글로벌 전자인증시스템

글로벌 전자인증시스템
전통적 상거래와 전자상거래의 차이점 중 가장 중요한 점은 전자는 관련 당사자가 서면에 의하여 계약을 체결하거나 문서행위를 하는데 비하여 후자의 경우 컴퓨터를 이용한 전자문서와 전자서명을 통하여 행해지는 비 대면거래라는 점이다. 따라서 전자상거래에 있어서는 당사자의 신원 확인, 전달되는 전자문서의 위변조 여부 등의 신뢰성확인, 전자계약에 대한 진정성 확인 등이 필요해지게 된다. 이러한 문제들을 해결하고 당사자들의 이해관계를 만족시킬 수 있는 보안기능 중 대표적인 수단이 전자인증이다.
통상적으로 이러한 인증은 사용자인증과 메시지인증으로 구분된다. `사용자인증`이란 메시지의 생성 ․ 전송 ․ 수신 ․ 이용 ․ 저장 등의 일련의 과정에 관련되어 있는 관계자들이 제3자에게 자신이 진정한 사용자임을 증명할 수 있는 기능이고, `메시지인증`이란 수신된 메시지의 내용이 변경이나 수정되지 않고 정당한 사용자로부터 전송되었음을 확인하는 기능이다.
일반적으로 전자상거래를 행하려는 가입자가 이러한 내용들을 인증할 수 있는 권한을 가진 제3자인 인증기관(CA: Certificate Authority)에 자신의 신원을 증명할 수 있는 자료를 제출하여 가입하면 이를 접수한 인증기관이 전자서명 생성키(비밀키)와 가입사실을 증명하는 인증서를 발급한 후 가입자의 거래상대방에게 가입자의 신원을 확인해주거나 전자서명 생성키에 상응하는 전자서명 검증키(공개키)를 제공함으로써 이러한 인증기능을 수행하게 된다.
이러한 인증기능을 수행하는 인증기관은, 전자상거래에 있어서의 메시지작성인의 신원을 확인해주는 신분확인기능과 함께 메시지발신자가 전자서명의 효력을 부인하지 못하게 하는 증거확보기능, 특정 시간과 날짜에 메시지가 발신되었음을 증명해주는 인증기능, 분쟁이 발생한 경우 중재자로서의 역할을 행하는 분쟁해결기능 등을 수행하는 신뢰할 수 있는 제3자(trusted third party)이다.
…

1. Identrust 인증시스템

2. Bolero 인증시스템