전자상거래전자상거래보안보안및및인증인증

(1)

11 전자상거래

전자상거래보안보안

전자상거래

전자상거래 보안 보안 및 및 인증 인증

동서대학교

동서대학교 인터넷공학부 인터넷공학부 암호 암호 & 네트워크보안연구실 & 네트워크보안연구실 CNSL

CNSL CNSL CNSL CNSL CNSL CNSL

CNSL(Cryptography & Network Security Lab.) (Cryptography & Network Security Lab.) 이 이 훈 훈 재 재

PC확산속도와확산속도와확산속도와 같이확산속도와같이같이같이 인터넷은인터넷은인터넷은 대변혁을인터넷은대변혁을대변혁을대변혁을 예고하는예고하는예고하는 파도이다예고하는파도이다파도이다파도이다.

인터넷상의 인터넷상의 인터넷상의

인터넷상의 전자상거래는전자상거래는전자상거래는 모든전자상거래는모든모든모든 사업의사업의사업의 기본이사업의기본이기본이기본이 될될될 것이며될것이며것이며것이며, 이런이런이런

이런 흐름을흐름을흐름을흐름을 인식하지인식하지인식하지 못하는인식하지못하는못하는못하는 사람은사람은사람은 그사람은그그그 파도에파도에파도에파도에 휩쓸려휩쓸려

휩쓸려휩쓸려 생존하기생존하기생존하기 힘들생존하기힘들힘들힘들 것이다것이다것이다. 것이다 By Bill Gates

(2)

전자상거래

전자상거래보안보안 33

주요 주요 주요

주요 현안들 현안들 현안들 현안들

• EDI, Internet, Intranet

• Cybershopping Mall

• Online Advertising: 배너광고배너광고배너광고배너광고, Affliate

• Retailing: 구매자구매자구매자 패턴구매자패턴패턴, 구매패턴 구매구매구매 방법방법방법방법, A/S 방법방법방법, Online 방법 Store

• Online Publishing: Online Magazine, Intercasting

•보안보안보안보안(Security): SET, SSL

•전자지불시스템전자지불시스템전자지불시스템전자지불시스템: Digital Cash, NetCheck, Debit Cards

• Cyberbank: On-line banking, SFNB

•가상교육가상교육가상교육가상교육

•제도제도제도제도: 법규법규법규법규, 세금세금세금세금, 관세관세관세관세

1.

1. 1.

1. 전자상거래전자상거래전자상거래전자상거래 개요개요개요개요

전자상거래

전자상거래 도래 도래

통신 네트워크의 발달 폭넓은 컴퓨터의 보급

이용자 수의 급증

새로운 시장 형성 새로운 시장 형성

전자상거래의 토대 형성

1. 1. 1.

(3)

전자상거래

전자상거래의 전자상거래의 전자상거래의

전자상거래의 정의 정의 정의 정의 광의의 광의의

광의의 광의의 정의 정의 정의: 정의

사이버 공간에서 수행되는 모든 상거래 행 위와 이를 지원하는 활동

협의의 협의의

협의의 협의의 정의 정의 정의: 정의

인터넷 쇼핑몰에서 이루어 지는 거래 행위

1. 1. 1.

1. 1.

1. 전자상거래전자상거래전자상거래전자상거래전자상거래전자상거래전자상거래전자상거래 개요개요개요개요개요개요개요개요

•

네트워크를네트워크를 통한통한 상품의상품의 구매와구매와 판매판매

•

상거래의상거래의 새로운새로운 혁명혁명

•

상행위와상행위와 마케팅의마케팅의 핵심핵심 요소인요소인 지역적,지역적,공간적공간적 제약제약 의의 제거제거

•

구매자구매자 및및 판매자의판매자의 거래시간거래시간 및및 경비의경비의 혁신적혁신적 감소감소 산업사회산업사회산업사회

산업사회

비대면 비대면비대면

비대면 방식의방식의방식의방식의 거래거래거래거래 대면대면

대면대면 방식의방식의방식의방식의 거래거래거래거래

정보화사회 정보화사회 정보화사회 정보화사회

(4)

전자상거래

정보보호 정보보호 서비스 서비스

•

전자상거래가전자상거래가 활성화되는활성화되는 경우경우 발생할발생할 수수 있는있는 정보정보 화의화의 역기능을역기능을 방지하기방지하기 위해서는위해서는 다음과다음과 같은같은 정보정보 보호서비스가

보호서비스가 요구됨요구됨 –

– 기기 밀밀 성성 :: 전송되는전송되는 정보의정보의 비밀비밀 보장보장 –

– 무무 결결 성성 :: 전송되는전송되는 정보가정보가 변경되지변경되지 않음을않음을 보장보장 –– 인인 증증 :: 전송자의전송자의 신분을신분을 증명증명

–

– 부인방지부인방지 :: 사후사후 자신의자신의 행위에행위에 대한대한 부인부인 불가불가

1.

1. 1.

1. 전자상거래전자상거래전자상거래전자상거래전자상거래전자상거래전자상거래전자상거래 개요개요개요개요개요개요개요개요

무결성무결성무결성

무결성, 인증인증인증, 부인방지인증 부인방지부인방지 보장부인방지보장보장보장 기밀성

기밀성기밀성 기밀성 보장보장보장보장 암호 시스템

디지털 서명

장점과 장점과

장점과 장점과 단점 단점 단점 단점

장점장점

장점장점 단점단점단점단점 시간적 공간적 제약의 해결

다양한 상품정보 비용의 감소

고객의 구매형태 분석 용이 마케팅과 상품광고

정보산업의 활성화 낮은 진입장벽

제한된 사용자그룹 상품정보탐색의 어려움 상품규격의 비표준화 안전성

1. 1. 1.

