▣ 전자서명 전자문서의 단점 - 위변조 용이 - 작성사실 입증의 어려움 전사서명의 요구조건 - 서명자 신원의 확인 - 위조 불가, 변경 불가 (데이터 무결성) - 부인 방지 - 재사용 불가 대칭키 알고리즘에 의한 방법 - 중재된 서명기법 : 서명과 검증을 제3자에 의해서 행할 수 밖에 없음 공개키 알고리즘에 의한 방법 - 메시지 복원형 전자서명 방식 - 문서 자체를 이용하는 서명 방식 - 메시지 부가형 전자서명 방식 - 문서에 서명메시지를 포함하는 방식 인증서는 인감 증명서에 해당 공개키의 소유자를 증명하는 용도 인증서의 정의 - 공개키의 소유자 증명 - 인증기관이 자신의 개인키로 전자서명 인증서 표준 : X.509 - 메시지 다이제스트 알고리즘만을 포함 → 무결성만을 중시 (=속도, =가용성) CA : 인증서 발행기관 RA : 인증서 유저 등록 기관 CRL : 인증서 폐지 목록 ▣ 전자서명 방식 ◎ 부가형 전자 서명 방식 ▷ 설명 메시지를 해시함수 처리 → 해시 코드 (message digest) → 해시코드를 송신자의 개인키로 서명 ● 원본 메시지와 서명을 붙여서 송신 원본 메시지에 해시함수 처리 → 해시 코드 1 획득 서명을 송신자의 공개키로 복호화 → 해시 코드 2 획득 ● 해시 코드 1과 해시 코드 2를 비교 → 동일하면 인증, 다르면 인증 실패 ▷ 제약 기밀성이 보장되지 않음 ◎ 전자 봉투 방식 ▷ 조건 상대방의 공개키가 맞는지 확인되어야함 ▷ 설명 ● 송신자 송신자는 난수를 발생시키고, 이것을 비밀키로 지정한다. 수신자의 공개키로 위 비밀키를 암호화...
댓글
댓글 쓰기