다음 지문에서 설명하는 서명 방식은?SET에서 도입된 기술로 상점이 카… | [정보보안기사 필기] 21년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 1회차
다음 지문에서 설명하는 서명 방식은?
SET에서 도입된 기술로 상점이 카드 사용자의 계좌번호와 같은 지불정보를 모르게 하는 동시에 상점에 대금을 지불하는 은행은 카드 사용자가 상점에서 산 물건을 모르지만 상점이 요구한 결제 대금이 정확한지 확인할 수 있게 한다.
1
이중 서명
2
은닉 서명
3
비밀 서명
4
지불 서명
해설
SET에서 주문정보와 지불정보를 갈라 각각 필요한 쪽에만 보이게 하는 장치가 이중 서명(Dual Signature)이다.
구매자는 주문정보 해시와 지불정보 해시를 이어 붙여 다시 해시한 값에 자신의 개인키로 한 번 서명한다. 상점은 주문정보 원문과 지불정보의 해시만, 은행은 지불정보 원문과 주문정보의 해시만 받으므로 서로 상대 영역을 볼 수 없다.
그럼에도 양쪽 모두 가지고 있는 해시들로 같은 서명값을 검증할 수 있어 주문과 결제 대금의 일치가 증명된다. 은닉 서명은 서명자에게 문서 내용 자체를 감추는 방식이고, 비밀 서명·지불 서명은 SET 규격의 용어가 아니다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.