[전자상거래][인터넷쇼핑]전자상거래(EC)의 개념, 전자상거래(EC)의 분류, 전자상거래(EC)의 동향, 전자상거래(EC)의 보안시스템, 전자상거래(EC)의 문제점, 전자상거래(EC) 문제점에 대한 해결책 분석

소개글

[전자상거래][인터넷쇼핑]전자상거래(EC)의 개념, 전자상거래(EC)의 분류, 전자상거래(EC)의 동향, 전자상거래(EC)의 보안시스템, 전자상거래(EC)의 문제점, 전자상거래(EC) 문제점에 대한 해결책 분석에 대한 보고서 자료입니다.

목차

Ⅰ. 서론

Ⅱ. 전자상거래(EC)의 개념

Ⅲ. 전자상거래(EC)의 분류
1. 기업 대 기업간 전자상거래(B to B : Business-to-Business)
1) 물리적 상품의 거래
2) 디지털 상품의 거래
2. 기업과 소비자간 전자상거래(B to C : Business to Customer)

Ⅳ. 전자상거래(EC)의 동향
1. 우리나라의 전자상거래 동향
2. 외국의 전자상거래 동향
1) 미국
2) 일본

Ⅴ. 전자상거래(EC)의 보안시스템
1. 기밀성
2. 인증성
3. 무결성
4. 무인 봉쇄
1) 전자서명
2) 비밀번호와 공개키 암호 방식을 이용한 보안 서비스
3) 공개키와 비밀키의 입력 방안
5. 인터넷 보안 및 지불 프로토콜
1) SSL
2) S-HTTP
3) SET
4) 소액거래를 지원하는 프로토콜
5) 케르베로스

Ⅵ. 전자상거래(EC)의 문제점

Ⅶ. 전자상거래(EC) 문제점에 대한 해결책
1. 신용카드 기반 전자지불시스템 보안
1) SET 프로토콜 개요
2) SET 지불 시스템 참여자
3) SET에서의 거래 처리
4) SET의 전자서명 처리 과정
5) SET의 인증 구조
2. 전자화폐 보안
3. 암호 방식 보안
1) 비밀키 암호 방식
2) 공개키 암호 방식
3) 복합 암호 방식

