전자상거래에서 소비자의 주문 정보와 지불 정보를 보호하기 위한 SET의… | [9급 지방직 정보보호론] 23년 1회차 기출문제 상세 페이지

금융기관의 이중 서명 검증에는 상점의 공개키가 필요하지 않다. 이중 서명은 소비자의 개인키로 생성되기 때문이다.
금융기관은 받은 지불 정보를 해시한 값과 주문 정보의 해시를 연결해 다시 해시하고, 이를 소비자의 공개키로 복호화한 이중 서명과 비교한다.
소비자의 공개키: 소비자 개인키로 만든 이중 서명을 복호화하는 데 필요하다.
주문 정보의 해시: 금융기관은 주문 정보 원문 대신 그 해시를 받아 검증 값 계산에 사용한다.
지불 정보: 금융기관이 직접 해시를 계산해야 하므로 필요하다.