)
38
?? PKI MTS(Mobile Trading System) ??(?)
Start of handshaking
39
?? PKI MTS(Mobile Trading System) ??(?)
40
?? PKI MTS(Mobile Trading System) ??(?)
finished of SSL (H.S.)
41
?? PKI MTS(Mobile Trading System) ??(?)
Attached digital signature
42
?????.