20121010 롯데카드 scms 구축 제안발표 pt v1.3 - 복사본

롯데카드 SCMS 구축 제안롯데카드 SCMS 구축 제안

Oct 2012

Coregate Co., Ltd.

SCMS 구축

22012 Coregate Co., Ltd. All rights reserved

제안 목차 제안 목차

I. 제안 일반

II. 제안 배경

III. SCMS 적용 순서

IV. 당사 SCMS 소개

V. 마치는 말씀

SCMS 구축


Ⅰ. 제안 일반Ⅰ. 제안 일반

제안사 소개

회사명 ( 주 ) 코아게이트 대표자 장 석

자본금 3.4 억 원

주소 서울 마포구 상암동 1580 DMC 첨단산업센터 B-517 호

전화번호 02) 758-2500

사업분야스마트카드 개발 ( 금융 IC, EMV 신용카드 , 모바일 뱅킹 IC 카드 )스마트카드 솔루션 (SCMS, 발급시스템 , 모바일 Application)

설립년도 2000 년 5 월

사업기간 2000 년 5 월 ~ 2012 년 10 월 현재 (12 년 5 개월 )

보유인력현황 총 37 명

- 연혁 자본금 , 조직 및 인원 구성 현황

SCMS 구축


Ⅰ. 제안 일반Ⅰ. 제안 일반

• 콜럼비아 보고타 교통시스템 (SCMS) 발급 및 개발

• 하나 SK 카드 금융카드 160 만 납품

• 롯데카드 금융카드 Combi 100 만 납품

• 무임권 (RF) 20 만 , 지하철 RF1 회권 ,(512kb) 100 만

납품

2000

2001 ~ 2003

2004 ~ 2006

2007 ~ 2009

2010 ~ 현재

• 한국스마트 카드 Native 선불 300 만 납품

• 한국 스마트 카드 Native 선불 137 만 납품

• 서울시 무임권 선불 33 만 매 납품

• 지하철 RF1 회권 , (512kb) 1,200 만 납품

• 티머니카드 140 만장 수주 획득

• 한국스마트 카드 Native 선불 137 만 납품

• 한국전력공사 , 한국수력원자력등 공기업 사원증 시스템

• 삼성전자 , 엔씨소프트 등 다기능사원증 시스템

• K-cash, 금융 IC Native COS 개발

• ㈜에스원 신용카드 발급시스템 구축

• 경희대 등 다기능학생증시스템 구축 (NICT,KB

롯데카드사 )

• 일산병원 전자서명 탑재 스마트카드 상용화 ( 국내최초 )

• 삼육대 등 다기능학생증 시스템 구축

• 조달청 전자입찰시스템공인인증 스마트카드 발급 개시

• WBS 프로젝트 수주 및 진행 (AFC)

• 자사 COS GP20/50 Visa 인증 획득

• Combi 72K 선불 및 폐쇄형 후불 갱신 인증

• 교통카드용 인레이층 구조 및 그 제조방법 특허획득

• 폐쇄형선불 , 개방형자충 품질 인증

• 폐쇄형 선 /후불 티머니 인증

• Combi 72K 선불 , 후불 및 자충 인증획득

• Native 8K 선 , 후불 티머니 인증 획득

• 서울 신교통카드 ( 티머니 ) COS 인증 획득 ('04.06)

• BC 카드 SCMS 구축사업자로 선정

• 서울시 선불교통카드 발행 제휴

• 삼성카드㈜와 스마트카드 업무 제휴

• 스마트카드를 이용한 다중인증시스템 특허출원

• LG CNS 와 스마트카드 및 IC 카드 전략사업 제휴

• 삼성 SDS 와 스마트카드 전략사업 제휴

• 한국정보인증과 공인인증 등록기관 (RA) 사업제휴

사업 연혁

주요연혁

SCMS 구축



I. 제안 일반

II. 제안 배경



V. 마치는 말씀

SCMS 구축


Ⅱ. 제안 배경Ⅱ. 제안 배경

SCMS 구축 요건

- 중앙발급 및 신속발급으로 이원화 된 시스템의 통합

- 각종 차트 및 통계 자료를 통한 관리

- 멀티 상품 및 멀티 칩 연계 지원 기능을 통한 칩 자재의 효율적 운영

- 카드의 발급부터 폐기까지의 Life cycle 관리가 가능한 시스템 구현

- 다양한 종류의 보안장비에 대한 통합 관리가 가능한 시스템 구현

- 다양한 통신 프로토콜 (TCP/IP, EAI, SOAP/HTTP) 지원

- 특정 H/W, S/W, 카드 , 어플리케이션에 종속적이지 않음 ( 호환성 유 )

