다음의 보기에서 설명하고 있는 프로토콜은 무엇인가?구매 요구 거래에서 … | [정보보안기사 필기] 15년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 2회차
다음의 보기에서 설명하고 있는 프로토콜은 무엇인가?
구매 요구 거래에서 상인은 주문 정보만 알아야 하고 매입사는 지불 정보만 알아야 한다. 즉, 지불 정보와 주문 정보를 해쉬한 후에 이것을 다시 고객의 서명용 개인키로 암호화하는 기술을 말한다.
1
블라인드 서명
2
이중 서명
3
은닉 서명
4
전자봉투
해설
주문 정보와 지불 정보를 각각 해시한 뒤 그 값을 다시 묶어 고객의 서명용 개인키로 서명하는 SET의 이중 서명(dual signature)이다.
상점은 주문 정보만, 매입사는 지불 정보만 볼 수 있으면서도 두 정보가 하나의 거래로 묶여 있음을 각자 검증할 수 있다. 카드번호를 상점에 노출하지 않고 결제와 주문의 연결성만 증명하는 것이 목적이다.
- 은닉 서명(블라인드 서명)은 서명자에게 메시지 내용을 감춘 채 서명을 받는 방식이라 두 정보의 분리 제공과 목적이 다르다. 보기의 '블라인드 서명'과 '은닉 서명'은 같은 기법을 가리키는 두 이름이다.
- 전자봉투는 대칭키로 암호화한 본문과 그 대칭키를 수신자 공개키로 암호화해 함께 보내는 키 전달 기법이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.