이중서명의 특징에 대한 설명으로 옳지 않은 것은? | [정보보안기사 필기] 18년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 18년 1회차
이중서명의 특징에 대한 설명으로 옳지 않은 것은?
1
분쟁에 대한 대비를 위해 두 메시지 간의 연관성이 구현되어야 함
2
구매자의 자세한 주문정보와 지불정보를 판매자와 금융기관에 필요 이상으로 전달하지 않아야 함
3
이중 서명은 SSL에서 도입된 기술로 고객의 카드 정보를 상인에게 전달하면 상인은 그 요청에 유효성을 확인하게 됨
4
구매자는 최종 메시지 다이제스트를 자신의 개인 서명키로 암호화 하여 이중서명을 생성함
해설
이중서명(Dual Signature)은 SSL이 아니라 SET(Secure Electronic Transaction) 프로토콜에서 전자상거래 결제를 위해 도입된 기술이다.
구매자의 주문정보와 지불정보를 분리해 필요한 당사자에게만 전달하고, 두 메시지 간 연관성을 유지해 분쟁에 대비하며, 구매자가 최종 다이제스트를 자신의 개인 서명키로 암호화한다는 나머지 설명은 이중서명의 실제 동작과 일치한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.