(5)

전자상거래

전자상거래의

전자상거래의 장단점 장단점

••

전자상거래 전자상거래 장점 장점

–– 시간적, 시간적, 공간적공간적 제약제약극복극복 –

– 전전세계인을세계인을대상으로대상으로한한마케팅(마케팅(방대한방대한 시장시장형성)형성) –

– 상점의상점의유지와유지와관리가관리가용이용이 –– 사용이사용이편리함편리함

••

전자상거래 전자상거래 단점 단점

–

– 기존의기존의지불지불매체를매체를 적용하기적용하기곤란곤란 –

– 새로운새로운개념의개념의지불지불시스템시스템요구요구 –– 보안보안문제가문제가크게크게대두대두

1.

1. 1.

EC의

의 의 의 유형 유형 유형 유형

B to B: 기업 간 전자 상거래

B to C: 기업과 소비자간 전자 상거래 B to G: 기업과 정부 기관간 전자 상거래

1. 1. 1.

(6)

전자상거래

인증서 인증서 인증서 인증서 인증기관 인증기관 인증기관 인증기관

2.

2. 2.

2.

2. 기본적인기본적인기본적인기본적인기본적인기본적인기본적인기본적인 암호기술암호기술암호기술암호기술암호기술암호기술암호기술암호기술

공개키 공개키 공개키

공개키 기반구조 기반구조 기반구조 기반구조 인증기관 인증기관 인증기관 인증기관

전자상거래에서의 전자상거래에서의전자상거래에서의

전자상거래에서의 정보보호기반기술정보보호기반기술정보보호기반기술정보보호기반기술 암호시스템

암호시스템암호시스템

암호시스템 대칭형대칭형대칭형대칭형 / 비대칭형비대칭형비대칭형 암호시스템비대칭형암호시스템암호시스템암호시스템 전자서명시스템

전자서명시스템전자서명시스템

전자서명시스템 비대칭형비대칭형비대칭형비대칭형 암호시스템암호시스템암호시스템암호시스템,해쉬함수해쉬함수해쉬함수해쉬함수

2. 2.

2. 2. 기본적인기본적인기본적인기본적인기본적인기본적인기본적인기본적인 암호기술암호기술암호기술암호기술암호기술암호기술암호기술암호기술

암호화 복호화

공통비밀키

•특징 : 암호화키와 복호화키가 동일

•장점 : 암호화 및 복호화 속도가 빠름

•단점 : 키관리의 어려움. 키분배의 문제. 다양한 응용의 어려움

•사례 : DES, FEAL 등 대칭형

대칭형 대칭형

대칭형 암호시스템암호시스템암호시스템암호시스템

(7)

전자상거래

2.

2. 2.

2. 기본적인기본적인기본적인기본적인기본적인기본적인기본적인기본적인 암호기술암호기술암호기술암호기술암호기술암호기술암호기술암호기술

•특징 : 복호화키(=비밀키)와 암호화키(=공개키)가 다름

•장점 : 키관리가 용이. 다양한 응용이 가능. 안전성이 뛰어남

•단점 : 암호화 및 복호화 속도가 느림

•사례 : RSA 등 비대칭형 비대칭형 비대칭형

비대칭형 암호시스템암호시스템암호시스템암호시스템

암호화 복호화

공개키 비밀키

2. 2.

2. 2. 기본적인기본적인기본적인기본적인기본적인기본적인기본적인기본적인 암호기술암호기술암호기술암호기술암호기술암호기술암호기술암호기술

•특징 : 일방향 함수 + 메시지 압축(Message Digest)

•장점 : 디지털서명에서 주로 사용

•사례 : MD5, SHA 등 해쉬함수 해쉬함수 해쉬함수 해쉬함수

문서번호 : 1 수신 : 홍길동 참조 : 제목 : ---

문서 문서 문서

문서 XXXX 해쉬함수해쉬함수해쉬함수해쉬함수

Dyejsmldmnf mdfnmd,sdd fnfnfnlkfekkfe ekfkjefjefelfee ---

문서 문서문서 문서 YYYY

(8)

전자상거래

전자지불 전자지불 시스템 시스템 등장 등장

••

인터넷의 인터넷의 활성화 활성화 Ö Ö 전자상거래를 전자상거래를 구체화하는데 구체화하는데 큰 큰 기여를 기여를 함 함

–– 시각적, 시각적, 청각적청각적 데이터에데이터에쉽게쉽게접근할접근할수수있음있음 –– 가상의가상의쇼핑공간이쇼핑공간이등장, 등장, 실시간으로실시간으로 물건물건거래거래

••

전자상거래가 전자상거래가 주목을 주목을 끌게 끌게 된 된 이유 이유

–– 인터넷인터넷이용자수의이용자수의급증급증

–– 전자상거래에전자상거래에필요한필요한보안기술의보안기술의 진전진전 –– 홈페이지홈페이지구축구축기술의기술의진전진전

Ö

Ö 온라인으로 온라인으로 주문이나 주문이나 결재가 결재가 가능한 가능한 안전한 안전한 지 지 불

불 시스템이 시스템이 필요함 필요함

3.

3. 전자전자전자 지불전자 지불지불지불 시스템시스템시스템시스템

전자지불

전자지불 시스템의 시스템의 분류 분류

••

3가지 3 가지 부류 부류

신용카드 지불 시스템

전자화폐 전자화폐 전자화폐 전자화폐전자화폐 전자화폐전자화폐 전자화폐시스템시스템시스템시스템시스템시스템시스템시스템

전자지불 시스템

네트워크형 IC IC 카드형카드형카드형카드형카드형카드형카드형카드형

전자수표 시스템

3. 3.

3. 3. 전자전자전자 지불전자 지불지불지불 시스템시스템시스템시스템

(9)

전자상거래

전자화폐 전자화폐 시스템 시스템

••

몬덱스 몬덱스 시스템: 시스템 : 전자화폐로 전자화폐로 처음 처음 유통. 유통 .

