사용 설명서 MKT-1000F 스마트 보안 토큰 MKT-1000F Smartphone
목차 제품구성 및 설명 1. 구성품 확인 2. 각 부분 명칭 및 기능 3. 제품의 특징 및 기능 제품 사용법 1. 스마트 폰 사용법 2. PC 사용법 (유선 사용법) 3. 지문인식 방법 모본 제품을 애용해 주셔서 감사합니다. 서비스 신고 전에 사용설명서를 다시 한번 읽어 주세요.! 본 표시는 위험을 끼칠 우려가 있는 사항과 조작에 대하여 주위를 환기시키기 위한 기호입니다. 이 기호가 표시된 부분은 주의 깊게 읽고 지시에 따라야 합니다. TIP 본 표시는 보다 편리한 사용을 돕기 위해 사용자에게 참고가 되는 사항이나 유용한 정보를 나타내는 기호입니다. 해당 무선설비는 운용 중 전파혼신 가능성이 있음 해당 무선설비는 전파혼신 가능성이 있으므로 인명안전과 관련된 서비스에 사용할 수 없습니다. B급 기기 (가정용 방송통신기기) 이 기기는 가정용(B급)으로 전자파적합등록을 한 기기로서 주로 가정에서 사용하는 것을 목적으로 하며, 모든 지역에서 사용할 수 있습니다. PC 사용환경 설정 1. 지문인식 전자입찰 사용환경 설정 2. Windows XP 스마트 보안토큰 구동 프로그램 설치 3. Windows Vista/Win7 스마트 보안토큰 구동 프로그램 설치 4. 공인인증서 복사 5. 스마트 보안토큰 비밀번호 (PIN 번호) 변경 6. 스마트 보안토큰 비밀번호 (PIN 번호) 초기화 7. 스마트폰 지문보안토큰 공인인증서 복사방법 8. Windows XP 스마트 보안토큰 구동 프로그램 설치 제품 규격 및 특징 설명서를 읽고 사용하시면 훨씬 편리합니다. -1- -2-
제품 구성 및 설명 구성품 확인 제품의 명칭 : MKT-1000F 제품의 구성 스마트 보안토큰 Micro USB Cable ( 5 Pin ) 목줄 Manual 각 부분 명칭 및 설명 4 PC 연결 케이블 단자 2 Bluetooth ON/OFF 버튼 3 지문센서 덮개 5 지문 센서 1 전원버튼 1 스마트 보안토큰 전원 ON(오른쪽) / OFF(왼쪽) 2 Bluetooth ON/OFF 버튼 (스마트 폰에서 스마트 보안 토큰을 찾을 수 있게 모드를 변경) 블루투스 전원을 OFF 시킨 후 Bluetooth On/Off 버튼을 누른 상태에서 스마트 보안토큰 전원을 ON 시킵니다. 청색 등이 빠르게 깜빡 거리면 등록 대기 모드 상태로 변경 3 지문센서의 보호목적 이외에 실질적인 보안토큰 시스템 전원. 보안토큰을 사용하기 위해서는 반드시 지문센서 덮개를 왼쪽으로 밀리지 않을 때 까지 열어야 시스템이 정상 작동됩니다. 4 Micro USB Cable 을 사용하여 PC에 보안토큰을 연결. 보안토큰을 충전하거나 PC에 있는 인증서를 보안토큰에 복사 등을 하기 위해 보안토큰과 PC를 연결합니다. 양방향 지문인증 지원. 양방향 모두 지문인증이 가능하지만 인식률을 높이기 위해서는 화살표 방향으로 지문인증 하는 것이 좋습니다. 제품의 특징 및 기능 1 제품의 특징 스마트 보안토큰은 지문인증기능과 보안토큰(HSM: Hardware Security Module)의 기능을 결합한 사용자 인증장치 입니다. 스마트 보안토큰은 내부에 지문정보가 저장되어 지문인증을 통과 해야만 사용할 수 있어 타인의 사용을 원천적으로 막을 수 있습니다. 지문인식 센서와 지문 처리 모듈을 내장하고 있어 지문정보의 생성, 저장 및 인증이 제품 내에서 수행되어 제품 외부에서는 지문정보를 수집할 수 없는 안전한 제품입니다. 