SCMS 구축



I. 제안 일반

II. 제안 배경



V. 마치는 말씀

SCMS 구축


Ⅲ. SCMS 적용 순서Ⅲ. SCMS 적용 순서

- 기존 시스템의 발급 Script 분석 & 구현

- 키 이관 및 HSM 키 저장

- 카드 종류 & 어플리케이션 조합의 SCMS 상품 구성

- SCMS 상품과 HOST 상품 매핑

- PMS 로 생성한 발급 전문 검증

- 발급 장비를 이용한 시험 발급

- 지점 발급 (2 차 발급 ) 을 통한 시험 발급

- 발급 현황 모니터링

SCMS 구축



I. 제안 일반

II. 제안 배경

III. SCMS 순서


V. 마치는 말씀

SCMS 구축


솔루션의 특장점

Ⅳ. 당사 SCMS 소개Ⅳ. 당사 SCMS 소개

CS(Client/Server) 프로그램 제공

- 보안성을 높인 CS Version Install

ex) KMS 보안성을 높이기 위해 단독 설치 운영

발급 결과에 대한 다양한 리포트 제공

- 발급 성공 /실패 여부 & 현재 발급 진행 상태

- 일 /주 /월 /년 단위 발급 수량

- 카드 별 , 어플리케이션 별 , 상품 별 발급현황

빠른 암 /복호화 처리

- Crypto encrypt/decrypt 의 최대 속도 지원 ( 초 /800tps)

공통 발급 모듈 ( 확장성 용이 )

- 중앙발급 , 신속발급의 기능에 대해 공통 모듈 사용

ex) 후발급 , 모바일 , ATM 등 타 매체도 동일 모듈 사용

자사 솔루션의 모든 소스 Open

- 일부 : Module 만 API 로 제공 (oncard.jar, crypto.jar)

( 사용자 설명서 제공 & Escrow 관리 )

편리한 UI 제공

- 쉽고 빠르고 다양하게

( 카드 + 어플리케이션 = 상품 ) 조합 기능

국제 규격 준수

- Global Platform Functionality Requirement v4.0

- GP Systems Profiles 1.1.0

- GP Systems Scripting Language 1.1.0

- KMS_Functional_Reqs_v1_0 / PKCS#11

SCMS 구축



- ACS (Access Control System)

- KMS (Key Management System)

- CAMS (Card Application Management System)

- CIS (Card Issue System)

- PMS (Preparation Management System)

SCMS 구축


Card &Application

Management System

Key Management

System

Application Profile

Card Profile

Application Code

JSIssue Script

Key

DB

CAMS

AllHSM

CardIssuer

System

DC9000Card loading

CIS

MPR3000

All Issuer Equipment

PersonalizedSmart Cards

Profile/ Issuer Script

register

KMS ACS

Access ControlSystem

UserAuthority register

HOST

PreparationManagement

System

PMS

23

4

5

6

7

IssuePersonalization

System

IPS

PIRequest/Response

1

8

전체 시스템 구성도

• ACS• KMS• CAMS• CIS& IPS• PMS

Issuer

Data

Issuer Message

P3 Issuer

Message


SCMS 구축


- ACS (Access Control System)

1. ACS

HSM DB

Web Application Framework

Report UI Template

액션 관리 역할 관리 그룹 관리

사용자 인증 사용자 카드 발급사용자 관리

Oncard ManagerCrypto Service Provider

GP Profile Manager GP Script Interpreter Common Lib

주요기능 세부설명

액션 관리 사용자가 실행할 수 있는 최소 기능단위를 액션으로 정의 관리함

역할 관리 복수의 액션을 역할로 정의하여 관리함

그룹 관리 복수의 역할을 그룹으로 관리 하여 사용자가 실행할 수 있는 실행 도메인을 결정함 .

사용자 관리 발급시스템을 실행할 수 있는 사용자를 관리함 .

사용자 카드 발급 발급시스템의 접근 인증이 스마트카드로 정의되어 있는 사용자의 로그인 스마트카드를 발급함 .

사용자 인증시스템에 접근할 수 있도록 사용자 인증을 수행함(ID/Password, Smartcard)

이력 관리 사용자관리시스템의 작업 이력을 관리함 .