–

– 영국영국웨스트민스터웨스트민스터은행과은행과브리티시브리티시텔레컴텔레컴

•

전자화폐의 전자화폐의 장점 장점

–– 화폐화폐제작/제작/현금현금수송/수송/보관보관 등등비용비용절감절감 –– 화폐화폐분실/분실/도난도난위험위험 방지방지

–– 신속한신속한금전처리금전처리

•

인터넷 인터넷 가상공간에서 가상공간에서 통용되는 통용되는 새로운 새로운 화폐의 화폐의 발행을

발행을 목표로 목표로 만들어지고 만들어지고 있는 있는 시스템. 시스템 .

••

소액의 소액의 거래, 거래 , 개인의 개인의 물품 물품 구입이나 구입이나 서비스에 서비스에 적 적 합함 합함. .

3.

인터넷

인터넷 신용카드 신용카드 지불 지불 시스템 시스템

••

SET(Secure Electronic Transaction) : SET(Secure Electronic Transaction) : -

- 비자 비자/ /마스터 마스터 카드 카드 등 등 신용카드 신용카드 회사 회사 - - 신용카드기반 신용카드기반 지불 지불 절차 절차 제시 제시

••

효과적인 효과적인 거래 거래 유형은 유형은 거래액이 거래액이 트랜잭션 트랜잭션 비용 비용 보다 보다 크면서 크면서 사용한도액을 사용한도액을 넘지 넘지 않을 않을 것 것

–

– 인터넷인터넷상에서상에서유통되는유통되는적은적은액수의액수의상품들이상품들이 많이많이 있으므로

있으므로 트랜잭션트랜잭션비용의비용의절감이절감이필수적이다필수적이다

••

사용자 사용자 정보( 정보 (이름 이름, ,주소 주소, ,신용카드 신용카드 번호) 번호 )에 에 대한 대한 보안 보안 대책 대책 필요 필요

3. 3.

(10)

전자상거래

전자수표 전자수표 시스템 시스템

••

전자수표 전자수표: : 현실 현실 세계에서 세계에서 사용되고 사용되고 있는 있는 종이로 종이로 된 된 수표를 수표를 그대로 그대로 인터넷 인터넷 상에 상에 구현한 구현한 것 것

••

요구사항 요구사항: : 발행자와 발행자와 인수자의 인수자의 신원 신원 인증 인증 필요 필요

–– 여러여러가지가지보안보안기법들이기법들이사용되고사용되고있고, 있고, 이로이로 인해인해 트랜잭션트랜잭션비용이비용이많이많이든다.든다.

••

_적용분야 적용분야: : 상당히 상당히 큰 큰 액수의 액수의 거래, 거래 , 기업간의 기업간의 상 상 거래 거래 지불 지불 수단으로 수단으로 적합 적합

••

특 특 징: 징 : 실제 실제 수표보다 수표보다 처리 처리 비용이 비용이 저렴 저렴

3.

각국의

각국의 시스템 시스템 개발 개발 현황 현황 (1) (1)

••

_미국 미국

–

– 네트워크네트워크기술이기술이발달발달--- 온라인온라인상의상의전자화폐전자화폐중중 심

심

–– 최근최근들어들어off-off-line line 형태의형태의 전자화폐전자화폐개발개발

–– Visa + Master Card + VerifoneVisa + Master Card + Verifone사사: : ““New York City New York City Pilot

Pilot””

•• 개인개인휴대휴대현금현금인출기인출기(PATM) (PATM) 이용이용

•• 스마트스마트카드카드사용사용

–– DEC사DEC사: Millicent: Millicent

•

• 소액소액거래를거래를대상대상

–

– CyerCash사CyerCash사: : CyberCashCyberCash 화폐화폐지불지불서비스서비스

•• CyberCashCyberCashWalletWallet을을이용, 이용, 소액소액거래거래

3. 3.

(11)

전자상거래

각국의 각국의 시스템 시스템 개발 개발 현황 현황 (2) (2)

••

영국 영국

–

– Mondex사Mondex사: : MondexMondex

•• offoff--line, online, on--line 모두line 모두사용사용

•

• 사용자간의사용자간의이체가이체가가능가능

•• 특별한특별한h/w h/w 장치가장치가필요필요

••

네덜란드 네덜란드

–– DigiCash: DigiCash: EcashEcash

•• 고객과고객과상점측의상점측의비밀을비밀을완벽히완벽히보호보호

••

독일 독일

–

– 금융기관들이금융기관들이전자화폐용전자화폐용IC카드IC카드 보급보급

3.

각국의

각국의 시스템 시스템 개발 개발 현황 현황 (3) (3)

••

프랑스 프랑스

– – 1991년부터 1991 년부터 “ “ 텔레팩트 텔레팩트 ” ” 서비스 서비스 제공 제공

•

은행은행카드, 카드, 전자전자 송금, 송금, 전자전자 지불지불수표수표등의등의서비스서비스 제공제공

•

정보정보단말기(단말기(‘‘미니텔’미니텔’), 스마트), 스마트 카드카드 이용이용

••

벨기에: Proton 벨기에 : Proton

••

덴마크: _덴마크 : Danmont Danmont

••

핀란드: AVANT 핀란드 : AVANT

3. 3.

(12)

전자상거래

전자화폐(Electronic Cash) 전자화폐 (Electronic Cash)

••

전자화폐는 전자화폐는 그 그 자체로써 자체로써 화폐 화폐 가치 가치

–

– 공중전화공중전화카드, 카드, 버스카드는버스카드는 넓은넓은의미의의미의전자화폐전자화폐

•

독립적인 독립적인 신용구조를 신용구조를 가지고 가지고 있어서 있어서 물품 물품 구입 구입 시

시 은행이나 은행이나 카드 카드 발행사로부터의 발행사로부터의 거래 거래 승인이 승인이 필요 필요 없다. 없다 .