동일 회사 소속의 3명의 사용자를 지원하여 1개의 스마트 보안토큰으로 3개의 효과를 낼 수 있습니다. 2 제품의 기능 지문 인증과 PIN인증을 통한 이중 인증(two factor authentication)지원 조달청 지문인식 전자입찰 지문인증보안 지원 공인인증서 저장관리 및 누출 방지 기능 저장된 공인인증서를 이용한 전자서명/검사 및 암호화/복호화 기능 -3- -4-
제품 사용법 스마트폰 사용법 5 Bluetooth를 켜시면 자동으로 연결 가능한 장비를 찾습니다. 5-1. 이때 스마트 지문토큰을 패어링 모드로 진입시킵니다. 5-2. 버튼을 누른 상태에서 5-4. 파란불이 깜박거리며 페어링 모드로 진입합니다 1 전원 켜기/끄기 전원 버튼을 오른쪽으로 올리면 청색 등이 깜박이면서 전원이 켜집니다. (ON) 전원 버튼을 왼쪽으로 내리면 청색 등이 꺼지면서 전원이 꺼집니다. (OFF) 2 제품 등록하기 5-3. 스위치를 올리면 TIP 페어링은 한번만 하면 이후 별도 페어링 행위가 없이 자동으로 페어링이 됩니다. 스마트 보안토큰 뚜껑이 열려 있으면 베터리가 빨리 소모 됩니다. 전원버튼을 연속해서 on-off하지 않도록 공지 부탁 드립니다. (연속해서 빠르게 on-off하면 토큰과 폰이 충돌이 나 인식 못하는 경우가 발생됩니다. 이점은 블루투스 특성상 어쩔 수 없는 현상이니 이점 인지 부탁 드립니다.) 6 스마트 지문 토큰이 페어링 모드에 진입하면 자동으로 토큰이 검색됩니다. 7 이때, 검색된 장비를 클릭하시면 연결 이 완료됩니다. 8 바탕화면의 나라장터 App을 실행합니다. 주변에 토큰이 여러게 있는 경우 페어링 화면의 기기 일련번호를 확인 바랍니다. 1. 등록대기 상태 만들기 1 본 제품을 구매 후 처음 전원을 켜시면 자동으로 등록대기 상태가 됩니다. 2 연결 버튼을 누른 상태에서 전원을 켜시면 등록대기 상태가 됩니다. 3 등록대기 상태가 되면 청색 표시등이 빠르게 깜박입니다. 2. 등록하기 (iphone 용) 로그인시 스마트보안토큰의 뚜껑을 꼭 열고 있어야 로그인이 됩니다. 1 iphone 바탕화면의 설정을 클릭합니다. 2 설정 메뉴 안의 일반을 클릭합니다. 3 일반 메뉴 안의 Bluetooth를 클릭합니다. 4 오른쪽 상단의 On/Off 버튼을 클릭하여 Bluetooth를 실행 합니다. 상태 표시 동작 상태 상태 표시등 전원 켜짐 청색 표시등 2번 깜박임 전원 꺼짐 상태 표시등 꺼짐 등록 모드 청색 등이 빠르게 깜박임 연결 전 대기 모드 청색 등이 5초에 1회씩 깜박임 연결 후 대기 모드 청색 등이 5초에 2회씩 깜박임 충전 중 적색 등이 켜짐 충전 완료 적색 등이 꺼짐 배터리 부족 30초마다 적색 등 3번 깜박임 -5- -6-
PC 사용법 지문보안토큰의 센서 덮개를 완전히 열고 보안토큰 전원을 ON 시킨 후 PC연결 케이블을 사용하여 PC의 USB 단자에 연결합니다. 조달청 나라장터 페이지에서 지문보안토큰 구동프로그램 을 설치합니다. 지문보안토큰의 화살표 방향으로 지문센서를 누르듯이 지문을 인식시킵니다. TIP 장애발생시 조치사항 센서 덮개가 밀리지 않을 때까지 완전히 오픈 되었는지 확인합니다. 지문보안토큰 전원이 화살표 방향으로 이동되어 있는지 확인합니다. PC연결 케이블과 지문보안토큰 연결 단자가 완전히 밀착되었는지 확인합니다. PC에 지문보안토큰이 연결되어 있는지 확인합니다. 