다음 전자서명 기술은?전자상거래 SET 프로토콜에서 도입된 기술로 고객… | [정보보안기사 필기] 19년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 19년 2회차
다음 전자서명 기술은?
전자상거래 SET 프로토콜에서 도입된 기술로 고객의 구매 요청은 지불정보와 더불어 일단 상인에게 전달되면 상인은 그 구매 요청에 포함된 지불정보를 이용하여 지불 게이트웨이에게 유효성을 확인하게 된다. 또한 구매자의 자세한 주문정보와 지불정보를 판매자와 금융기관에 필요 이상으로 전달하지 않아야 한다.
1
이중서명
2
은닉서명
3
공개서명
4
다중서명
해설
SET에서 주문정보와 지불정보를 분리해 상인과 지불 게이트웨이가 각자 필요한 부분만 보게 하는 기술은 이중서명(Dual Signature)이다.
구매자는 주문정보의 해시와 지불정보의 해시를 이어 붙여 다시 해시한 값에 서명한다. 상인은 주문정보 원문과 지불정보의 해시만으로, 지불 게이트웨이는 그 반대 조합으로 같은 서명을 검증할 수 있다.
그 결과 상인은 카드번호 같은 지불정보를 볼 수 없고 금융기관은 주문 내역을 볼 수 없으면서도, 두 정보가 같은 거래에 속한다는 연결성은 증명된다.
은닉서명은 내용을 감춘 채 서명을 받는 기법, 다중서명은 여러 주체가 함께 서명하는 기법으로 정보 분리와는 목적이 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.