••

인터넷 인터넷 등의 등의 네트워크 네트워크 상에서 상에서 지불을 지불을 필요로 필요로 하 하 는 는 사이버 사이버 비즈니스의 비즈니스의 지불 지불 수단으로써 수단으로써 필요하 필요하 다 다. .

••

전자 전자 화폐의 화폐의 이중사용 이중사용 문제, 문제 , 실세계 실세계 화폐와의 화폐와의 관 관 계 계, , 세금 세금 등의 등의 사회 사회 경제적인 경제적인 문제 문제 등 등 과제 과제

4.

4. 전자전자전자 화폐전자 화폐화폐화폐

전자화폐의

전자화폐의 요구조건 요구조건

••

_독립성 _독립성 독립성 독립성 독립성 독립성(Independence): _독립성 _독립성 (Independence):

전자화폐의전자화폐의 보안은보안은 물리적물리적 인인 위치에위치에관계관계없을없을것것

••

_보안성 _보안성 보안성 보안성 보안성 보안성(Security): _보안성 _보안성 (Security):

전자화폐는전자화폐는복제복제또는또는재사용재사용불가불가 할할 것것

••

추적불가능 추적불가능 추적불가능 추적불가능 추적불가능 추적불가능( 추적불가능 추적불가능 (Untraceability Untraceability): ):

사용된사용된 지폐지폐흐름에흐름에대대 한한 추적이추적이 불가능할불가능할것것

••

오프라인 오프라인 오프라인 오프라인 오프라인 오프라인 오프라인 오프라인 지불 지불 지불 지불(Off 지불 지불 지불 지불 (Off- - line payment): line payment):

사용의사용의편의성편의성 을을 위해서위해서오프라인으로오프라인으로지불지불 가능할가능할 것것

••

양도성 양도성 양도성 양도성 양도성 양도성(Transferability): 양도성 양도성 (Transferability):

타인에게타인에게 양도양도 가능할가능할 것것

••

분할성 분할성 분할성 분할성 분할성 분할성(Divisibility): 분할성 분할성 (Divisibility):

액수가액수가큰큰전자화폐는전자화폐는액수가액수가작작 은은 화폐로화폐로 분할분할 가능할가능할 것것

4. 4.

4. 4. 전자전자전자 화폐전자 화폐화폐화폐

(13)

전자상거래

안전성안전성안전성 안전성 안전성 안전성 안전성

안전성 프라이버시프라이버시프라이버시프라이버시프라이버시프라이버시프라이버시프라이버시 ((불추적성불추적성불추적성불추적성불추적성불추적성불추적성불추적성, ,

익명성 익명성 익명성 익명성 익명성 익명성익명성 익명성))

이중사용 이중사용이중사용 이중사용이중사용 이중사용 이중사용이중사용 방지 방지 방지 방지 방지 방지 방지

방지 오프라인오프라인오프라인오프라인오프라인오프라인오프라인오프라인 양도성양도성양도성양도성양도성양도성양도성양도성

(off-(off-line)line) 분할성분할성분할성분할성분할성분할성분할성분할성 n회n회회회회회회회사용사용사용사용사용사용사용사용 가능가능 가능가능 가능 가능 가능 가능

은닉서명기법 은닉서명기법은닉서명기법 은닉서명기법 은닉서명기법 은닉서명기법 은닉서명기법 은닉서명기법 (blind signature) (blind signature)

cut

cut--andand--choose choose 방식방식방식방식방식방식방식방식 chanllenge

chanllenge--response response 방식방식방식방식방식방식방식방식

암 암 암 암 암 암 암

암 호호호호호호호호 화화화화화화화화 기기기기기기기기 술술술술술술술술 암호알고리즘

암호알고리즘 암호알고리즘 암호알고리즘 암호알고리즘 암호알고리즘암호알고리즘

암호알고리즘, , 해쉬함수해쉬함수해쉬함수해쉬함수해쉬함수해쉬함수해쉬함수해쉬함수, , 의사난수의사난수의사난수의사난수의사난수의사난수의사난수의사난수 전자서명 전자서명전자서명 전자서명 전자서명 전자서명 전자서명 전자서명 암호암호암호

암호 암호 암호 암호

암호프로토콜프로토콜프로토콜프로토콜프로토콜프로토콜프로토콜프로토콜

unlinkability one-time 사후사후 검출사후사후검출검출검출 id의의의 삽입의삽입삽입삽입

영지식증명 영지식증명영지식증명 영지식증명

ZKIP

전자화폐와 전자화폐와 전자화폐와 전자화폐와 전자화폐와 전자화폐와 전자화폐와

전자화폐와암호기술의암호기술의암호기술의암호기술의암호기술의암호기술의암호기술의암호기술의관계관계관계관계관계관계관계관계

4.

4. 4.

4. 전자전자전자전자 화폐화폐화폐화폐

전자화폐의

전자화폐의 분류 분류

••

_IC _IC IC IC IC IC카드형 _IC _IC 카드형 카드형 카드형 카드형 카드형 카드형 카드형 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐

–

– 카드카드자체가자체가연산능력을연산능력을가지고가지고있으며있으며더욱이더욱이 비밀비밀 보호

보호 능력도능력도자기자기 카드보다카드보다우수하다우수하다

–– 비밀키와비밀키와암호암호알고리즘이알고리즘이 카드카드내부에내부에입력되어입력되어있있 다

다

–– 가치의가치의양도성을양도성을기준으로기준으로폐쇄형과폐쇄형과개방형으로개방형으로구분구분 된다된다

••

_{네트워크형} _{네트워크형} 네트워크형 네트워크형 네트워크형 네트워크형 _{네트워크형} _{네트워크형} 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐

–– 인터넷상의인터넷상의가상은행이나가상은행이나거래거래은행과은행과접속된접속된PC에PC에 전자화폐를

전자화폐를 저장했다가저장했다가필요할필요할때때공중공중통신망을통신망을통통 해해대금대금결제를결제를하는하는방식이다방식이다

4. 4.

