|
토큰화
|
|
▣ 토큰화, -化, tokenization |
모바일 결제 시스템에서, 신용카드와 같은 개인
정보를 보호하기 위해 관련 정보를 토큰으로 변환하여 사용하는 방식.
금융 보안 분야에서 개인 정보를 보호하기 위해 보호되어야 할
신용카드나 개인 정보를 토큰화 하여 결제 시 원본 데이터 대신 토큰 데이터를 사용한다.
토큰화 기술이 적용된 상점의 판매 시점 관리(POS) 결제 단말은
고객의 신용카드 정보 대신 정보를 변환한 토큰 데이터만 저장한다.
대신 토큰 서버(token server)가 신용카드
정보와 토큰 데이터를 저장하고 관리한다.
토큰화 기술은 토큰 데이터가 저장 장소나 전송 과정에서 유출되어도
원본 데이터가 아니기 때문에 도용될 가능성이 적다.
그러나 토큰의 생성 알고리즘이나 토큰 서버의 보안 강화가
요구된다.
토큰화 기술은 2014년 EMV 카드 표준으로 제정되었다(관련
표준: EMV Payment Tokenisation Specification).
댓글 없음:
댓글 쓰기