주식회사 누리아이티

정보자산의 보안강화를 위한 2차인증 보안SW 및 지문인식 OTP/출입/보안카드 전문기업

지문인식 37

[소프트웨이브 2020] "OTP 기반 강력한 보안 인증" 누리아이티 바로솔루션

BaroPAM 솔루션은 일회용 비밀번호(OTP)를 기반으로 하는 접근제어 인증 솔루션이다. 정보자산의 다양한 운영체계(OS)에 대응하는 2차 인증으로 OTP를 접목시켰다. 중앙 집중적 인증 메커니즘을 지원하는 1세대 인증서버 방식이 아닌 2세대 소프트웨어 방식이다. 보안성이 강하며, 단순하고, 관리도 필요 없고, 장애도 없고, 손쉽게 적용할 수 있다. 솔루션을 도입할 때 별도 서버나 DB 같은 추가 도입이 필요 없는 정보자산의 접근제어 인증 솔루이다. 2차 인증(추가 인증)으로 정보자산 접근 보안을 강화하고 스마트폰 앱을 이용해 인증이 간단하며 쉽게 사용할 수 있다. 아이디·비밀번호 기반 인증은 기념일, 생일, 전화번호 등 추측 가능한 비밀번호가 사용된다. 비밀번호만으로는 안전하지 않아 매번 사용할 때마..

[Softwave 2020] 기업의 정보자산을 지킨다 !! (주)누리아이티의 정보자산 보안 솔루션

주식회사 누리아이티 정보자산 보안솔루션'BaroPAM/BaroCARD' "모든 정보자산의 보안 강화를 위해서 사용자 식별.인증을 위하여 OTP 등을 활용한 2단계 인증체계 적용" BaroPAM 솔루션은 일회용 비밀번호(OTP)를 기반으로 하는 접근제어 인증 솔루션이다. 정보자산의 다양한 운영체계(OS).애플리케이션에서 2차 인증(추가 인증)으로 OTP를 접목시켜 중앙 집중적 인증 메커니즘을 지원하는 1세대 인증서버 방식이 아닌 2세대 소프트웨어 방식이다. 보안성이 강하며, 단순하고, 관리도 필요 없고, 장애도 없고, 손쉽게 적용할 수 있고, 솔루션을 도입할 때 별도의 서버나 DB 같은 추가 도입이 필요 없는 정보자산의 접근제어 인증 솔루션이라는 평가다. 2차 인증(추가 인증)으로 정보자산 접근 보안을 강..

생체정보인 지문정보를 적용하여 최적의 본인인증을 위한 BaroCARD 솔루션의 Patchlev

--- ---------- -------------------------------------------------------------------- 016 2022/11/01 BaroCard Manager의 하단에 카드 사용 로그를 검색할 수 있는 "Log view" 버튼 추가 016 2022/11/01 카드 내부에 사용 로그를 최종 16개 저장 015 2020/10/04 COM PORT OPEN 시 충돌나는 문제 해결, Disconnect 시 Flag 처리 014 2020/09/24 카드 접속시 쓰레기 정보 제거 기능 추가, 데이터 깨짐으로 인한 문제점 해결(기능개선) 013 2020/09/22 KEY 사용건수 증가되지 않는 현상 수정 (USE_KEY_COUNT 처리부분) 012 2020/09/21 ..

생체정보인 지문정보를 적용하여 최적의 본인인증을 위한 BaroCARD(지문인식 보안카드) 지문등록 가이드

BaroCARD는 지문인식과 NFC가 하나로 결합하여 카드 리더기에서 발생하는 유도전류를 이용한 등록된 지문정보를 인식하면 NFC 통신을 가능하게 해주는 지문인식 보안카드라 불린다. 지문인식 인증카드 자체에서 승인이 이뤄지기 때문에 기존 카드인식 방식의 출입통제시스템을 지문이나 홍채 인식 등 생체정보인식 시스템으로 교체할 필요 없이 그대로 사용 가능하다. 1. BaroCARD 구성 BaroCARD는 다음과 같이 지문인식 보안카드로 구성되어 있다. 2. BaroCARD 구조 ① PAD: 일명 Bank PAD라 하며, 단말 장치와 카드간의 연결을 위한 인터페이스, 카드 리더기를 사용하여 카드 단말기의 카드관리 프로그램과 카드간의 통신을 하기 위한 장치로 사용(ISO7816-2 표준에 의해 제작됨) ② 지문 ..

카드 리더기에서 발생하는 유도전류를 이용한 무충전 방식의 지문카드(BaroCARD)가 양산화에 성공

유도전류를 이용한 무충전 방식의 지문카드(BaroCARD)가 양산화에 성공했다. 유도전류를 이용한 무충전 방식의 지문카드(BaroCARD)를 사무실서 NFC 리더기로 테스트 하는데 아주 잘 된다. 효율도 좋고, 양산할 수 있도록 이제 준비가 끝났다. 용도는 사원증, 신분증, 출입증, 신용/체크/교통/보안/출입카드, 도어락/금고 등 이 카드가 적용되면 본인 지문을 통과해야 사용할 수 있기 때문에 분실을 해도 본인 이외는 사용할 수 없는 보안이 한층 강화된 카드다. 빨강색, 파란색 깜박 거리는 것은 유도전류를 확보하는 중이라는 뜻이다. 필요한 전류가 확보되면 지문센서를 통해 지문을 스캔한 다음 지문카드에 저장된 지문과 일치하면 지문카드를 사용할 수 있다는 뜻으로 파란색이 표시되며, 빨강색은 지문이 일치하지 ..

