전자서명과 인증 자료실 전자서명의 개요와 절차, 생성, 검증 및 전자서명과 인증의 필요성 보고서 YG
- fenda634d
- 2020년 12월 7일
- 3분 분량
전자서명과 인증 자료실 전자서명의 개요와 절차, 생성, 검증 및 전자서명과 인증의 필요성 보고서
전자서명과 인증 자료실 전자서명의 개요와 절차, 생성, 검증 및 전자서명과 인증의 필요성
[전자서명과 인증] 전자서명의 개요와 절차, 생성, 검증 및 전자서명과 인증의 필요성
[전자서명과 인증] 전자서명의 개요와 절차, 생성, 검증 및 전자서명과 인증의 필요성
목차
전자서명과 인증
Ⅰ. 전자서명
1. 전자서명의 개요
2. 전자서명의 절차
1) 전자서명의 생성
2) 전자서명의 검증
Ⅱ. 인증
Ⅲ. 전자서명과 인증의 필요성
1. 신원확인
2. 문서 무결성 보장
3. 법적 분쟁 증거 제공
Ⅳ. 주요 응용분야
전자서명과 인증
1. 전자서명
1) 전자서명의 개요
전자서명(digital signature)은 종래의 인감도장 또는 사인처럼 개인의 고유성을 주장하고 인정받기 위해 전자적 문서에 서명하는 방법을 지칭한다. 전자문서 교환처럼 상업용 문서에 필요한 서명의 경우 점점 그에 대한 중요성이 확산되고 있다. 또한 인증이란 수신자가 받은 내용이 위조 또는 변조여부와 상대방의 신분확인을 하는 방법을 의미한다. 컴퓨터 및 통신망의 확대와 분산처리, 개방 시스템 개념의 대두로 정보의 교환이 빈번히 발생...
[전자서명과 인증] 전자서명의 개요와 절차, 생성, 검증 및 전자서명과 인증의 필요성
목차
* 전자서명과 인증
Ⅰ. 전자서명
1. 전자서명의 개요
2. 전자서명의 절차
1) 전자서명의 생성
2) 전자서명의 검증
Ⅱ. 인증
Ⅲ. 전자서명과 인증의 필요성
1. 신원확인
2. 문서 무결성 보장
3. 법적 분쟁 증거 제공
Ⅳ. 주요 응용분야
전자서명과 인증
1. 전자서명
1) 전자서명의 개요
전자서명(digital signature)은 종래의 인감도장 또는 사인처럼 개인의 고유성을 주장하고 인정받기 위해 전자적 문서에 서명하는 방법을 지칭한다. 전자문서 교환처럼 상업용 문서에 필요한 서명의 경우 점점 그에 대한 중요성이 확산되고 있다. 또한 인증이란 수신자가 받은 내용이 위조 또는 변조여부와 상대방의 신분확인을 하는 방법을 의미한다. 컴퓨터 및 통신망의 확대와 분산처리, 개방 시스템 개념의 대두로 정보의 교환이 빈번히 발생하고 그로 인해 상대방의 적법성을 확인해야 할 필요성이 강조되고 있다.
그리고 전자서명은 종이문서의 자필서명과 아래와 같은 다른 특징을 가지고 있다. 첫째, 각 전자서명은 유일하며, 수많은 전자서명 중에서 같은 서명이 존재할 확률은 거의 없다. 즉, 전자서명에 이용되는 비밀 키(secret key)가 같은 확률을 매우 낮기 때문에 전자서명이 동일할 확률 역시 매우 낮다고 볼 수 있다. 둘째, 전자서명은 전자문서 자체에 첨부되어 있어 다른 문서에 덧붙여 사용할 수 없다. 셋째, 같은 사람의 자필서명이라도 상황에 따라 변하게 된다. 어느 누구도 동일하게 서명할 수 없다. 그러나 비밀 키가 같다면 전자서명은 변할 수가 없다.
2) 전자서명의 절차
(1) 전자서명의 생성
전자서명을 이용하기 위해서는 첫째, 사용자는 전자서명 점증키(공개키 : public key)와 전자서명 생성키(비밀 키: secret key) 한 쌍을 생성해야 한다. 키 생성을 위해서는 가입한 인증기관에서 사용하는 공개키 알고리즘을 통해 사용자가 생성시키게 된다. 비밀 키는 개인이 안전한 장소와 방법을 통해 보관하게 되고 타인에게 공개해서는 안 된다.
둘째, 사용자가 송신하게 될 전자문서의 메시지를 해쉬기능(hash function)을 통해 요약하고 생성하게 된다.
셋째, 요약된 메시지를 송신자의 전자서명 생성키로 서명하여 전자서명을 하게 되고 경우에 따라서 암호화하게 된다.
넷째, 생성된 전자서명을 원본 메시지에 더하여 수신자에게 전송하게 된다.
