이중 서명을 사용하는 경우로 옳은 것은? | [정보보안기사 필기] 17년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 17년 2회차
이중 서명을 사용하는 경우로 옳은 것은?
1
송신자와 수신자 간에 문서의 위변조를 방지하기 위한 방법이다.
2
서명 이용자의 신원 노출이나 문서정보의 노출 없이 서명자로부터 서명을 받고 싶을 때 사용한다.
3
구매자의 구매품목 등의 주문정보와 결제 계좌 등의 지불 정보를 분리시켜 서명하며 판매자의 금융기관에 제공되는 정보를 최소화하기 위해 사용된다.
4
문서 송수신 시, 중간자 공격을 방지하기 위해 Salt 및 Nonce를 활용하는 서명 방식을 말한다.
해설
이중 서명(Dual Signature)은 구매자의 주문정보(OI)와 지불정보(PI)를 하나로 묶어 서명하되, 주문정보는 판매자에게만 지불정보는 결제기관(금융기관)에만 보이도록 정보를 분리해 전달하는 SET 프로토콜의 기법이다.
이를 통해 판매자는 결제 계좌 등 민감한 지불정보를, 결제기관은 구매 품목 같은 주문정보를 알 필요 없이 각자 필요한 정보만 최소한으로 받아볼 수 있다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.