(14)

전자상거래

전자화폐에서

전자화폐에서 기술적인 기술적인 문제들 문제들 (1) (1)

••

정보의 정보의 보호(Security) 보호 (Security)

–

– 인터넷은인터넷은안전하지안전하지못한못한네트워크로네트워크로네트워크상에서네트워크상에서 주고주고받는받는데이터를데이터를다른다른사람이사람이볼볼수수있다.있다.

–

– 전자화폐의전자화폐의보안성은보안성은수학적인수학적인 계산에계산에의해의해보증을보증을 받는다

받는다..

••

전자서명 전자서명(Digital signature) (Digital signature)

–– 컴퓨터의컴퓨터의디지털디지털정보는정보는복제가복제가가능하기가능하기 때문에때문에이이 를를방지하기방지하기위해위해암호화암호화기법과기법과더불어더불어전자서명전자서명등등 의의기술이기술이필요하다.필요하다.

–– 메시지메시지인증인증기능과기능과 사용자사용자인증기능을인증기능을한다.한다.

4.

전자화폐에서

전자화폐에서 기술적인 기술적인 문제들 문제들 (2) (2)

••

_은닉서명 은닉서명(Blind signature) (Blind signature)

–

– David ChaumDavid Chaum이이 고안한고안한 서명기법서명기법 –

– 전자화폐를전자화폐를인출할인출할때때일련번호를일련번호를사용하기사용하기때문에때문에 현금현금사용사용상황을상황을 추적할추적할수수있다있다

–

– 은행에서은행에서인출할인출할화폐의화폐의시리얼시리얼번호를번호를제공할제공할때때불불 특정한

특정한 숫자로숫자로이이번호를번호를곱해서곱해서은행에게은행에게보내보내주고주고 은행은은행은이이번호를번호를전자전자현금화해서현금화해서사용자에게사용자에게넘겨넘겨 주면주면사용자는사용자는이이번호를번호를곱한곱한숫자로숫자로다시다시나누어나누어원원 래의래의번호로번호로환원해서환원해서사용하는사용하는방식방식

••

_{전자화폐의} 전자화폐의 이중사용(Double spending) 이중사용 (Double spending)

–

– 전자화폐를전자화폐를복사해복사해두두번번이상이상사용사용방지방지

4. 4.

(15)

전자상거래

불추적성 불추적성 실현 실현 (blind signature) (blind signature)

Mr^e(blinding) M(메세지메세지메세지)메세지

사용자 사용자사용자

사용자(갑돌이갑돌이갑돌이)갑돌이 은행은행(서명자은행은행서명자서명자서명자)

( 갑돌이갑돌이갑돌이갑돌이 , M^dr ) : Linkable Mr^e(blinding)

M^dr/r (M,M^d) : 전자화폐전자화폐전자화폐전자화폐

( 갑돌이갑돌이 , M갑돌이갑돌이 ^d) : Unlinkable M^dr

(M,M^d) ---> 갑돌이갑돌이 : 사용자의갑돌이갑돌이 사용자의사용자의사용자의 불추적성불추적성불추적성불추적성

4.

전자화폐

전자화폐 시스템 시스템 거래 거래 주체 주체

•

고객고객: : 전자화폐의전자화폐의 인출인출, , 보관보관 및및지불지불

•

판매자판매자: : 지불청구지불청구, , 보관보관 및및입금입금

•

발행기관발행기관: : 전자화폐전자화폐 발행발행및및 인출인출, , 예탁관리예탁관리, , 위조위조 및및 이중이중 사용사용방지방지

•

브로커브로커: : 고객과고객과 판매자판매자 사이의사이의 중개자중개자

거래협상 및 지불 인출

정산 고객

발행기관

판매자

4. 4.

(16)

전자상거래

제안된 제안된 전자화폐시스템 전자화폐시스템

••

Chaum Chaum

– – RSA를 RSA 를 이용한 이용한 온라인 온라인 전자화폐시스템 전자화폐시스템 – – RSA를 RSA 를 이용한 이용한 오프라인 오프라인 전자화폐시스템 전자화폐시스템

••

Brands Brands

– – Restrictive blind signature를 Restrictive blind signature 를 이용한 이용한 전자화 전자화 폐시스템 폐시스템

••

Stadler Stadler 등 등

– – Fair 전자화폐시스템 Fair 전자화폐시스템

4.

RSA

RSA를를이용한이용한온라인온라인전자화폐시스템전자화폐시스템

■ f : 해쉬함수

■ n : n=p*q의 합성수 p,q는 은행만이 알고 있음

■ 3,1/3 : 일정한 금액에 해당하는 은행의 공개키 및 비밀키

1) 난수 x, r 2) M = r³f(x) 7) M^1/3/r = f(x)^1/3

C:(x, f(x)^1/3) 3) M

4) 사용자의 계좌에서 공개키 3에 해당하는 금액을 인출

5) M^1/3= rf(x)^1/3 6) M^1/3

8) C

11) 10)

10) C의 재사용 여부를 물어봄

11) C가 재사용되지 않았으면 상점의 계좌로 해당금액을 이체 12) 거래를 인정

9) f(x)^{1/3 *3}= ^? f(x)

4. 4. 4.

4. 전자전자전자전자 화폐화폐화폐화폐

(17)

전자상거래

Chaum, Fiat, Naor의 오프라인 전자화폐시스템

사 용 자

난수 {a1, a₂, . . . , a_k} 선택 a1 u a1

a₂ u a₂ :

a_k/2+1 u a_k/2+1 a_k u a_k C₀

C₁

은 행

...

1 2...

k

3)index가 {k/2+1, ..., k}인 내용을 밝히라고 요구

:

a_k/2+1 u a_k/2+1 ak u ak

C₀

C₁

...

A

상 점

난수 {e1, e2, ..., ek/2} 선택({0, 1, ..., 1}라 가정) {0,1,...,1}

a₁ + u a2

...

