[정보화]전자서명 인증관리 개념과 PKI에 대하여

목차

차 례

Ⅰ 서 론 ················1
Ⅱ전자서명 인증관리 개념
1. 전자서명 개요 ············2
2. 암호시스템 ···········3-4
3. 인증 및 인증서 ···········4-5
4. 공개키 기반 구조(PKI) ··········5-14
5. 전자서명 주요 응용분야 ··········15-16
Ⅲ 국외 전자서명 인증관리 현황
1. 미국의 인증관리 현황 ··········17-18
2. 캐나다의 인증관리 현황 ··········18-20
3. 독일의 인증관리 현황 ··········20-22
4. 호주의 인증관리 현황 ··········22-23
5. 대만의 인증관리 현황 ··········23-26
6. 싱가폴의 인증관리 현황 ··········26-27
Ⅳ 국내 전자서명 인증관리 현황
1. 국내 PKI 개요 ············28
2. 국내 PKI 체제 ············ 28
3. 국내 인증서비스 현황 ···········28-30
4. 국내 PKI 특징 ············30
Ⅴ 공공분야 전자거래 및 전자서명 인증 서비스
1. 공공분야의 정의 ············31
2. 공공분야 전자거래 유형 및 인증 ·········31-32
Ⅵ 공공분야 전자서명 인증관리 체계 제안
1. 제안 배경 ·············32-33
2. 공공분야 전자서명 인증관리 체계 제안 ·····33-34
Ⅶ 결 론 ············35
APPENDIX
1. 전자서명법 ·············36-47
2. 최근뉴스 ·············48-49

