다음의 보기에서 설명하고 있는 프로토콜은?구매 요구 거래에서 상인은 주… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음의 보기에서 설명하고 있는 프로토콜은?
구매 요구 거래에서 상인은 주문 정보만 알아야 하고 매입사는 지불 정보만 알아야 한다. 즉, 지불 정보와 주문 정보를 해쉬한 후에 이것을 다시 고객의 서명용 개인키로 암호화하는 기술을 말한다.
1
블라인드 서명
2
이중 서명
3
은닉 서명
4
전자 봉투
해설
주문 정보와 지불 정보를 각각 해시한 뒤 이를 묶어 고객의 서명용 개인키로 서명하는 기법은 이중 서명이다.
SET에서 쓰는 방식으로, 상인에게는 주문 정보 원문과 지불 정보의 해시값만, 매입사에는 지불 정보 원문과 주문 정보의 해시값만 전달한다. 그 결과 양쪽 모두 상대 영역의 내용을 볼 수 없으면서도 두 정보가 같은 거래에 속한다는 사실은 검증할 수 있다.
나머지 용어는 목적이 다르다.
- 블라인드 서명과 은닉 서명은 같은 기법의 다른 이름으로, 서명자가 내용을 보지 못한 채 서명하게 해 익명성을 보장한다(전자화폐에 쓰인다).
- 전자 봉투는 메시지를 대칭키로 암호화하고 그 대칭키를 수신자 공개키로 다시 암호화해 보내는 키 전달 방식이다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.