전자서명의 형태

수기서명 디지털서명

전자서명의 필요성

신원확인 (Authentication)

전자문서의 송신자와전자문서의 작성자는동일 인물임을 확인

무결성 (Integrity)

전자문서가 송수신과정에서 변경되거나위조되지 않음

기밀성 (Confidentiality)

전자문서의 내용이암호화되어 있어해킹 당해도전자문서의 내용을전혀 알 수 없음

부인방지 (Non-Repudiation)

송신자가 전자문서를 보낸 사실이 없다고부인하거나수신자가 전자문서를받은 사실이 없다고부인하지 못함

1. 공개키 기반구조 (PKI) 의 정의

전자서명을 사용하기 위한 기술적 운영적토대를 제공하는 기반

2. 대칭키와 비대칭키

대칭키

비대칭키

대칭키

대칭키

비대칭키 I

공개키로 복호화

비밀키로 암호화

비대칭키 II

공개키로 암호화 비밀키로 복호화

대칭키의 문제점

모든 대칭키의 쌍을 소유하고 있어야 통신가능

전자서명의 비대칭키

송신자의 전자서명 생성키와 수신자의 전자서명복호키를 달리하는 비대칭키를 사용

3. PKI 의 기본원리

• 밥의 비밀키로 암호화• 밥의 컴퓨터는 알리스 전자 인증서의 공개키로다시 암호화하여 송신

• 알리스는 비밀키로 밥의 문서를 복호화• 알리스 컴퓨터의 PKI 프로그램은 밥의전자인증서에서 밥의공개키를 구해 전자서명을 확인하고원문과 일치를 확인

PKI 와 공인인증제도

공인인증제도

PKI 의 기관

우리나라 공인인증제도

행정서명 공인인증체계