지문보안토큰에 장애가 발생하시는 경우 콜센터 (1544-5520) 에 문의하시여 장애여부를 확인 받으시기 바랍니다. 2 손가락의 첫마디를 지문센서에 올려 놓습니다. 3 화살표 방향으로 지문센서 가이드면(곡면)을 따라 손가락의 모든 부분이 센서에 접촉 할 수 있게끔 하여 손가락 끝부분까지 곡선을 그리며 일정한 속도로 이동합니다. (약 1초 ~ 2초) 4 지문센서가 보일 때 까지 손가락을 일정한 속도로 이동합니다. 지문인증은 양방향 모두 인식이 가능하지만 인식률을 높이기 위해 화살표 방향으로 지문인증을 하는것이 좋습니다. 상세한 제품 사용 방법은 나라장터 홈페이지의 지문인식 동영상 보기를 참고하시기 바랍니다. 지문 인식 방법 손가락을 15도 정도 기울여 아래의 그림과 같이 지문보안토큰에 올려놓고 화살표 방향으로 지문보안토큰을 지그시 누르면서 수평으로, 일정한 속도로 이동 합니다. 1 지문 인식을 하지 않는 손으로 지문보안토큰을 안정적으로 잡으십시오. -8- -7-
PC 사용 환경 설정 지문인식 전자입찰 사용 환경 설정 조달청 고객지원센터를 방문하시어 지문정보등록을 완료하신 후, 나라장터 홈페이지 (http://www.g2b.go.kr) 에 접속하여 아래의 절차를 수행하셔야 지문보안토큰을 지문인식 전자입찰에 사용할 수 있습니다. 1 조달청 고객지원센터 방문 : 조달청 고객지원센터를 방문 하시어 지문정보등록을 수행하셔야 합니다. 2 지문보안토큰 구동프로그램 설치 3 공인인증서 복사 : 지문보안토큰에 법인용 공인인증서(범용)를 복사해야 합니다. 4 지문보안토큰 비밀번호변경 : 제조사에서 생산시 00000000 (ZERO)으로 초기화 돼 있습니다. 최초 사용시 비밀번호는 0 으로 8자리를 입력하시면 됩니다. 지문보안토큰의 안전한 사용을 위하여 지문보안토큰의 비밀번호를 변경하여 사용하시기 바랍니다. Windows XP 스마트 보안토큰 구동 프로그램 설치 지문보안토큰 구동프로그램을 다운받아 설치하십시오. 지문보안토큰을 컴퓨터에 연결하지 않은 상태에서 진행해야 합니다. 구동 프로그램 설치 후 지문보안토큰을 PC연결 케이블을 사용하여 PC USB포트에 연결하고 지문보안토큰 구동 프로그램을 설치하십시오. 나라장터의 웹 화면은 변경될 수 있습니다. 1 인터넷 브라우저 좌측의 구동 프로그램 설치를 클릭 합니다. 2 모본 MKT-1000F의 다운로드 버튼을 클릭 합니다. 나라장터 홈페이지 우측 상단의 이용가이드 클릭 지문인식전자입찰안내 클릭 3 저장 버튼을 클릭합니다. -10- -9-
4 구동프로그램을 바탕화면에 저장합니다. 7 설치 위치를 확인한 후 설치 버튼을 클릭합니다. 5 바탕화면 또는 저장한 폴더에서 해당프로그램을 실행합니다. 8웹 브라우저를 실행하고 있는 경우 다음과 같은 안내 창이 나타납니다. 예(Y) 버튼을 클릭하여 모든 웹 브라우저를 종료시킵니다. 구동프로그램 설치 전, 실행중인 Internet Explorer 내용을 저장해 주십시오. 6 설치 화면이 나타나면 다음 버튼을 클릭합니다. 9 설치가 진행되는 동안 기다립니다. -12- -11-
