StoneAUTH

StoneAUTH - 세상에서 가장 빠르고 안전한 인증

[서비스 소개]
사용자 식별이 가능한 1회성 인증코드(OTAC)를 이용해 아이디(ID)/비밀번호(PW)없는 로그인 환경을 구축합니다.


* 이제 아이디와 비밀번호를 기억하지 마세요.
- 매번 변경되는 ‘인증코드’만으로 로그인 완료!


* 세상에서 가장 쉽고, 빠른 인증을 경험하세요.
- 사용자는 본인의 생체(지문/안면)인식, PIN번호를 이용해 보안에 강력한 ‘인증코드’를 생성합니다.


* 스마트폰이 인터넷과 연결되지 않아도 서비스 이용이 가능합니다.
- 무선인터넷(WiFi), 3G/LTE 등 모든 인터넷 연결없는 안전한 환경에서 ‘인증코드’를 생성합니다.
- 서비스 등록부터 사용자 인증까지 모든 과정에서 해커 침입 등 위협이 차단되어 안전합니다.


* 사용자 개인정보를 안전하게 관리하세요.
- 모바일 신분증, 개인/법인 신용카드, 모바일 출입증 등 다양한 분야에 사용자 식별코드, 1회용 카드번호, 랜덤 출입코드를 적용하세요.
- 언택트(비대면) 인증을 위해 강력한 개인정보 보호를 제공합니다.


[사용 방법]
1. 본인인증
- 본인인증 화면에서 휴대폰 번호를 입력하여 사용자 본인을 인증합니다.

2. 인증수단 등록
- PIN번호, 생체(지문/안면 등)순서로 ‘인증코드’ 생성을 위한 인증 수단을 등록합니다.

3. 사이트 등록
- StoneAUTH 앱의 사이트등록 (+)버튼을 클릭하여 로그인 또는 인증 서비스를 등록합니다.
- 사이트에서 제공하는 등록QR을 촬영하여 StoneAUTH 앱에 해당 사이트 OTAC를 활성화합니다.
※ 제휴 사이트별 등록 방법이 다를 수 있으니 사이트 관리자에 문의하세요

4. 설정/메뉴
- 인증수단 선택, 재설정, 초기화, 제휴사이트 소개 등

5. 인증 방법
- StoneAUTH 앱을 실행하여 사용자가 등록한 인증수단(지문/안면, PIN 등)을 통해 ‘1회성 인증코드(OTAC)’를 생성합니다.
- 이용하려는 로그인/인증 화면 내 [인증코드 입력란]에 앱에 생성된 ‘인증코드’를 입력 또는 QR코드 스캔하면 인증이 완료됩니다.
※ 모바일 서비스의 경우에는 StoneAUTH 앱 호출이 됩니다.


[보안 요소]
- 사용자가 등록한 생체정보(지문/안면), PIN번호는 서버에 저장되거나 전송하지 않습니다.
- 사용자 인증을 위해 생체정보와 PIN번호 중 1개 이상 적용되어야 서비스 이용 가능합니다.
- QR코드로 인증 또는 신분증 촬영을 위해 ‘카메라’는 필수 접근 권한이 필요합니다.


[기술 정의]
* OTAC(One-Time Authentication Code, 일회성 다이나믹 인증 코드)
동일한 아이디(ID)와 비밀번호(Password) 사용으로 계정 탈취 및 유출에 의한 2차 피해를 방지하기 위해 인증 시점마다 매번 변경되고 일정시간에만 유효한 인증코드를 생성해 아이디, 비밀번호, OTP(One-Time Password), 토큰(Tokenization)을 사용하지 않고 안전한 인증 시스템을 구현합니다.


[이용 문의]
- 전화번호 : 02-569-9668
- 메일주소 : im@ssenstone.com
※ 사용자 불편신고, 서비스 구축 및 제휴 등