+ u a_k/2

A

a₁ + u a2

...

+ u a_k/2

A 10)상점의 계좌로 해당금액을 이체

이중사용자의 검출방법 2)

1) 4)

5)

7) 6)

8)

9) a₁

u a2

...

u a_k/2 A

a₁

...

+ u a_k/2 a2 A

C^₀

⊕⊕

⊕

4.

Brands의 전자화폐시스템

사 사사

사 용용용용 자자자자 은은 행은은 행행행 1) 난수 u1을 선택

I u

=g1 1

2) I 3) (I, 사용자의 real ID)를 DB에 저장 (I : 사용자의 계좌번호) m = Ig₂, S_bank(m) 4) (m, S_bank(m))

m A (= ) ¹ ¹ ²

1 ² 1 2

u x x

g g g g

s

 



 

(m의 blind된 형태) 

A, S_bank(A) : 전자화폐

상 상상 상 점점점점 6)A, S_bank(A)

5)

발행 프로토콜을 통해 A에 대한 은행의 서명을 얻음

7) 서명을 확인하고 challenge c 생성 10) response 확인

8) c 9) r₁= u₁sc + x₁

r₂= sc + x₂ 11) A, S_bank(A), c, r₁,r₂ 12) 서명을 확인하고 DB를 검색하여

이전에 사용된 화폐인지 확인 이전에 사용되지 않았다면 상점의 계좌로 해당 금액을 이체

<이중 사용 검출>

r₁= u₁sc + x₁ r₂= sc + x₂

r₁’ = u₁sc’ + x₁ r₂’ = sc’ + x₂ u₁= r₁- r₁’

r₂- r₂’

4. 4.

(18)

전자상거래

현재현재사용되는사용되는전자지불시스템전자지불시스템 현황현황

안전성

네트워크형전자지갑형

신용 카드 기반 전자 수표 기반 전자화폐

영국

한국형 벨지움 포르투칼

덴마크 핀란드 독일

Ecash FV Cyber Cash NetCheque Echeck Mondex

Proton MEP Danmont

AVANT Chipknip 전자지갑

o o o o o o

o x x x x o

o o o o o x

o - - o o o

o o o o o o

온라인 온라인 온라인 온라인 온라인 오프라인오프라인 오프라인오프라인 오프라인 오프라인 오프라인 오프라인 오프라인 오프라인

x x x x x o

x x x x x x

x x x x x x 제품

유형 불추적성이중사용

방지

n회사용 오프라인양도성분할성 가능

4.

현재

현재 인터넷에서 인터넷에서 사용되는 사용되는 지불방식들 지불방식들

••

신용카드 신용카드 기반 기반

– – First Virtual(http://www.fv.com) First Virtual(http://www.fv.com) –

– Cyber Cash(http://www.cybercsh.com Cyber Cash(http://www.cybercsh.com) )

••

전자 전자 화폐 화폐

– – e- e - Cash(http://www.digicash.com) Cash(http://www.digicash.com )

••

스마트 _스마트 카드 카드 기반 기반

– – 몬덱스 몬덱스 카드(http:// 카드 (http://www.mondex.com www.mondex.com) )

4. 4.

(19)

전자상거래

•

개인의개인의 신상정보를신상정보를전화등을전화등을이용해이용해 등록해등록해두고두고ID 번ID 번 호를호를이용자에게이용자에게발행하는발행하는방식, 방식, 전자전자 우편을우편을이용이용

상점상점 상점상점

은행은행은행 은행 고객고객

고객고객

(2) 고객의 신분 확인을 요청

(11) 수수료수입 (7) 청구

(10) 매상금 (4) 메일응답

(6) 상품 (9) 지불

(1) 주문(ID) (8) 명세서와청구서

(3) 전자메일확인

(5) 확인

4.

First Virtual First Virtual

Cyber Cash Cyber Cash

•

전용전용 소프트웨어를소프트웨어를사용사용

•

사용자의사용자의신용카드신용카드정보는정보는 암호화되어암호화되어 전송됨전송됨

상점 상점상점 상점

은행 은행 은행 은행 고객

고객고객 고객

(7) 거래승인 (2) 거래승인요구

(6) 승인 (5) 과금승인요구

(12) 수수료 수입 (3) 거래확인 (4) 응답

(8) 상품 (10) 수표

(1) 주문 (9) 명세서와 청구서

4. 4.

(20)

전자상거래

e- e - Cash Cash

•

DigiCash사에서DigiCash사에서 개발개발

•

전자화폐전자화폐 개념에개념에기반기반

상점 상점 상점 상점

신용카드회사 고객고객고객

고객

(5) 회답 (4) 신용조회

(7) 매상금 (1) e-cash

발행요구 (2) e-cash 발행 (6) 상품

(3) e-cash 지불

4.

Mondex Mondex

•

영국의영국의몬덱스사에서몬덱스사에서개발개발

•

스마트스마트 카드를카드를이용하여이용하여오프라인오프라인 방식방식

4. 4.

(21)

전자상거래

Ecash

Ecash - - Introduction Introduction

••

최초로 최초로 인터넷 인터넷 상에서 상에서 전자 전자 현금 현금 서비스 서비스 개시 개시

••

_Ecash Ecash 중앙 중앙 은행인 은행인 FDB(First Digital Bank)에서 FDB(First Digital Bank) 에서 전자화폐 전자화폐 발행 발행

••

지불된 지불된 전자화폐 전자화폐 입금 입금 가능 가능

••

_미국 미국 마크 마크 트웨인 트웨인 은행, 은행 , 핀란드 핀란드 메리타 메리타 은행 은행 / /EUnet EUnet에서 에서 실세계 실세계 화폐와 화폐와 환전 환전 가능 가능

••

독일 독일 도이치 도이치 은행이 은행이 시범 시범 전자화폐 전자화폐 발행 발행 은행 은행 서 서 비스 비스 계획 계획

4.

