전자상거래의 문제 점 - 전자상거래의 문제점

가지고 다니면서 현금이나 신용카드대신 사용하는 화폐로서 전자상거래와는 일단 거리가 있는 시스템이다. 그러나 최근 네트워크상의 전자상거래에 이용되는 전자화폐 시스템에서 IC카드기능을 수용한 시스템이 나오고 있기도 하다.

(2) 전자상거래 보안
일반적으로 전자지불시스템을 만든다는 것은 암호화알고리즘을 적절히 응용해 지불프로토콜을 만드는 것이다. 디지털 데이타 토큰이 바로 화폐가 되기 위해서는 앞에서 이야기했던 여러가지 보안 메커니즘을 도입하고 이를 실제 네트워크에서 사용하기위한 통신 프로토콜을 탑재하는 형태를 취한다. 여기서 중요한 요소는 바로 사용하는 암호화 알고리즘의 암호화 강도이다. 이는 주로 사용하는 키의 bit수로 표현하는데 대표적인 비대칭형 암호화기술인 RSA암호화기술의 경우는 최소한 768bit이상, 대칭형암호화기술(DES, IDEA, Blowfish등)은 키의 길이가 최소한 80-100bit이상은 되어야 어느 정도 안전하다고 할 수 있다. 그럼에도 불구하고 미국정부의 정책 때문에 미국산 보안소프트웨어는 예외 없이 RSA 512bit, 대칭형암호화 40bit이하로 암호화 강도를 낮추어 수출하고 있다. 단 하나의 예외가 있는데 금융기관에서 사용하는 암호화장비에 대해서는 56bit DES암호화를 사용하도록 허용하고 있다. 그러나 56bit역시 오늘날의 컴퓨팅환경에서는 매우 낮은 암호화기술에 불과하다는 것이 문제이다.
최근 미국산 보안 소프트웨어나 하드웨어를 국내에 들여오면서 여러 가지 잡음이 있기도 하지만 이 정책은 예외가 없다. 다만 97년부터는 미국정부가 새로운 정책을 내세웠는데, 마스터키를 미국이 보관한다면 128bit이상의 대칭형 암호화기술이라도 수출을 허용한다는 것이다. 이것은 Key Escrow정책 혹은 Key recovery정책이라고 용어만 이리 바꾸고 저리 바꾸어서 사용하는데 궁극적인 의미는 마스터 키를 미국정부가 가지고 있겠다는 정책이다. 따라서 미국산 보안제품은 두 가지 분류가 있는데, 하나는 40bit이하의 낮은

(보관된 자료가 없습니다)