| |
전자거래를 안전하게 하기 위한 보안 요구사항은 크게
인증(Authentication), 무결성(Integrity),
비밀성(Confidentiality)
및 부인봉쇄(Non-Repudiation)
등
4가지로 분류할 수 있습니다.
| |
 |
| |
|
자신의 신분과 행위를 증명하는 것 |
| |
|
위장, 스푸핑에 효과적으로 대응 |
| |
|
사이버 공간에서 자신이 합법적이고 정당한 실체임을 나타내는 실체인증
ex) 웹서버의 웹브라우저에 대한 인증 |
| |
|
문서나 전자우편이 특정인에게서 온 것임을 증명하는 송신자 인증
ex) 디지털 서명 |
| |
 |
| |
|
문서나 메시지가 전달되는 과정에서 변조되지 않도록 실현하는 서비스 |
| |
|
실제 서비스에서 무결성이 기밀성보다 더욱 중요 |
| |
|
문서 위조나 되돌이 공격(replay attack)의 위협에 대응 |
| |
 |
| |
|
제3자에게 노출되지 않는 기능 |
| |
|
암호이론의 출발점 |
| |
|
개인정보, 기밀자료에 대한 기밀의 확보 |
| |
 |
| |
|
자신의 행위에 대한 부인 |
| |
|
거래내역에 대한 부인 |
| |
|
메시지 교환 자체에 대한 부인 |
위의 4가지 보안을 위한 요구사항을 충족하기 위한 기술은 다음과 같은 표로 정리해 볼 수 있습니다.
| 보안
요구사항 |
인증 |
무결성 |
부인봉쇄 |
비밀성 |
| 보안
기술 |
전자서명 |
암호화 |
보안 요구 사항 인증 무결성 부인봉쇄 비밀성
보안 기술 전자서명 암호
전자문서의 비밀성을 보장해 주는 기술이 암호화 기술이며, 전자서명 기술은 거래상대방의 신원확인,
거래내용의 위, 변조방지, 거래사실의 부인방지 등을 보장해 주는 기술인 것입니다. 결국 비대면 방식의
전자적 거래환경에서는 전자서명 기술이 필연적으로 요구되어지는 것입니다.
|
|
