튜파스
TUPASTUPAS는 핀란드 금융서비스 연맹이 개발한 강력한 디지털 인증 방식입니다.TUPAS 식별은 핀란드에서 디지털 식별을 위한 사실상의 표준입니다.아크티아, 오스팡키, 노르데아, 단스케 은행, S-판키(옛 타피올라)를 포함한 모든 주요 핀란드 은행에서 사용된다.또한 핀란드 정부는 TUPAS를 사용하여 Kanasanelékelaitos 및 핀란드 세무국 사이트 vero.fi에 로그인한다.
TUPAS의 단계적 폐지는 2016년에 시작되었다.신분증 서비스 종료 시한은 2019년 9월이었지만, 모든 은행은 이 날짜 이후에도 서비스를 계속했다.트라피콤은 2019년 11월 말까지 종료되지 않은 서비스에 대해 과징금을 징수할 것이라고 경고하고, 궁극적으로 강력한 인증을 위해 TUPAS를 이용하는 서비스는 [1]종료될 것이라고 경고했다.
TUPAS는 강력한 전자식별과 디지털 서명에 관한 핀란드 법에 기초하고 있다.이 법률은 다음의 세 가지 식별 방법 중 적어도 두 가지를 포함하도록 강력한 식별 방법을 요구한다.
- 패스워드나 다른 비슷한 것을 알고 있습니다.
- 칩카드 또는 이와 유사한 칩카드 또는 기타 소지품
- 지문 또는 기타 [2]개인 고유의 유사 지문.
일반적으로 식별은 패스워드와 일회용 패스코드 또는 패스코드 디바이스를 사용하여 이루어집니다.
TUPAS는 핀란드 은행에 의해 운영되었으며, 서비스 제공업체는 계약을 협상하고 그들이 거래하는 각 개별 은행과 통합을 수행하도록 요구했습니다.실제 경쟁이 없었기 때문에 TUPAS 인증은 서비스 프로바이더에게 비용이 많이 들었습니다.eIDAS 규제는 정부가 eID 서비스를 시장 경쟁에 개방할 수 있는 기회를 제공했다.이를 위해 핀란드 당국은 강력한 인증 서비스 브로커가 단일 표준화된 서비스 계약을 사용하여 핀란드에서 eID 솔루션을 재판매할 수 있는 프레임워크인 핀란드 트러스트 네트워크(FTN)를 설립했습니다.
이러한 eID 브로커는 아이덴티티 프로바이더(은행 및 통신 사업자)와 온라인 서비스 프로바이더 사이의 중개자 역할을 하며, 이를 통해 eID의 '원스톱' 리셀러로서 영업할 수 있을 뿐만 아니라 계약 및 기술 통합을 관리할 수 있습니다.이러한 새로운 경쟁 환경은 다음과 같은 방법으로 강력한 식별 서비스를 개발하는 데 있어 주요 장애물을 제거했습니다.
- 은행과 eID 브로커 간의 트랜잭션 비용 제한
- 단일 계약으로 모든 핀란드 은행에 서비스를 제공하여 관리상의 장애물을 제거
- 하나의 표준 기술 인터페이스로 통합 합리화
Traficom은 조직에 eID 공급자와 직접 연결하는 대신 eID 브로커를 사용하도록 권장했습니다.[4]
레퍼런스
- ^ "Tunnistuspalvelun tarjoajille kehotus uhkasakon nojalla korjata toimintansa 30.11. mennessä - TUPAS-yhteyskäytäntö edelleen tarjolla vastoin lainsäädäntöä". Traficom (in Finnish). Retrieved 2019-10-17.
- ^ 강력한 디지털 식별 및 디지털 서명에 관한 법률.(핀란드어) https://www.finlex.fi/fi/laki/ajantasa/2009/20090617
- ^ "7 things you need to know about TUPAS being replaced with…".
- ^ "Security and trust".
외부 링크
