다음은 무엇에 대한 설명인가?전자서명과 관련한 대표적인 표준으로 199… | [정보보안기사 필기] 22년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 22년 1회차
다음은 무엇에 대한 설명인가?
전자서명과 관련한 대표적인 표준으로 1994년 미국에서 만들어진 표준이다. 이것은 DSA(Digital Signature Algorithm)를 사용하는데, DSA는 슈노어(Schnorr)와 엘가말(ElGamal)의 알고리즘을 기반으로 하여, 서명 생성이나 암호키 생성에서는 SHA-1을 이용한다. NIST가 안전성과 특허 사용료를 이유로 기존의 기업과 정보 기관에서 널리 사용하고 있는 RSA 방식을 배제하고, ElGamal 알고리즘을 사용하여 차별화하고 있다.
1
타원 곡선 전자 서명
2
DSS
3
RSA
4
KCDSA
해설
1994년 미국 NIST가 제정했고 서명 알고리즘으로 DSA를 채택한 전자서명 표준은 DSS(Digital Signature Standard)다.
DSS는 규격의 이름이고, 그 안에서 실제 서명을 만드는 알고리즘이 DSA다. DSA는 이산대수 문제에 기반한 ElGamal·Schnorr 계열이며, 메시지를 SHA-1로 해시한 값에 서명을 수행한다.
나머지는 이 표준에 해당하지 않는다.
- RSA: 소인수분해에 기반해 서명과 암호화에 모두 쓰이는 알고리즘으로, 지문에서 특허 사용료를 이유로 배제된 대상으로 직접 언급된다.
- 타원곡선 전자서명: 타원곡선 이산대수를 이용해 키 길이를 줄인 방식으로, 1994년 당시의 표준이 아니라 이후에 추가됐다.
- KCDSA: 우리나라에서 개발해 국내 표준으로 채택한 전자서명 방식이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.