TruePass 는 모바일 형태의 기업용 OTP로써 조직 내 협업을 고려한 강력한 보안인증 수단을 제공합니다. TruePass를 통해 기업은 내부 사용자의 접근제어는 물론 로그인 보안, 사용자의 기망행위 방지 및 부인 방지 등의 효과를 거둘 수 있습니다. 또한 기존의 계정운영을 효율적으로 관리하도록 하여 금전적, 업무적 비용을 절감할 수 있습니다.

 

    제품개요
도입필요성
truedrm-overview-1

왜! 암호는 사용자만 외우고
입력해야 하나요?

다양한 온라인 서비스를 사용하게 되면서 암호관리는 더욱 힘들어지고 있습니다.
기억하기 편한 암호 하나로 사용하다 보면 보안이 불안해 지고, 서비스별도 다양한 암호를 사용하다 보면 기억하기 어렵습니다.
여기에 주기적으로 암호를 바꾸어야 한다면 생각하기 조차 힘들어집니다.

 

truepass-overview-2

 

기대효과
  • 임직원 및 고객이 상호인증 기술을 통해 “안전하게 인증된 서비스”에 접속할 수 있습니다.
  • 컨텍스트 기반의 보안으로 “향상된 보안 서비스”를 받으실 수 있습니다.
  • 간편 로그인을 제공해서 “편리한 로그인 서비스”를 받으실 수 있습니다.
  • 최신 생체기술 및 Device PIN등을 보안성을 강화하기 위해 추가하여 사용할 수 있습니다.
  • 통합 계정 관리를 통해서 사용자의 편리함과 관리의 효율성을 제공합니다.

 

Back to top

 

 

 

    특장점
상호인증기능
truedrm-feature-1

TruePass 인증 서비스는 스마트폰의 APP과 인증 서버로 구성된 인증 기술로, 온라인 및 모바일 서비스 상 보이지 않는 위협들을 해결하기 위해 개발된 솔루션입니다.

TruePass 인증 서비스는:

  • 사용자와 서비스가 서로 올바른 거래 주체인지 상호간에 함께 확인한 후 서비스가 시작되도록 하며,
  • 서비스 OTP 인증 기술을 활용하여 해당 거래의 위/변조 상태까지 검증할 수 있습니다.

 

보안성

 

truedrm-feature-2

TruePass는 인증 앱이 구동되는 시점마다 해쉬 값, 사용자의 지문이나 PIN을 확인하여 정상적인 앱을 올바른 사용자가 사용하는지 검증한 후, 통신사의 IP 주소 대역, 구글과 애플의 Push ID, 서비스 제공 서버의 세션ID 등의 동적 환경 값으로 일회용 암호를 생성하기 때문에 높은 수준의 보안인증을 제공합니다.

악의적 공격자가 일회용 비밀번호를 생성하기 위해서는 인증 시점의 사용자의 모든 환경적 정보를 해킹하여야 하기 때문에 복제 또는 해킹을 통한 비밀번호 유출은 불가능 합니다.

 

보안성 강화

 

truedrm-feature-3

TruePass 는 구동될 때 마다 미리 지정한 PIN번호를 활용하여 사용자에 대한 확인과 동시에 서비스 접속을 확인합니다.
기존에는 누군가 서비스의 ID, 암호, OTP 기기 무단 사용을 예방하기 어려웠습니다.
TruePass App은 타인에 의해서 ID, 암호가 도용되는지 확인 할 수 있고, 현재 서비스에 접속한 사용자가 본인이 아닌 경우 강제로 차단시킬 수 있습니다.

 

Back to top

 

 

 

    추가기능
다양한 시스템 별 ID/PW 접근제어 관리 문제

TruePass 는 구동될 때 마다 미리 지정한 PIN번호를 활용하여 사용자에 대한 확인과 동시에 서비스 접속을 확인합니다. 기존에는 누군가 서비스의 ID, 암호, OTP 기기 무단 사용을 예방하기 어려웠습니다.
TruePass App은 타인에 의해서 ID, 암호가 도용되는지 확인 할 수 있고, 현재 서비스에 접속한 사용자가 본인이 아닌 경우 강제로 차단시킬 수 있습니다.

truedrm-more-1

 

통합적인 사용자 인증 및 접근제어시스템

TruePass는 다양한 업무 환경에서 강력한 사용자 인증을 지원하는 통합계정관리 시스템입니다. 기존 ID/PW 기반의 계정관리 시스템의 단점, 한계점을 극복하고 관리자의 업무 효율성을 제고시킬 수 있으며 계정접근관리를 통해 내부보안을 강화합니다.
또한 다양한 업무와 조직 구조에 최적화 될 수 있도록 시스템 연동을 고려하여 개발되었습니다. 유연한 커스터마이징 환경을 제공함으로써 높은 확장성을 보장하며, 인증권한을 저장하는 Repository의 RDB지원/연동을 제공합니다.

truedrm-more-2

 

관리 및 사용의 편의성을 고려한 TruePass

TruePass는 웹 및 C/S기반, 모바일 환경에서의 SSO를 연동지원함으로써 사용자의 편의성을 극대화하였으며 웹 기반의 GUI를 통해 편리한 통합관리 화면은 물론, 사용자 로그인에 대한 로깅, 감사(Audit)기능을 제공하여 관리자의 편의성까지 고려하였습니다.

truedrm-more-3

 

Back to top