10 설치 과정에서 아래와 같은 화면이 나타나는 경우 계속 버튼을 클릭합니다. 13 마침을 눌러 설치를 완료합니다. 11 마침 버튼을 클릭하여 설치를 완료합니다.! 주의사항 PC 운영체제 공급업체인 마이크로소프트의 소프트웨어 인증을 받지 않아 나타나는 경고문으로서 계속을 클릭하여 설치를 진행하셔야 설치가 완료됩니다. 12 스마트 보안토큰을 PC USB 포트에 연결하면 새 하드웨어 검색 마법사가 가동됩니다. 소프트웨어 자동으로 설치 를 선택하시고 다음을 클릭합니다. -14- -13-
Windows Vista/Win 7 스마트 보안토큰 구동 프로그램 설치 지문보안토큰 구동프로그램을 다운받아 설치 합니다. 구동 프로그램 설치 후 지문보안토큰을 PC USB포트에 연결하시면 지문보안토큰 장치프로그램이 설치됩니다. 1 인터넷 브라우저 좌측의 구동프로그램 설치를 클릭합니다. 2 MKT-1000F의 다운로드 버튼을 클릭 합니다. 5 바탕화면 또는 저장한 폴더에서 해당프로그램을 실행합니다. 구동프로그램 설치 전, 실행 중인 Internet Explorer 내용을 저장해 주십시오. 6 Window VISTA, 7 에서는 권한 상승 창이 나타날 수 있습니다. 예(Y) 버튼을 클릭합니다. Smart BT_Setup_1.1.0.46.exe 3 저장 버튼을 클릭 합니다. 7 설치 화면이 나타나면 다음 버튼을 클릭합니다. 4 구동프로그램을 바탕화면에 저장합니다. -16- -15-
8 설치 위치를 확인하신 후 설치 버튼을 클릭합니다. 11 장치 소프트웨어 설치 메세지가 뜨면 설치 버튼을 누릅니다. VISTA/WIN 7 32bit : 이 드라이버 스프트웨어를 설치 합니다 를 선택합니다. 9 웹 브라우저가 실행하고 있는 경우 다음과 같은 안내 창이 나타납니다. 예(Y) 버튼을 클릭하여 모든 웹 브라우저를 종료시킵니다. VISTA/WIN 7 64bit : 설치버튼을 누릅니다. 12 설치 완료 메시지가 뜨면 마침을 눌러 설치를 완료합니다. 10 스마트보안토큰을 PC에 연결하신 후 확인 버튼을 누릅니다. -18- -17-
공인인증서 복사 지문보안토큰을 구매하고, 조달청 민원실에서 입찰자 신원확인 후 지문보안토큰에 지문정보를 우선 등록해야만 공인인증서를 지문보안토큰에 복사가 가능합니다. 지문보안토큰에는 법인용 공인인증서(범용)을 복사하여야 합니다. 법인용 공인인증서의 경우 전자서명용 공인인증서와 키분배용 공인인증서가 존재하여야 인증서 복사가 가능합니다. 코스콤(한국증권전산), 금융결제원, 한국전자인증(은행을 통해 발급) 의 공인인증서 사용자는 해당 공인인증기관 홈페이지에서 키분배용 인증서를 발급받으신 후 인증서 복사를 하셔야 합니다. 인증서 복사 절차 1 나라장터 홈페이지에 접속하여 이용가이드->지문인식전자입찰 안내-> 인증서 복사를 클릭합니다. 2 MKT-1000F 의 항목에서 사용중인 인증서의 발급기관을 클릭하여 인증기관에서 제공하는 인증서 복사 모듈을 사용하여 인증서 복사를 진행 합니다. 3 인증서 복사 사이트 한국정보인증 : http://renew.signgate.com/certificate/cert_admin.sg 한국전자인증 : http://www.crosscert.com/service_gcca/issuance/main.jsp?_action=show&_param=gcca_ CERT_MANAGEMENT 금융결제원 : https://www.yessign.or.kr/main/mod/modguide.jsp 코스콤 : http://www.signkorea.com/management/main.php 한국무역정보통신 : http://www.tradesign.net/uview/certificate/cert_copytog2bfp.jsp 인증서 복사 방법은 각 사이트 참조 -20- -19-