생체정보인 지문정보를 적용하여 최적의 본인인증을 위한 BaroCARD(지문인식 OTP카드) 지문등록 가이드

BaroCARD는 지문인식과 OTP 카드가 하나로 결합하여 등록된 지문정보를 인식하면 일회용 인증키(일회용 비밀번호)를 생성해 주는 지문인식 OTP카드 또는 지문인식 인증카드라 불린다. 1. BaroCARD 구성 BaroCARD는 다음과 같이 USB 케이블, 카드 충전기, 지문인식인증카드로 구성되어 있다. 2. BaroCARD 구조 ① EPD(ElectroPhoretic Display): 생성한 일회용 비밀번호인 OTP(One-Time Password)를 표시하는 장치로 오른쪽에 밧데리 용량이 같이 표시되는데, 배터리 용량이 3.0 v 미만으로 떨어지면 "LO BAT"으로 표시되는 경우 충전기를 이용해 충전해야 됨. ② PAD: 일명 Bank PAD라 하며, 단말 장치와 카드간의 연결을 위한 인터페이스,..

정보자산의 보안강화를 위하여 다중인증 솔루션인 BaroPAM과 백신 솔루션이 결합한 시너지 효과

해킹 공격에서 빼놓을 수 없는 공격 기법은 기술적 취약점을 통해 이루어진다는 것이다. 가장 간단한 방어 기법은 인증 방식을 강화하는 것이다. 패스워드를 복잡하고 유추하기 어렵게 하는 노력을 BaroPAM 솔루션 같은 2Factor 인증 방식(지식 기반+소유 기반)으로만 변경해도 강력한 효과를 발휘할 수 있다. 악의적인 목적으로 만들어진 프로그램인 악성코드를 탐지 및 제거하는 백신 솔루션과 정보자산 접근제어 2차 인증을 통한 불법적인 우회/원격접속을 차단하는 BaroPAM 솔루션이 결합하여 정보자산 보안의 시너지 효과를 낼 수 있다. 예를 들어, 현재 현관문만 Lock을 적용 하는데, 불편하지만 각 방까지 Lock을 적용하면 그만큼 생명과 재산을 지킬 수 있다.

개방형 OS인 구름OS의 보안 강화를 위한 BaroPAM의 3단계 보안전략

2020년까지 공공기관 데스크톱 PC의 마이크로소프트 윈도우즈 운영 체제를 대체할 수 있도록 독자 운영 체제로 전환하기 위해 추진됐다. 구름 또는 구름 OS는 과학기술정보통신부와 한국전자통신연구원(ETRI) 산하 국가보안기술연구소(국보연)가 윈도우즈 독점 상황을 개선하기 위해 2015년도부터 개발해 온 오픈 소스 운영 체제다. 구름플랫폼은 안전한 클라우드 기반 업무를 위한 단말 플랫폼이다 경찰, 검찰, 군부대, 국방부 등 높은 보안성을 요구하는 기관에서는 구름을 사용하도록 하고, 공식 웹사이트 주소는 http://www.gooroom.kr이며, 구름이라는 이름처럼 클라우드(cloud)에 집중할 것으로 보인다. 정보자산 접근제어 2차 인증 솔루션인 BaroPAM의 보안 전략은 3단계로 구성되며, 1단계는 ..

보안 강화를 위한 개방형OS인 구름OS에 다중인증 솔루션인 BaroPAM 연동

구름 또는 구름 OS는 과학기술정보통신부와 한국전자통신연구원(ETRI) 산하 국가보안기술연구소(국보연)가 윈도우즈 독점 상황을 개선하기 위해 2015년도부터 개발해 온 오픈 소스 운영 체제다. 구름플랫폼은 안전한 클라우드 기반 업무를 위한 단말 플랫폼입니다. 구름플랫폼은 다음과 같은 특징을 가진다. ☞ 구름플랫폼은 데비안을 바탕으로 개발하였다. ☞ PC호환 데스크탑, 노트북 및 가상머신에 설치 가능하다. ☞ 구름플랫폼은 악성코드 감염, 해킹 등의 위협으로부터 사용자 단말을 보호하기 위해 강력한 보안 기능을 지원한다. ☞ 구름플랫폼은 중앙집중적 보안관리를 지원한다. 마찬가지로 정부 지원으로 만든 운영 체제인 하모니카 리눅스의 최초 베타 버전이 2014년도에 배포된 만큼 출시 시기는 더 늦습니다. 경찰, 검..