전자거래 보안을 위한 공개키 암호화 방법

2. 전자서명

전자서명은 메시지의 원작성자와 원작성자에게서 분리된 후 그 메시지가 변경되지 않았다는 사실 둘 다를 확실히 하기 위하여 이용될 수 있는 것으로써 디지털적으로 코드화된 메시지를 덧붙인 데이터이다.
예컨대 甲의 시스템은 전자서명을 작성하는 데에 甲의 비밀키를 이용하는 전자서명 기능을 실행한다. 乙의 시스템은 甲의 공개키를 이용하여 수신된 메시지가 甲에 의하여 원작성된 것이고 메시지의 내용들이 甲에게서 전송된 뒤 변경되지 않았다는 사실을 乙이 확인하도록 하는 확인 기능을 실행한다. 만약에 乙이 어느 업체의 구매 담당 직원일 경우 전자서명은 甲의 전자 구매 요청이 인증되어 있고 인터넷 해커에 의하여 위조된 것이 아님을 확인하는 데에 이용될 수 있다.

3. RSA 디지털 서명

RSA와 같이 양방향의 공개키 암호화기법을 채용하여 단순화된 전자서명 기술이 이용되기도 한다. 메시지의 원작성자는 인증모드에서 RSA을 이용하여 메시지의 암호문을 작성한다(즉, 암호화 키는 원작성자의 비밀키이다). 이 메시지의 암호문은 평문 메시지의 사본에 첨부하여 전송된다. 수신인의 시스템-대응하는 복호화키(원작성자의 공개키)를…