스마트 보안토큰 비밀번호(PIN번호) 변경 스마트 보안토큰은 모든 사용자가 공통으로 사용하는 비밀번호(PIN번호) 한 개만 존재 합니다. 사용자가 비밀번호 (PIN번호)를 변경하면 다른 사용자에게도 변경한 비밀번호 (PIN번호)를 알려주어야 혼란을 막을 수 있습니다. 1 인터넷 브라우저 좌측 메뉴의 보안토큰 비밀번호 변경을 클릭하십시오. 2 모본 MKT-1000F 의 PIN번호변경 버튼을 클릭하십시오. 4 PIN번호 변경을 처음 하는 경우 아래의 화면과 같이 추가기능 설치 화면이 나타납니다. 5 추가기능 설치 화면을 클릭한 후 ActiveX 컨트롤 설치 또는 추가기능 설치 를 클릭 합니다.! Internet Explorer9브라우저를 사용하시는 경우 아래와 같이 화면하단에 추가기능 설치 화면이 나타납니다. 설치 버튼을 누르십시오. 6 Windows VISTA, 7은 다음과 같은 보안 경고창이 나타날 수 있습니다. 설치 버튼을 클릭 하시면 설치가 완료 됩니다. 3 스마트 지문보안토큰 [PIN 번호 변경] 화면이 나타나면 PIN번호 변경 버튼을 클릭 합니다. -22- -21-
TIP 설치도움말 스마트 보안 토큰의 PIN번호(비밀번호)는 제조사에서 생산시 00000000 (숫자 0)으로 초기화되어 판매됩니다. 스마트 보안 토큰의 안전성을 위하여 조달청 민원실에서 지문정보등록을 하신 후, 공인인증서 복사 전, 후로 스마트 보안 토큰 PIN번호를 변경하여 사용하십시오.(권장) 스마트 보안 토큰 사용시 PIN번호는 기존 공인인증서의 비밀번호를 대체하는 번호로 중요하게 관리하셔야 합니다.! 주의사항 스마트 보안 토큰의 PIN의 길이는 8자로 입력하여야 하며, PIN의 길이가 작은 경우 보안성이 약화될 수 있습니다. PIN번호를 5회 틀리시면 스마트 보안 토큰이 Locking되어 지문보안토큰 사용이 불가능하므로, PIN 번호를 잊어버리거나 오류 입력이 되지 않도록 주의하시기 바랍니다. PIN번호를 5회 틀려 스마트 보안 토큰이 Locking된 경우에는 PIN번호 초기화를 하셔서 사용 하시면 됩니다. 스마트 보안 토큰 비밀번호(PIN번호) 초기화 스마트 보안 토큰 비밀번호(PIN번호)를 잊어 버린 경우나 지문 보안토큰 비밀번호(PIN번호) 오류가 5회 이상 발생하여 스마트 보안 토큰이 Locking된 경우에 스마트 보안 토큰 비밀번호(PIN번호)를 초기화하여 (초기화 번호는 숫자 8자리 00000000 ) 사용하십시오. PIN번호 초기화 절차 1 인터넷 브라우저 좌측의 스마트 보안 토큰 비밀번호 초기화 를 클릭합니다. 2 MKT-1000F의 PIN초기화 버튼을 클릭 합니다. 3 모본 스마트보안토큰 비밀번호(PIN번호) 초기화 화면에 접속한 후 웹 페이지의 진행 절차 안내대로 진행합니다. 프로그램 설치 방법은 PIN번호 변경과 동일 -24- -23-