Ecash

Ecash - - Money Flow Money Flow

•

인출인출(withdraw)(withdraw)

–– 사용자의사용자의인출요구에인출요구에의해서만의해서만ecashecash계좌에계좌에접근접근가능가능 –– 동전의동전의도난을도난을막기막기위해위해password-password-encrypted 방식으로encrypted 방식으로사용사용

자의자의하드디스크에하드디스크에저장저장

•

• 지불지불(payment)(payment)

–– 동전들은동전들은상점이나상점이나어떤어떤사람에사람에의한의한도난을도난을막기막기위해위해은행의은행의 공개키로공개키로암호화암호화

•

입금입금(deposit)(deposit)

–

– 지불지불프로토콜에서프로토콜에서상점이상점이수행하는수행하는부분부분

•

복구복구(recovery)(recovery)

–

– 사용자와사용자와발행기관발행기관사이의사이의복구복구프로토콜로서프로토콜로서이전의이전의체크포인체크포인 트

트이후에이후에인출되었던인출되었던모든모든동전을동전을복원복원가능가능

4. 4.

(22)

전자상거래

Ecash

Ecash - - Cryptographic Primitive Cryptographic Primitive

••

David Chaum _David Chaum이 이 제안한 제안한 은닉서명(blind 은닉서명 (blind signature)

signature) 기법 기법 사용 사용

••

Ecash Ecash 시스템에서는 시스템에서는 RSA와 RSA 와 3- 3 - DES를 DES 를 조 조 합 합 사용 사용

••

Ecash Ecash 시스템에서는 시스템에서는 SHA- SHA - 1 1 해쉬함수사 해쉬함수사 용 용

4.

Ecash

Ecash - - Coins Coins

••

_각 각 화폐생성에서 화폐생성에서 발행기관은 발행기관은 임의로 임의로 새로운 새로운 RSA RSA modulus

modulus N= N= pq pq 생성 생성

••

화폐생성시 화폐생성시 금액은 금액은 사전에 사전에 액수가 액수가 지정된 지정된 공개 공개 멱지수 멱지수(exponent) (exponent) e e

_i_i

를 를 이용해서 이용해서 암호화 암호화

••

액면 액면 금액 금액 D D

_e_e

의 의 ecash ecash 동전 동전 C는 C 는 RSA 서명으로 RSA 서명으로 구성 구성

••

_{발행기관은} 발행기관은 동전의 동전의 서명 서명 유효성과 유효성과 동전이 동전이 이전 이전 에

에 사용되었는지를 사용되었는지를 검사한 검사한 후에 후에 동전의 동전의 번호만 번호만 을 을 저장 저장

C = f(x) mod N^e¹ f: redundancy-adding 함수

4. 4.

(23)

전자상거래

Ecash

Ecash - - Withdraw Withdraw

••

인출 인출

–– f(x)=f(x)=xx_t_t||•||• •• ••|| x|| x₁₁|| x|| x₀₀ ,, xx₀₀= x, x= x, x_i+1_i+1=H(=H(xx₀₀||•||• ••

•

•|| x|| x_i_i)) –

– x: coin numberx: coin number –– r: blinding factorr: blinding factor

–– f: redundancy-f: redundancy-adding, modulus N과adding, modulus N과 동일동일길이길이

M=f(x)r^emod N

S = M mod N^d M^d←f(x)^dr mod N Coin= M^d/r = f(x)^dmod N

4.

Ecash

Ecash - - Payment Payment

••

지불 지불

– – pay- pay - spec: spec: 구입할 구입할 물건과 물건과 물건의 물건의 금액에 금액에 대 대 해서 해서 사용자와 사용자와 판매자가 판매자가 합의한 합의한 결과를 결과를 기록 기록 한

한 문자열 문자열

{ID_shop||H(pay-spec)||Coins}+K_bank 지불협상

4. 4.

(24)

전자상거래

Ecash

Ecash - - Deposit Deposit

••

입금 _입금

{H(pay-spec)} , {ID_shop||H(pay-spec)||Coins} +K_bank

-K_Merchant

receipt

good, r ecei

pt

4.

NetCash

NetCash - - Introduction Introduction

••

캘리포니아 캘리포니아 대학의 대학의 Information Science Information Science Institute

Institute에서 에서 개발. 개발 .

••

확인된 확인된 전자화폐( 전자화폐 (발행기관이 발행기관이 일련번호를 일련번호를 알고있음) 알고있음 )를 를 사용하지만 사용하지만 익명성과 익명성과 수용성 수용성 (acceptability)

(acceptability)을 을 제공하기 제공하기 위해서 위해서 다른 다른 통화서버와

통화서버와 화폐의 화폐의 교환 교환 가능 가능

••

확장성을 확장성을 위하여 위하여 다중 다중 통화서버 통화서버 사용 사용

4. 4.

전자상거래전자상거래보안보안및및인증인증

전자상거래

전자상거래 보안 보안 및 및 인증 인증

동서대학교

동서대학교 인터넷공학부 인터넷공학부 암호 암호 & 네트워크보안연구실 & 네트워크보안연구실 CNSL

CNSL CNSL CNSL CNSL CNSL CNSL

CNSL(Cryptography & Network Security Lab.) (Cryptography & Network Security Lab.) 이 이 훈 훈 재 재