(2) 전자서명의 점증
사용자가 생성시킨 전자서명을 수신자가 확인 또는 검증하는 단계를 살펴보면 첫째, 전자서명 된 메시지를 수신하게 되면, 수신자의 컴퓨터에서 송신자의 검증키를 이용하여 메시지 내용을 복호화시켜 원문으로 복원하게 된다. 만일 메시지가 복호화가 되지 않으면 검증키가 진정성이 없으므로 송신자의 신원확인에 실패한 것이 되고, 복호화가 가능하면 송신자가 일치하게 된다.
둘째, 수신된 메시지의 요약을 만들어 복원된 메시지 요약과 비교하여 양자가 일치하게 되면 메시지가 합치됨으로 무결성을 확인하게 된다.
전자서명 검증
2. 인증
인증은 전자서명 검증키가 본인임을 신뢰할 수 있는 기관에서 증명해주는 것을 의미한다. 그러므로 인증기관은 기존 인감에 대한 인감증명기관에 해당되고, 인증서는 행정기관에서 발급받는 인감증명서에 해당한다고 할 수 있다.
인증을 받기 위해서는 첫째, 사용자는 자신의 전자서명 생성키 및 전자서명 키를 생시켜야 한다. 둘째, 사용자는 인증기관을 방문하여 본인의 신원증명하고, 전자서명 검증키를 제시하며, 전자서명 검증키에 대응하게 될 전자서명 생성키를 소유하고 있는 사실을 제한다. 셋째, 인증기관은 전자서명 검증키와 그 키에 대응하는 사람의 신원확인 후 인증서를 발행하게 된다. 넷째, 인증기관은 가입자에게 인증서의 내용을 확인시키고, 인증기관은 인증관리체계를 이용해 모든 사람에게 접근 가능한 형태를 유지하게 된다.
인증서를 발급받으면 그 인증서를 메시지와 메시지의 전자서명에 첨부하여 송신하게 된다. 이때 수신자는 공개키를 이용해 송신자의 전자서명 검증키를 획득하게 되고 메시지 요약을 생성하게 된다.
그리고 인증방법에 따라 무암호, 비밀키 암호, 공개키 암호(디지털 서명)로 구분할 수 있다. 먼저 무암호는 암호 기술을 이용하지 않고 외적 보안에 의존하는 시스템으로 전자적인 방법으로 주문을 할 수는 있다.
비밀키 암호는 암호화할 때와 복호화 할 때 같은 키를 사용하는 방식이다.
즉, 지불시 인증을 위해 사용될 비밀 키를 검증자(은행 또는 은행이 발행한 단말기)와 증명자(고객)가 공유한다.
공개키 암호(디지털 서명)는 암호화할 때 사용하는 키(공개키)와 복호화 할 때 사용하는 키(비밀키)를 다르게 생성하며, 공개키는 공개하고, 비밀 키는 안전하게 유지하는 방식이다. 서명자가 자신만이 보유하고 있는 비밀 키로 지불내용에 대한 서명을 생성하고 부인방지 기능을 제공한다.
그리고 전자인증서의 처리과정은 인증기관에 인증서 발급신청을 하게 되면 신분확인 후 인증서 발급을 받게 되는데 비밀키는 발급단계에서 입력한 전자서명 비밀민호에 의해 암호화되어 최종개체가 사용하는 컴퓨터에 저장되고, 공개키는 인증기관으로 전송되어 인증서를 신청한 최종개체의 개인정보와 함께 인증서를 만들게 되고, 다시 인증서 신청자인 최종개체에게 전달되어 발급된다.
인증서 처리과정
3. 전자서명과 인증의 필요성
1) 신원확인
익명성이 중요시 되는 지식정보화사회에서 본인확인을 위한 기술적 방법이 전자서명이라고 할 수 있다. 전자서명은 서명한 메시지의 송신자 인증 및 서명된 문서의 무결성을 입증할 수 있기 때문에 익명성에 대응할 수 있는 효과적인 기술수단이다. 특히 B to C 형태의 전자상거래가 증가되고 있는 시점에서 신원확인에 중요한 형태로 활용되게 된다.
2) 문서 무결성 보장
무결성은 메시지 인증과 같이 메시지의 위변조 등을 검출할 수 있게 된다.
원본과 복사본의 식별이 곤란하고 내용 변
[문서정보]
문서분량 : 6 Page
파일종류 : HWP 파일
자료제목 : 전자서명과 인증 자료실 전자서명의 개요와 절차, 생성, 검증 및 전자서명과 인증의 필요성
파일이름 : [전자서명과 인증] 전자서명의 개요와 절차, 생성, 검증 및 전자서명과 인증의 필요성.hwp
키워드 : 전자서명과,인증,전자서명,개요와,절차,생성,검증,자료실,전자서명의,및
자료No(pk) : 11033397
Comments