전자상거래 보안을 위한 대칭적 암호화 방법

2. 무결성검사값 (Integrity Check-Values)

보안 강화를 위하여 대칭적 암호화 방법은 무결성검사값(integrity check-value)이라고 불리는 체계의 형태를 통하여, 데이터의 무결성(integrity)과 데이터 출처 인증 서비스를 위한 토대를 제공할 수 있다.

메시지가 보안을 위한 아무런 조치없이 원작성자에게서 수신자에게로 보내진다고 가정하자. 이 경우 수신자는 메시지가 도중에 변경되지 않았다는 것을 확실히 할 필요가 있다. 바로 이러한 때에 보안을 유지하기 위한 목적으로 전송중 평문 메시지를 수반한 추가적인 데이터 목록인 integrity check-value -이는 메시지의 원작성자에 의하여 생긴다-를 이용할 수 있다.

만약 메시지중 어느 부분이 원작성자와 수신인사이에서 바뀌다면, 다른 integrity check-value가 생기고 그러면 수신인은 무결성(integrity)이 (고의적으로 또는 다른 사정아래서) 절충된 것임을 알게 된다. 이 경우 메시지를 수신한 수신인은 메시지 내용으로부터 integrity check-value를 재성립시키고 두 가지 integrity check-value를 동의한다고 확인할 수 있다.

이는 예컨대 메시지의 주기적 중복 확인으로 불리는 데이터 영역을 첨…(생략)