[정보보호기술][전자상거래][전자지불시스템][전자화폐][전자신용카드]정보보호기술과 전자상거래, 정보보호기술과 전자지불시스템, 정보보호기술과 전자화폐, 정보보호기술과 전자신용카드 분석(정보보호기술)

소개글

[정보보호기술][전자상거래][전자지불시스템][전자화폐][전자신용카드]정보보호기술과 전자상거래, 정보보호기술과 전자지불시스템, 정보보호기술과 전자화폐, 정보보호기술과 전자신용카드 분석(정보보호기술)에 대한 보고서 자료입니다.

목차

Ⅰ. 개요

Ⅱ. 정보보호기술과 전자상거래
1. 지불(결제 : payment) 보안기술
2. 인증 기술
3. 웹 보안기술
4. 개인정보 보호기술
5. 상호연동성 및 보안성 평가 기술

Ⅲ. 정보보호기술과 전자지불시스템
1. 정보의 보호
2. 전자서명(Digital signature)

Ⅳ. 정보보호기술과 전자화폐
1. 기술개발 현황
2. 시장성
3. 비용
4. 국내 개발 가능성 및 타당성

Ⅴ. 정보보호기술과 전자신용카드
1. 기밀성
2. 인증
1) 카드 소지자의 인증
2) 상점의 인증
3. 무결성
4. 암호화 알고리즘 및 프로토콜
5. 상호 운용성
6. 수용성(acceptability)
7. 호환성

참고문헌

본문내용

폐 시스템은 보안 프로토콜이나 지불 프로토콜과는 달리 웹 기반 기술보다는 스마트카드나 관련 장비에 대한 H/W 및 S/W 기술이 요구되며, 국내의 하드웨어 기술은 유럽의 수준과 많은 격차를 보이고 있다.
2. 시장성
Mondex는 현재 유럽을 중심으로 폭넓게 사용되고 있으며, 일본 및 호주도 Mondex 시스템을 도입 구축하고 있다. Ecash는 미국의 Mark Twain 은행과 협력하여 전자화폐 발행 서비스를 제공하고 있으나, 아직까지는 크게 확산되고 있는 상태는 아니다. 그러나 전자화폐 시스템은 지불 프로토콜에 기반을 둔 지불시스템을 대치할 미래지향적 기술로 뛰어난 안전성, 사용의 편리성(온라인 및 오프라인지원), 사용자 프라이버시 보장 등의 강력한 기능을 제공함으로서 미래 전자상거래 시장의 독점적인 지불수단으로 각광받을 것으로 예상된다.
3. 비용
일반 지불 프로토콜 개발에 비해 기술개발 및 구현이 다소 어려우며, 특히 암호기술의 적용이 필수적으로 요구된다.
4. 국내 개발 가능성 및 타당성
전자화폐 시스템 개발은 프로토콜 설계 부분과 시스템 구축 부분으로 구분할 수 있다. 프로토콜 설계 부분은 전자서명 알고리즘, 은닉서명 알고리즘 등의 요소기술 알고리즘을 필요로 하며, 더불어 그것들을 기반으로 인출 프로토콜(은행과 사용자간), 지불 프로토콜(사용자와 상점간), 예치 프로토콜(은행과 상점간)에 대한 설계능력이 요구된다. 국내에는 현재 KCDSA 전자서명 알고리즘이 표준화중이나 나머지 프로토콜 설계 부분에 대한 기반기술은 확보치 못하고 있는 상태이다. 그러나 국산 전자서명 알고리즘을 보유하고 있기 때문에, 적절한 연구개발이 진행된다면 개발 가능성은 충분하다. 시스템 구축 부분은 스마트 카드 및 관련 시스템의 하드웨어 및 소프트웨어 기술 개발에 대한 투자가 필수적이다. 결론적으로, 단기적인 성과보다는 장기적인 안목을 통해 집중적인 전략사업으로 육성한다면, 경쟁력을 확보할 수 있다.
Ⅴ. 정보보호기술과 전자신용카드
1. 기밀성
지불 정보에 대한 비밀성이 제공되어야 한다. 지불 정보에는 사용자 번호, 사용자 계정 정보, 거래 금액, 거래 내용 등이 포함된다. 또한 주문 정보에 대해서도 비밀성을 보장할 수 있어야 한다. 비밀성은 메시지 암호화를 통해서 이루어진다.
2. 인증
카드 소지자 및 상점에 대한 안전한 인증이 이루어져야 한다. 이것은 결국 서로간의 상호 인증이 안전하게 이루어져야 함을 의미한다. 인증은 디지털 서명 및 당사자의 인증서를 통해서 이루어진다.
1) 카드 소지자의 인증
상점이 임의의 카드 소지자가 제시한 지불 카드 계정의 합법적인 사용자인지를 인증 할 수 있어야 한다.
2) 상점의 인증
카드 소지자가 임의의 상점이 제시한 종류의 지불 카드 거래를 받아들일 수 있는지를 금융 기관과의 관계를 통해서 인증 할 수 있어야 한다.
3. 무결성
주문 정보 및 지불 정보에 대한 무결성이 제공되어야 한다. 즉, 전송되는 모든 정보의 무결성이 보장되어야 한다. 무결성은 디지털 서명을 통해서 이루어진다.
4. 암호화 알고리즘 및 프로토콜
위와 같이 지불과 관련된 세 가지 주요 서비스를 제공하기 위한 암호화 관련 알고리즘과 프로토콜이 정의되어야 한다.
5. 상호 운용성
다양한 판매자들에 의해 개발된 응용 프로그램간의 상호 작용 문제가 해결되어야 하며 서로 상호 운용될 수 있어야 한다. 또한 하부적인 면에서 네트웍 제공자와의 상호 운용성도 고려되어야 한다. 상호 운용성은 특정한 프로토콜과 메시지 포맷을 통해서 이루어진다.
6. 수용성(acceptability)
하나의 카드 회사가 아닌 다양한 카드회사, 은행 및 상점에서 쉽게 채용될 수 있도록 마련된 표준을 근간으로 한 구현이 필요하다.
7. 호환성
인터넷상에서 사용되는 다양한 컴퓨터 플랫폼에서 호환성을 가지며 또한 이식성 및 확장성을 가질 수 있도록 표준화된 소프트웨어 개발이 필요하다.
참고문헌
김홍근 외 1명(1999) : 전자상거래 정보보호기술 현황 및 대응방안, 한국정보처리학회
김은수 외 4명(2002) : 차세대 광/디지털 정보보호 기술, ITFIND
박성준(1997) : 안전한 전자화폐를 위한 정보보호 기술, 한국 정보통신진흥협회
이상덕 외 1명(2006) : 임베디드를 이용한 전자지불 시스템의 구현 및 분석, 한국정보보호학회
장청룡(2009) : 정보보호기술 표준화, 대한전자공학회
조문배 외 1명(2002) : 전자상거래영역에서 전자결제 신용카드 사기방어 시스템에 관한 연구, 한국정보과학회

키워드

정보보호기술,   전자상거래,   전자지불시스템,   전자화폐,   전자신용카드