SCMS 구축


- KMS (Key Management System)

HSM DB


Report Access Control UI Template

Key 관리 KeyPrrofile 관리 Key Group 관리

HSM 관리 SAM Card 발급Key Set 관리




KeyProfile 관리 GP 규격에 따른 KeyProfile 데이터 관리

Key 관리 GP 규격에 따른 Key 데이터 관리

Key Group 관리 효율적 키 관리를 위한 그룹 구조의 키관리

Key Set 관리 발급시스템과 연동하기 위한 Key Set 관리

SAM Card 발급 키 전달을 위한 SAM Card 발급

HSM 관리 멀티 HSM, Slot 지원을 위한 HSM 관리

이력 관리 KMS 접근 이력 및 작업 이력관리

2. KMSⅣ. 당사 SCMS 소개Ⅳ. 당사 SCMS 소개

SCMS 구축


- CAMS (Card Application Management System)

HSM DB


Report Access Control UI Template

Application Profile 관리 Card Profile 관리 상품 프로파일 관리

파라미터 관리 라이프 사이클 관리로프파일 프로파일 관리




카드 프로파일 관리 GP 규격에 따른 카드프로파일 데이터 관리

어플리케이션 프로파일 관리

GP 규격에 따른 어플리케이션 프로파일 데이터 관리

어플리케이션 파라미터 관리

어플리케이션 발급에 필요한 파라미터 관리

상품 관리 카드 프로파일과 , 어플리케이션 프로파일을 조합하여 상품구성

사용자 카드 관리 발급된 사용자 카드 정보조회

SAM 카드 관리 발급된 SAM 카드 정보조회

카드 라이프사이클 관리 발급된 사용자 카드 라이프사이클 조회

시스템 환경관리 카드관리시스템 운용에 필요한 기초 정보 관리

이력 관리 카드관리시스템 관리데이터의 데이터 변경 이력 조회

3. CAMSⅣ. 당사 SCMS 소개Ⅳ. 당사 SCMS 소개

SCMS 구축


- CIS (Card Issue System) & IPS(Issue Perso System)

HSM DB

External I/F Adaptor

중앙발급 즉시 발급 사용자 핀 변경

발급결과조회 발급로그처리발급전문분석 /처리


Command Generator Message Router Transport Provider


중앙발급 대형 발급 장비를 통한 발급을 지원함 .

즉시발급 소형 발급 장비를 통한 발급을 지원함 .

사용자 핀 변경 사용자 PIN 을 변경함 .

발급전문 분석 /처리 발급한 카드에 대한 전문을 로그로 남겨 분석함 .

발급결과조회 발급된 카드에 대한 어플리케이션 및 카드 발급 상태를 조회함 .

발급로그처리 개별 /통합 로그를 남김 .

4. CISⅣ. 당사 SCMS 소개Ⅳ. 당사 SCMS 소개

SCMS 구축


- PMS (Preparation Management System)

HSM DB

External I/F Adaptor

Data Preparation HOST FILE 관리 Device File 관리

스케줄러관리 FTP 관리발급전문 분석 /처리


Command Generator Message Router Transport Provider


개별 파일 처리 Host File 을 WEB 에서 등록하여 하나씩 처리 할 수 있음 .

배치 파일 처리 여러 개의 Host File 을 스케줄러를 등록하여 배치로 처리할 수 있음 .

발급데이터 파서 Host 파일에 정의된 어플리케이션 정보를 특정한 룰에 의해 파싱할 수 있는 파서 제공함 .

스케줄러관리 Host 파일을 처리하는 시간을 등록 후 사용함 .

FTP파일전송

• 특정 디렉토리에 있는 HOST파일을 가져와 파일을 처리함 .• 생성된 Device File 을 발급실 및 특정 디렉토리로 전송함 .

WEB 으로 정보 조회

• 등록된 Host File 관리• 처리 완료된 Host File 정보 조회• 처리된 Device File 정보 조회

5. PMSⅣ. 당사 SCMS 소개Ⅳ. 당사 SCMS 소개

SCMS 구축



I. 제안 일반

II. 제안 배경

III. SCMS 순서


V. 마치는 말씀

SCMS 구축


Ⅴ. 마치는 말씀Ⅴ. 마치는 말씀

- 참여인력이 구축한 사이트- KT / BC 카드 SCMS

- KT Wibro UMS

- 외환카드 / 하나카드 발급시스템

- China Unicom UMS

- 신한카드 / 롯데카드 / 현대카드 / BC 카드 RF 교통카드 발급 프로그램

- 삼성카드 / 제주은행 IC 신용카드 발급 프로그램- 코아게이트- WBS(World Best Software) AFC Project : SCMS, KMS, AUS

- LG CNS Bogota Auto Fare Center System : SCMS

SCMS 구축



- 코아게이트 SCMS(COSIS 화면 - 참조용 )

SCMS 구축




SCMS 구축




<KMS 키 등록 화면>

< 상품등록화면>

20121010 롯데카드 scms 구축 제안발표 pt v1.3 - 복사본

Documents