멀티플랫폼 지원
Android 와 iOS플랫폼에서 동일한 사용자 환경을 제공하며, 모바일 웹 전용 가상키패드를 별도로 제공함으로써, 멀티브라우져를 동시에 지원 가능
제품소개
모바일 가상 키패드 보안 솔루션
제품개요
Exafe KeySec은 사용자 인증 및 중요한 정보 입력 시 전자서명 및 가상 키패드를 이용하여 정보가 사전에 유출되지 않도록 방지하며, E2E 솔루션과 결합하여 전송 데이터의 암호화를 지원합니다.
| 구분 | 내용 |
|---|---|
| 키패드 종류 | - 쿼티 키패드 : 보안키패드(숫자), 보안키패드(문자) - 커스텀 키패드 : 보안키패드(숫자), 보안키패드(문자) - 웹키패드 지원 : WebView형식 지원 가능 (보안키패드(숫자), 보안키패드(문자)) |
| 랜덤 키패드 방식 | - 버튼 재배열 방식 |
| 암호화 모듈 | - Exafe Crypto (v4.1.7) |
| 난수생성기 | - HASH-DRBG-SHA 256 |
| 해쉬함수 | - SHA-256 |
| 암호화 알고리즘 | - 키교환 : RSA2048 알고리즘 - 데이터암호화 : SEED 알고리즘 - TOTP알고리즘 반영 |
| 지원 색상 | - Default로 5가지 색상을 제공 (노란색계열 / 파란색계열 / 회색계열 / 빨간색계열 / 녹색계열) - 고객사 UI 적용 가능 |
| 지원 범위 | - Android7 이상 / iOS9 이상 |
| 기타 특징 | - 입력 정보 중 중요정보에 대한 E2E 보안지원 - 입력 데이터 전송에 대한 기밀성 보장 - 입력 값 노출차단 - 보안성심의 조건 만족 - 가로 / 세로 지원 |
제공 기능
Exafe KeySec은 모바일 웹/앱에서 공인인증 입력값(PKI), 개인정보 입력값, 카드번호, 계좌번호 등 주요 입력 값을 안전하게 입력하여 서버로 전송하기 위해 필수적인 제품 입니다.
다양한 적용 방법
공인인증 입력값(mPKI), 개인정보 입력값, 카드번호 등 주요정보 입력 값에 대해 적용이 용이 타 응용S/W 및 플랫폼과의 호환성이 뛰어남
안정성
가상키패드로 부터 입력 받은 값은 암호화된 이미지로 서버로 전송되며, 전송되는 구간은 End-To-End 기술을 이용하여 2차적인 보안절차를 수행
사용자의 편의성 보장
고객과 사용자가 가장 선호하는 Qwerty 자판 배열을 기본적으로 제공 / 숫자 및 문자 자판을 별도로 제공 가능
주요 기능
메모리 검색을 통한 입력값 노출 방지 / 고객 맞춤형 가상 키패드 제공 / UI 디자인 가이드 및 API 제공 / 모바일 웹/앱 동시 지원 / 해킹방지를 위한 암호화(입력 값 암호화, 전송 구간 암호화)
동작 구조
KeySec for App / KeySec for Web
