익명 사용자
로그인하지 않음
토론
기여
계정 만들기
로그인
IT위키
검색
이중 서명
편집하기
IT위키
이름공간
문서
토론
더 보기
더 보기
문서 행위
읽기
편집
원본 편집
역사
경고:
로그인하지 않았습니다. 편집을 하면 IP 주소가 공개되게 됩니다.
로그인
하거나
계정을 생성하면
편집자가 사용자 이름으로 기록되고, 다른 장점도 있습니다.
스팸 방지 검사입니다. 이것을 입력하지
마세요
!
[[분류:보안]] [[분류:암호학]] ;Dual Signature ;[[SET]]에서 고객의 프라이버시 보호 및 거래의 정당성 인증을 위해 고안된 전자서명 프로토콜 [[SET]]에서는 고객의 결제정보가 판매자를 통하여 해당 지급정보중계기관(PG)으로 전송됨에따라 고객의 결제정보가 판매자에게 노출될 가능성과 판매자에 의한 결제 정보의 위·변조의 가능성이 있으므로, 판매자에게 결제정보를 노출시키지 않으면서도 판매자가 해당 고객의 정당성 및 구매내용의 정당성을 확인 할 수 있고 PG는 판매자가 전송한 결제요청이 실제고객이 의뢰한 전문인지를 확인할 수 있도록 하는 이중서명 기술 도입이 필요하게 됨 ==절차== ===검증 정보 생성=== #'''고객의 전자서명 생성''' ##'''구매정보'''에 Hash함수를 적용하여 '''B'''을 생성 ##'''결제정보'''에 Hash함수를 적용하여 '''P'''를 생성 ##생성된 '''B와 P'''를 연접(Concatenation)한 '''BP'''에 Hash함수를 적용하여 '''M'''을 생성 ##'''M'''을 고객의 개인키로 암호화 → '''전자서명''' #'''PG에게 전해질 전자봉투 생성''' ##'''대칭키'''를 생성<ref>Random Generate</ref>하여 '''결제정보'''를 암호화 후 ##해당 '''대칭키'''를 '''PG의 공개키'''로 암호화 → '''전자봉투'''<ref>결제정보를 바로 PG의 공개키로 암호화하지 않는 이유는, 이 정보가 판매자를 거쳐 PG사에게 전달되는데 판매자도 PG의 공개키를 알 고 있으므로 이 정보를 다른 정보로 바꿔치기 할 수 있기 때문</ref> #''' BP, 전자서명, 구매정보<ref>암호화 되지 않음</ref>, 암호화된 결제정보, 전자봉투'''를 판매자에게 전송 ===판매자 검증=== #판매자는 '''구매정보'''에 고객과 동일 Hash함수를 적용하여 '''B`'''을 생성 #판매자는 '''BP''' 를 '''B`P'''로 대체 후, 동일 Hash함수를 적용하여 '''M`'''을 구함 #판매자는 '''전자서명'''을 '''고객의 공개키'''로 복호화하여 '''M'''을 추출 #판매자는 '''M과 M'를 비교'''하여 동일한 경우 정당한 구매요청으로 간주하여 처리 #판매자는 '''BP, 전자서명, 암호화된 결제정보, 전자봉투'''를 PG로 전송 ===PG 검증=== #'''PG의 전자봉투 및 결제정보 복호화''' ##'''PG의 개인키'''로 '''전자봉투'''를 복호화하여 '''대칭키''' 추출 ##'''대칭키'''로 암호화된 '''결제정보''' 복호화 #'''PG의 고객 이중서명 확인 및 결제정보 확인''' ##PG는 '''결제정보'''에 동일한 Hash함수를 적용하여 '''P`'''를 생성 ##PG는 '''BP''' 를 '''BP`'''로 대체한 후 동일한 Hash함수를 적용하여 '''M``'''을 구함 ##PG는 '''전자서명'''을 '''고객의 공개키'''로 복호화하여 '''M'''을 추출 ##PG는 '''M과 M``를 비교'''하여 동일한 경우 정당한 결제요청으로 간주하여 처리 ==같이 보기== *[[SET]] *[[전자 서명]] == 각주 == <references />
요약:
IT위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-비영리-동일조건변경허락 라이선스로 배포된다는 점을 유의해 주세요(자세한 내용에 대해서는
IT위키:저작권
문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요.
또한, 직접 작성했거나 퍼블릭 도메인과 같은 자유 문서에서 가져왔다는 것을 보증해야 합니다.
저작권이 있는 내용을 허가 없이 저장하지 마세요!
취소
편집 도움말
(새 창에서 열림)
둘러보기
둘러보기
대문
최근 바뀜
분류별 보기
일반 IT용어
프로젝트 관리
디지털 서비스
블록체인
인공지능
소프트웨어 공학
운영체제
컴퓨터 구조
자료 구조
데이터 과학
데이터베이스
네트워크
프로토콜
보안
컴플라이언스
개인정보보호
표준
경영학
기업 IT
조직/단체
광고
위키 도구
위키 도구
특수 문서 목록
문서 도구
문서 도구
사용자 문서 도구
더 보기
여기를 가리키는 문서
가리키는 글의 최근 바뀜
문서 정보
문서 기록