본문내용

안 e-메일 표준안 추진 [주요뉴스, 정보통신] 2001.05.11
정보통신부는 취약한 e-메일의 보안성을 높이고 상호연동을 통한 보안e-메일시장 활성화를 위해 '보안 e- 메일표준안'을 마련키로 했다고 11일 밝혔다.
정통부는 보안 e-메일 표준안 작성을 업체ㆍ연구소ㆍ학계 등의 전문가로 구성된 인터넷포럼 네트워크분과에서 담당토록 할 계획이며 국제표준과 공개키(PKI) 기반의 전자서명 국내 표준을 동시에 반영, 국제 및 국내 공인인증 서비스와도 상호호환을 확보해 나갈 방침이다.
정통부는 오는 7월말까지 표준안을 마련하고 8월과 9월 2차례에 걸쳐 각계의 의견을 수렴한 뒤 10월중 이를 최종 확정할 계획이다.
인터넷 포럼 네트워크분과에는 니츠, 이니텍, 트러스컴, 케이사인, 비씨큐어, 장미디어, 드림시큐리티, 소프트포럼, 한국증권전산 등 13개 업체가 참여하며 정통부는 희망하는 업체가 있으면 모두 참여시킬 방침이다.
보안 e-메일 시스템을 사용하게 되면 e-메일 정보를 암호화해 전송하기 때문에 정보가 유출된다 해도 제3자가 해독할 수 없어 정보 유출에 따른 사생활을 보호받을 수 있다.
☞ PKI생체인증 (전자신문)
　ID와 패스워드 없이 지문 하나만으로 본인 여부를 확인받아 전자정부 민원이나 인터넷뱅킹, 전자상거래를 이용할 수 있는 ‘공개키기반구조(PKI) 생체인증’ 기술이 국내에서 처음으로 상용화됐다.
　공인인증기관인 한국정보인증(대표 이정욱 http://www.signgate.com)과 생체인증 보안 솔루션 업체인 패스21(대표 김석구 http://www.pass21.co.kr)은 24일 서울 중림동 소재 한국경제신문빌딩에서 ‘PKI생체인증센터’의 개소식을 갖고 PKI 생체인증 서비스를 공동 제공키로 했다.
　PKI생체인증은 인터넷상에서 전자서명을 이용할 때 한국정보인증의 공인인증서 고객이 ID와 패스워드 대신 지문으로 본인임을 확인하고 전자서명용 공인인증서를 부여받아 사용하는 서비스다. 또 전자서명법에 의해 공인된 전자인증서를 사용하게 돼 온라인상에서 인감도장 역할을 하게 된다.
　이 서비스는 인터넷뱅킹, 사이버증권, 전자금융, 쇼핑몰, 성인유료사이트 등 이용자 확인을 위해 ID와 패스워드를 사용하는 모든 웹사이트에 적용된다.
　한국정보인증과 패스21은 현재 한빛은행, 다이너스카드, 쇼핑몰업체인 디시피아, 증권정보 서비스업체인 팍스넷에 생체인증을 이용한 인터넷 뱅킹과 전자금융 서비스를 위한 시험 테스트중이다. 이와 함께 PKI기반의 공인인증서를 이용할 수 없는 기업과 일반인을 위해 생체정보만을 이용해 신원을 확인하는 서비스도 제공할 계획이다.
　양사는 PKI 생체인증시스템을 통한 인터넷 금융거래시 손실이 발생할 경우에 대비해 이달 초에 화재해상보험사인 ACE인터내셔널 및 재보험회사인 마쉬와 PKI 생체인증 보장보험 계약을 체결했다.
☞ 글로벌 PKI 어떻게 추진되나
PKI는 기술, 정책, 산업 등 삼위일체가 이뤄져야 활성화할 수 있는 분야다. 정책적인 차원에서 법과 제도와 같은 인프라가 구축되고 이를 뒷받침할 수 기술이 뒤따라야 한다. 미국을 위시한 각 나라가 개별 PKI에 적극성을 보이면서 글로벌 PKI와 관련한 논의도 활기를 띠고 있다.
UN산하 전자거래 협의기구인 UNCITRAL은 글로벌PKI를 지원할 수 있는 통일 법안을 마련하고 있다. 또 OECD나 APEC도 전자서명 인증을 위한 워킹그룹을 운영하고 있다.
현재 가장 유력하게 떠오르는 글로벌 PKI 진행 방향은 아시아, 미주, 유럽 등 지역별로 PKI 상호 연동을 위한 지역 브리지(Bridge)센터가 설립되고 이를 하나로 묶는 방안이다.
이를 위한 시작 단계로 지난 4월 열린 전자서명 워킹그룹에서 국가별 상호 연동을 위한 원칙적인 합의는 이뤄진 상태다. 글로벌 PKI는 늦어도 내년 초께는 윤곽이 드러날 것으로 보이며 이를 둘러싸고 각 국가별 표준화나 주도권 경쟁도 치열해질 전망이다. 　
☞ 정보보호 인프라 PKI 시대 열린다
글로벌 공개키기반구조(PKI) 시장을 선점하기 위한 주도권 경쟁이 치열해지고 있다. 이미 오래 전부터 미국, 캐나다, 유럽 등 IT 선진국들은 PKI 구축을 위한 법과 제도를 정비하고 기반 기술 개발에 박차를 가했다.
전자상거래와 인터넷 비즈니스로 대변되는 디지털 경제가 순항하기 위해서는 탄탄한 정보보호 인프라가 뒷받침돼야 한다는 판단 때문이다. 인터넷 맹주를 꿈꾸는 미국은 이미 94년부터 국가 정책의 하나로 PKI 프로젝트를 추진했다.
미국에 대항해 유럽이 매머드 PKI 컨소시엄을 출범했으며 캐나다, 호주, 일본도 큰 관심을 보이고 있다. 전세계 정보보호 인프라를 하나로 묶는 글로벌 PKI를 위한 물밑작업도 한창이다. 　
☞ 한국정보인증 무선인터넷 인증서비스 제휴 전자신문 2001-01-30
한국통신프리텔(대표 이용경 http://www.n016.co.kr)과 한국통신엠닷컴(대표 정의진 http://www.m018.com)이 모바일 커머스 서비스를 위한 인증체계를 갖췄다. 29일 한통프리텔·엠닷컴은 한국정보인증(대표 이정욱)과 「무선인증서비스」에 관한 전략적 제휴를 체결하고 공인인증서를 적용한 본격적인 모바일 커머스 서비스에 나선다. 무선인증서비스는 전자서명법에 의해 발행되는 국가 공인인증서를 무선인터넷에 적용시킨 것으로 모바일 커머스의 안전성을 크게 높인 것이 특징이다. 이용자들은 휴대폰에 내장된 공인인증서를 통해 신용카드 번호, 금융거래 정보, 증권거래 정보와 같은 보안이 필수적인 정보를 암호화해 송수신할 수 있게 된다. 3사는 무선인증 기술규격 연구, ME방식을 이용한 무선인증기술 개발, 무선인증시스템 구축 및 관련 부가서비스 개발에 나서 올해 4월부터 016·018 고객을 대상으로 서비스에 나설 계획이다.. 프리텔·엠닷컴 무선인증서비스는 양사 통합 유무선 인터넷 사이트 「매직엔( http://www.magicn.co.kr)」을 이용한 모바일 뱅킹·쇼핑·증권거래, 발권 및 예약, 전자결제, 유료정보서비스, 회원제 서비스 등 무선 전자상거래 전반에 걸쳐 활용될 예정이다. 서비스를 이용하려면 올해 4월부터 출시될 인증장치 탑재 휴대폰을 구입하면 된다.

키워드

전자서명,   인증관리,   PKI,   .,   .