과학기술정보통신부에서는 정부가 추진 중인 국가연구개발사업과 관련하여 각 연구지원전문기관이 개별적으로 관리하고 있는 연구비관리시스템을 통합 구축․운영하고, 국가연구개발사업의 연구개발비 집행정보를 통합적으로 관리하여 연구현장의 행정부담 완화 및 연구개발비의 투명한 관리를 위해 ‘범부처 연구비통합관리시스템’을 구축하여 2019년 9월부터 운영 중에 있습니다.
이 애플리케이션은 범부처 연구비통합관리시스템(통합Ezbaro)의 보안강화를 위해 도입된 솔루션(SAFEOTP)으로서 2-Factor 인증을 위한 일회용 비밀번호(OTP) 생성기입니다. 통합Ezbaro를 이용하는 사용자는 이 애플리케이션을 스마트폰에 설치하여 시스템 접속 시 사용해야 합니다.
본 솔루션의 주요 특장점은 다음과 같습니다.
1. 공개키 암호를 이용한 질의/응답 형식의 거래서명 일회용 비밀번호!
공개키 암호의 전자서명을 통해 OTPSEED를 생성.
접속 시마다 서버로부터 전달되는 ‘난수’를 통해 일회용비밀번호를 생성.
기존 대칭키 방식의 ‘단순 비교’가 아닌, ‘서명 검증’ 및 ‘추출 비교’의 단계를 거침으로 인증의 ‘무결성’ 보장
기존 시각동기/이벤트동기 방식에 비해 보안성이 매우 뛰어남(금융보안원 보안성검토 완료)
2. 6자리 OTP 입력 없이 생체인증(안면, 지문 등)만으로 이용 가능
생성된 6자리 OTP를 사이트에 입력 없이 -> 편리성강화
요청내용을 확인 후 -> 해킹여부 재확인
단말에 등록된 생체정보로 확인 -> 보안성강화