스마트폰 지문보안토큰 공인인증서 복사방법 공인인증서 복사방법 지문보안토큰을 구매하고, 조달청 민원실에서 입찰자 신원확인 후 지문보안토큰에 지문정보를 우선 등록하야만 공인인증서를 지문보안토큰에 복사가 가능합니다. 공인인증서 복사 이전에 지문보안토큰 구동 프로그램을 설치하셔야 합니다. 주의사항 공인인증기관에서 법인용 및 개인용 공인인증서를 PC(하드 디스크)나 USB메모리(이동식 디스크)에 발급 기존의 인증서를 소지하고 계신 조달업체는 소지하고 있는 인증서로 저장이 가능 지문보안토큰에는 법인용 공인인증서(1등급)과 개인용 법인인증서(1등급, 금융용)의 저장이 가능 인증서 갱신 후 기존인증서 삭제 후 다시 복사 (주)코스콤(SignKorea)과 금융결제원, 한국전자인증(은행을 통해 발급) 인증서 이용자께서는 인증서 복사 전에 해당 인증기관의 홈페이지에서 암호화용 인증서를 발급 받으신 후 지문보안토큰에 인증서를 복사, 코스콤 : http://www.signkorea.com/management/main_1.php 금융결제원 : www.yessign.or.kr/main/intro/biz/commoncode.jsp 한국전자인증 : http://g2b.crosscert.com/g2b/ - (6번 메뉴) 암호화용 인증서 발급 지문보안토큰을 구매하고, 조달청 민원실에서 입찰자 신원확인 후 지문보안토큰에 지문정보를 등록 해야만 공인인증서를 지문보안 토큰에 복사가 가능 합니다. 스마트폰 공인인증서 저장하기 안내 1. G2B 조달청 스마트나라장터는 고객의 안전한 서비스를 위해 공인인증서를 이용합니다. 2. 스마트폰에서 지문인식 예외적용 신청 및 로그인을 사용하려면, PC에서 발급된 공인인증서를 스마트폰으로 저장해야 합니다. (법인 및 개인인증서를 스마트폰으로 복사 합니다.) 3. 공인인증서를 스마트폰으로 저장하기 위해 아래 내용을 확인하신 후 안내에 따라 진행하여 주시기 바랍니다. -25- -26-
공인인증서 스마트폰 저장하기 세부절차 1. 스마트폰에서 스마트나라장터 AP 실행 후 공인인증센터 2. 나라장터 홈페이지의 스마트폰 공인인증서 복사의 메뉴에서 인증서 가져오기를 선택합니다. 인증서 가져오기 버튼을 클릭하여 화면 하단에 16자리 숫자가 생성된 것을 확인합니다. [공인인증서 스마트폰 저장하기]를 실행합니다. 3.1. 법인 공인인증서를 선택하고, 인증서 암호를 입력한 3.2. 개인 공인인증서를 선택하신 후, 인증서 암호를 입력 후 [확인] 버튼을 클릭합니다. 스마트폰 화면 하단의 후 [확인] 버튼을 클릭합니다. 다음 화면에서 주민등록 인증번호 16자리와 사업자 번호 10자리를 입력 후 번호를 입력하고 [전송] 버튼을 클릭합니다. [다음] 버튼을 클릭합니다. 제품의 규격 모델 MKT-1000F 블루투스 규격 블루투스 2.1 블루투스 지원 프로파일 SPP 무선 사용거리 10 m Interface USB 1.1/2.0 Full Speed compliant 운영체제 Windows 2000, XP, VISTA, Windows 7 스마트카드 EEPROM 72KB, H/W Security CC EAL5, RSA Key size 1024/2048 암호알고리즘 TDES, AES, SEED 해쉬 알고리즘 SHA-1, MD5 RNG FIPS 140-2 compliant 지문 센서 Swipe Sensor 500ppi API PKCS#11 v2.20 인증 내역 한국인터넷진흥원 보안토큰 구현 적합성 인증 연속 사용시간 2 시간 대기 시간 150 시간 크기 25.7(W) X 13.6(H) X 82.28(D) mm 무게 22 g 배터리 충전 시간 2.5 시간 배터리 사양 리튬 폴리머 3.7V 220 mah 동작 온도 -10 C ~ +50 C 보관 온도 -20 C ~ +85 C 인증 번호 KCC-CMM-MVN-MKT-1000F(B) -27- -28-