주요 주요 주요

주요 현안들 현안들 현안들 현안들

전자상거래

전자상거래 도래 도래

전자상거래의 전자상거래의 전자상거래의

전자상거래의 정의 정의 정의 정의 광의의 광의의

광의의 광의의 정의 정의 정의: 정의

사이버 공간에서 수행되는 모든 상거래 행 위와 이를 지원하는 활동

협의의 협의의

협의의 협의의 정의 정의 정의: 정의

인터넷 쇼핑몰에서 이루어 지는 거래 행위

•

•

•

•

정보보호 정보보호 서비스 서비스

•

장점과 장점과

장점과 장점과 단점 단점 단점 단점

전자상거래의

전자상거래의 장단점 장단점

전자상거래 전자상거래 장점 장점

전자상거래 전자상거래 단점 단점

의 의 의 유형 유형 유형 유형

B to B: 기업 간 전자 상거래

B to C: 기업과 소비자간 전자 상거래 B to G: 기업과 정부 기관간 전자 상거래

인증서 인증서 인증서 인증서 인증기관 인증기관 인증기관 인증기관

공개키 공개키 공개키

공개키 기반구조 기반구조 기반구조 기반구조 인증기관 인증기관 인증기관 인증기관

전자지불 전자지불 시스템 시스템 등장 등장

인터넷의 인터넷의 활성화 활성화 Ö Ö 전자상거래를 전자상거래를 구체화하는데 구체화하는데 큰 큰 기여를 기여를 함 함

전자상거래가 전자상거래가 주목을 주목을 끌게 끌게 된 된 이유 이유

Ö

Ö 온라인으로 온라인으로 주문이나 주문이나 결재가 결재가 가능한 가능한 안전한 안전한 지 지 불

불 시스템이 시스템이 필요함 필요함

전자지불

전자지불 시스템의 시스템의 분류 분류

3가지 3 가지 부류 부류

전자화폐 전자화폐 시스템 시스템

몬덱스 몬덱스 시스템: 시스템 : 전자화폐로 전자화폐로 처음 처음 유통. 유통 .

전자화폐의 전자화폐의 장점 장점

인터넷 인터넷 가상공간에서 가상공간에서 통용되는 통용되는 새로운 새로운 화폐의 화폐의 발행을

발행을 목표로 목표로 만들어지고 만들어지고 있는 있는 시스템. 시스템 .

소액의 소액의 거래, 거래 , 개인의 개인의 물품 물품 구입이나 구입이나 서비스에 서비스에 적 적 합함 합함. .

인터넷

인터넷 신용카드 신용카드 지불 지불 시스템 시스템

SET(Secure Electronic Transaction) : SET(Secure Electronic Transaction) : -

- 비자 비자/ /마스터 마스터 카드 카드 등 등 신용카드 신용카드 회사 회사 - - 신용카드기반 신용카드기반 지불 지불 절차 절차 제시 제시

효과적인 효과적인 거래 거래 유형은 유형은 거래액이 거래액이 트랜잭션 트랜잭션 비용 비용 보다 보다 크면서 크면서 사용한도액을 사용한도액을 넘지 넘지 않을 않을 것 것

사용자 사용자 정보( 정보 (이름 이름, ,주소 주소, ,신용카드 신용카드 번호) 번호 )에 에 대한 대한 보안 보안 대책 대책 필요 필요

전자수표 전자수표 시스템 시스템

전자수표 전자수표: : 현실 현실 세계에서 세계에서 사용되고 사용되고 있는 있는 종이로 종이로 된 된 수표를 수표를 그대로 그대로 인터넷 인터넷 상에 상에 구현한 구현한 것 것

요구사항 요구사항: : 발행자와 발행자와 인수자의 인수자의 신원 신원 인증 인증 필요 필요

적용분야 적용분야: : 상당히 상당히 큰 큰 액수의 액수의 거래, 거래 , 기업간의 기업간의 상 상 거래 거래 지불 지불 수단으로 수단으로 적합 적합

특 특 징: 징 : 실제 실제 수표보다 수표보다 처리 처리 비용이 비용이 저렴 저렴

각국의

각국의 시스템 시스템 개발 개발 현황 현황 (1) (1)

미국 미국

각국의 각국의 시스템 시스템 개발 개발 현황 현황 (2) (2)

영국 영국

네덜란드 네덜란드

독일 독일

각국의

각국의 시스템 시스템 개발 개발 현황 현황 (3) (3)

프랑스 프랑스

– – 1991년부터 1991 년부터 “ “ 텔레팩트 텔레팩트 ” ” 서비스 서비스 제공 제공

•

•

벨기에: Proton 벨기에 : Proton

덴마크: 덴마크 : Danmont Danmont

핀란드: AVANT 핀란드 : AVANT

전자화폐(Electronic Cash) 전자화폐 (Electronic Cash)

전자화폐는 전자화폐는 그 그 자체로써 자체로써 화폐 화폐 가치 가치

_적용분야 적용분야: : 상당히 상당히 큰 큰 액수의 액수의 거래, 거래 , 기업간의 기업간의 상 상 거래 거래 지불 지불 수단으로 수단으로 적합 적합

_미국 미국

덴마크: _덴마크 : Danmont Danmont

_독립성 _독립성 독립성 독립성 독립성 독립성(Independence): _독립성 _독립성 (Independence):

_보안성 _보안성 보안성 보안성 보안성 보안성(Security): _보안성 _보안성 (Security):

_IC _IC IC IC IC IC카드형 _IC _IC 카드형 카드형 카드형 카드형 카드형 카드형 카드형 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐

_{네트워크형} _{네트워크형} 네트워크형 네트워크형 네트워크형 네트워크형 _{네트워크형} _{네트워크형} 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐 전자화폐

_은닉서명 은닉서명(Blind signature) (Blind signature)

_{전자화폐의} 전자화폐의 이중사용(Double spending) 이중사용 (Double spending)

스마트 _스마트 카드 카드 기반 기반

_Ecash Ecash 중앙 중앙 은행인 은행인 FDB(First Digital Bank)에서 FDB(First Digital Bank) 에서 전자화폐 전자화폐 발행 발행

_미국 미국 마크 마크 트웨인 트웨인 은행, 은행 , 핀란드 핀란드 메리타 메리타 은행 은행 / /EUnet EUnet에서 에서 실세계 실세계 화폐와 화폐와 환전 환전 가능 가능