Ⅷ. 결론

참고문헌

본문내용

, IC카드, 자기띠(magnetic strip) 카드 등의 물리적인 매체에 정보를 저장하여, 소비자가 전용단말기가 설치되어 있는 상점을 이용할 때 사용할 수 있게 한 지불 수단으로서, Mondex카드가 대표적인 예이다. Mondex는 영국의 은행이 중심이 되어 시작한 전자화폐로서, 개인이 네트워크를 사용하여 자기의 은행 예금 구좌로부터 전자화폐 형태의 IC카드를 받아, 그것을 여러 상점에서 사용할 수 있고, 상점은 금전기에 쌓여 있는 전자화폐의 잔고를 은행에 보냄으로써 자기 예금에 입금시킬 수 있는 시스템이다. 보통의 통화와 마찬가지로 누가 어디에서 사용했는지에 대하여서는 알 수 없도록 되어 있고, 또 전자화폐 간의 거래도 가능하다. 물리적 매체를 이용한 전자화폐는 발급과 처리 단말기에 대한 취급 상점의 종속성으로 인하여 완전한 의미의 전자상거래를 구현하기 위한 수단으로서는 이용에 한계가 있다. 네트워크형 전자화폐는 생성에서부터 결제에 이르기까지 완전하게 전자적으로 처리 할 수 있는 지불 수단으로서 진정한 의미의 전자화폐라 할 수 있다. 네트워크형 전자화폐의 대표적인 예는 네덜란드의 DigiCash사에서 발행하는 E-cash이다. E-cash는 인터넷상에 E-cash\"라고 부르는 전자화폐를 유통시켜 인터넷상에서 전자상거래를 구현한다.
네트워크형 전자화폐의 문제점은 모든 전자화폐 관련 정보를 저장하여야 하고, 온라인으로 상점의 확인 요구에 응할 수 있어야 함으로 데이터베이스의 관리비용에 막대한 비용이 소요된다. 한편, NetBank에서 개발 중인 Netcash는 DigiCash와 같이 중앙 집중적인 계좌 관리에서 오는 단점을 해결하려고 복수의 서버로서 분산 시스템으로 운영하고 있다. NetCash의 프로토콜을 살펴보면, NetCash는 여러 도메인에서 사용할 수 있는 익명성을 보장하는 화폐와 전자수표와 같은 실명의 지불 수단을 동시에 수용할 수 있는 화폐발행 서버가 운영된다. 화폐발행 서버는 전자화폐의 발행을 위해 중앙은행 같은 기관의 인증이 필요하다. NetCash 프로토콜에서는 이러한 중앙 인증기관을 FIC(Federal Insurance Corporation)라고 한다. 새로운 화폐 발행 서버가 만들어지기 위해서 화폐 발행 서버는 공개키와 비밀키의 쌍을 만들어 공개키를 보안이 보장된 경로로 FIC에게 보낸다. FIC는 서버에게 인증서를 발급한다.
CyberCash는 전자화폐형 결제 시스템 프로젝트이다. 사용자는 RSA를 사용한 공개키와 비밀키를 작성함과 동시에 CyberCash사에 계좌를 개설하고, 은행에 있는 자기의 계좌로부터 그 계좌로 자금을 이체하고, 그것을 사용하여 사용자가 네트워크 상에서 쇼핑이 가능하도록 하는 시스템이다.
3. 암호 방식 보안
전자상거래 지불 시스템에서는 이 둘의 장단점을 결합한 복합 암호 방식이 많이 이용되고 있다.
1) 비밀키 암호 방식
전통적인 비밀키 암호 시스템에서는 송수신자 둘 다가 샅은 비밀키를 알 있어서 송신자가 비밀키를 사용하여 메시지를 암호화하고 수신자는 같은 비밀키를 복호화 한다.
비밀키 알고리즘의 예는 다음과 같다.
- DES : 전세계에서 가장 많이 사용하지만 키의 크기가 작음
- 3DES : DES보다 3배나 길어 깨기 힘든 키를 사용하고 있음
- FEAL : 빨리 작동 할 수 있도록 개발
- IDEA : DES보다 두배 긴키를 사용하고 PGP에서는 메시지 암호화에 이 알고리즘을 사용
- RC2와RC4 : DES보다 처리속도 빠르고 긴키를 사용
- SKIPJACK : 클리퍼라는 컴퓨터 칩용으로 개발한 비밀키 암호 알고리듬이다.
2) 공개키 암호 방식
공개키와 비밀키라는 한 쌍의 키가 사용된다. 이 암호 방식에서는 공개키를 공개하여 많은 사람들아 알 수 있도록 하지만, 비밀키는 본인만이 알고 다른 사람은 알 수 없도록 비밀로 유지되어야 한다. (공개키 알고리듬 - RSA)
3) 복합 암호 방식
DES 방식의 처리 시간 단축과 RSA 방식의 키 관리를 결합한 방식이 널리 이용, 이 두 암호 방식의 장점을 이용한 것이 복합 암호 방식이다. 전자봉투, 복합암호 방식에서 메시지의 암호화 및 복호화에 사용되는 임의의 비밀 키를 안전하게 전송하는 방법이다.
Ⅷ. 결론
정보의 공유와 개방을 목표로 개발된 웹과 인터넷이 갖고 있는 기본적인 취약성 때문에 거래 내용, 신용카드 정보, 계좌 번호, 혹은 관련 비밀 번호 등의 비밀 정보들이 쉽게 노출될 수 있다. 그러므로 인터넷을 이용한 전자상거래에서는 정보보호를 유지하기 위하여 여러 가지의 다양한 기술들이 필요하게 된다. 전자상거래의 위협요소들은 시스템과 네트워크에서의 위협 요인들과 밀접한 관계가 있다. 최근에는 인터넷 해킹 기술이 발전함에 따라 인터넷 프로토콜의 취약성을 이용한 해킹 방법들이 등장하고 있다.
인터넷이라는 불완전한 개방형 네트워크에서 전자상거래를 안전하게 실현하기 위해서 물리적인 보안뿐만 아니라 데이터, 통신 및 거래를 보호하기 위한 추가적인 전자적 수단이 필요하다. 전자상거래의 환경은 시스템 간, 조직간, 국가간의 거래를 위해 네트워크로 연결되어 업무를 처리해야 하므로 수많은 종류의 위협이 존재한다. 또한 기존에 인터넷에서 제공하는 정보 제공과 같은 일반적인 서비스와는 달리 사용자의 인적 사항이나 상품구매에 따른 지불 정보가 송수신 되므로 기존 서비스에서 제공하는 보안 서비스 이외에 보다 강화된 보안이 요구된다.
참고문헌
1. 곽수일(2004), 전자상거래의 발전과정과 정책과제, 한국전산원
2. 류재철(1986), 전자상거래에서의 인증서비스, 제4회 정보통신망 정보보호 워크숍(NETSEC-KR\'98) 특강자료집
3. 박수범·최항묵·최흥국(1999), 전자상거래 보안의 전망과 방향, 인제논총 제14권 3호
4 .방석호(1998), 전자서명·인증과 법률문제, 한국정보법학회
5. 윤종훈·김용민(2004), 전자상거래의 이해, 삼영사
6. 이운희(1998), 전자상거래의 문제점과 정부의 역할, 부산대학교
7. 이제규(2001), 전자상거래 원론, 법영사
8. 장근영(1999), 전자 상거래 구현을 위한 정보보안기술 연구, 신라대학교 논문집 제47집 경상대 학편

키워드

전자상거래,   EC,   인터넷전자상거래,   정보통신기술,   인터넷