SET: Difference between revisions
From IT Wiki
No edit summary |
No edit summary |
||
| (4 intermediate revisions by 3 users not shown) | |||
| Line 1: | Line 1: | ||
[[분류:보안]][[분류:디지털 서비스]][[분류:정보보안기사]] | |||
;Secure Electronic Transaction | ;Secure Electronic Transaction | ||
VISA와 Master Card사에 의해 개발되어 1997년 발표된 | VISA와 Master Card사에 의해 개발되어 1997년 발표된 신용카드 기반의 전자지불 프로토콜 | ||
== 특징 == | == 특징 == | ||
| Line 20: | Line 21: | ||
* 인증기관(CA): 참여 기관에게 전자적인 인증서를 발급하는 기관 | * 인증기관(CA): 참여 기관에게 전자적인 인증서를 발급하는 기관 | ||
== | == [[이중 서명|이중 서명(Dual Signature)]] == | ||
* 판매자에게 결제정보를 노출시키지 않으면서도 판매자가 해당 고객의 정당성 및 구매내용의 정당성을 확인 할 수 있고 지급정보중계기관은 판매자가 전송한 결제요청이 실제고객이 의뢰한 전문인지를 확인할 수 있도록 함 | * 판매자에게 결제정보를 노출시키지 않으면서도 판매자가 해당 고객의 정당성 및 구매내용의 정당성을 확인 할 수 있고 지급정보중계기관은 판매자가 전송한 결제요청이 실제고객이 의뢰한 전문인지를 확인할 수 있도록 함 | ||
* [[이중 서명|자세히보기]] | |||
Latest revision as of 15:42, 2 July 2020
- Secure Electronic Transaction
VISA와 Master Card사에 의해 개발되어 1997년 발표된 신용카드 기반의 전자지불 프로토콜
특징[edit | edit source]
- 공개키 암호화를 이용한 보안성 증대 및 개인정보보호
- 전자서명을 사용한 전문의 무결성과 인증
- 가맹점 전자증명서(Digital Certificate)를 통한 가맹점의 적법성 확인
- 카드소지자와 전자증명서를 통한 카드소지자 신분 확인
- 전자지갑, 상점서버(MC), 지불게이트웨이 서버, 인증기관 필수
- 전세계 표준 전자상거래 프로토콜로 호환성이 뛰어남
- 단순히 SSL만 이용했을 때보다 훨씬 더 높은 수준의 보안성 제공
- 단점: 기술, 시간, 비용 등의 제반적 측면에서 구현이 어려움, 처리속도가 느림
구성요소[edit | edit source]
- 고객(Card Holder): 카드 소지자
- 상점(Merchant): 인터넷상에서 상품이나 정보서비스 제공자
- 지불중계관(Payment Gateway): 판매자가 요청한 고객의 지불정보로 금융기관에 승인 및 결재를 요청하는 자
- 발급사(Issuer): 고객카드를 발급하고 고객계좌가 개설된 금융기관
- 매입사(Acquirer): 상점을 가맹점으로 승인하고 상점 계좌가 열린 금융기관
- 인증기관(CA): 참여 기관에게 전자적인 인증서를 발급하는 기관
이중 서명(Dual Signature)[edit | edit source]
- 판매자에게 결제정보를 노출시키지 않으면서도 판매자가 해당 고객의 정당성 및 구매내용의 정당성을 확인 할 수 있고 지급정보중계기관은 판매자가 전송한 결제요청이 실제고객이 의뢰한 전문인지를 확인할 수 있도록 함
- 자세히보기
