전자상거래 보안

현재 국내 전자상거래 인증기관으로는 데이콤, 한국통신, 정보보호센터, 금융결제원, 메타랜드 및 카드인증업체 등이 있는데, 한국통신은 마스터 카드사와 제휴해 미국 GTE의 기술을 도입해 인증기관 서비스를 실시할 예정이며 비자 인터내셔널사와 제휴를 맺은 데이콤도 미국 베리사인사의 인증 기술을 도입해 올해중 인증기관 서비스를 시작할 예정이다. 인증기관의 활성화에 대해 전자상거래 전문가들은 대부분 환영하는 입장이지만 기관 난립으로 인해 디지털 사용자 번호(ID)의 통일성이 결여될 가능성이 제기되고 있다. 또한 망 구성에 대해서도 일부에서는 최종 인증기관이 미국에 있어 인증을 위한 데이터가 국내를 벗어나 해외로 나가기 때문에 해킹의 우려가 나오고 있다. 이와 같은 이유로 업계와 정부가 결합하는 차원에서 단일한 인증기관의 설립에 대한 고려가 필요하다. ●암호화 알고리즘 암호화 알고리즘은 메세지를 전송시 암호화함으로써 비인가자가 알아볼 수 없도록 하는 기능을 한다. 암호기술로는 크게 단일 열쇠 암호화 알고리즘과 공개 열쇠 암호화 알고리즘, 그리고 보안용 단방향 함수 등이 있다. 단일 열쇠 암호화 알고리즘(Single Key Encryption)은 encrypt key와 decrypt key 가 동일(common key)한 것으로 예로는 DES, 3DES, IDEA, RC2, RC4 등이 있다. 공개 열쇠 암호화 알고리즘(Public Key Encryption)는 Public/Secret key pair를 따로 가지고 있는 경우를 말한다. 예로는RSA, Diffie-Hellman, Fortezzs, PKCS 등이 있다. 보안용 단방향 함수(Secure Hash Function)는 값을 만들어 내기는 쉬우나 역으로 값이 어떠한 값으로부터 왔는지를 알 수가 없는 함수로 MD5, SHA(Secure Hash Standard)등이 있다. 암호화 알고리즘으로 안전한 메시지 전송, 전자서명(Digital Signature), 비밀 …
암호화 알고리…