식별정보를 이용한 보안서버시스템의 전자서명 모델 및 응용
electronic Signature Model and Application of Security Server System using Identity Information
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
서명시스템은 오늘날 전자상거래의 활성화를 위한 필수적인 기술로 인식되고 있으나 이의 응용시스템은 사용이 불편하고 보안성이 취약하여 사용자가 이의 사용을 꺼리고 있다. 따라서 사용자의 편의성과 보안성을 동시에 고려하는 서명시스템이 제공되어야 한다. 이의 해결을 위해서 사용자가 서명시스템에 투명하게 접근하여 서명과 검증을 할 수 있도록 식별정보를 사용하는 서버기반의 응용 모델을 제안하고 서명키를 생성하는 구성요소를 클라이언트와 서버에 분산하여 유지하도록 함으로써 서버공격으로부터 야기되는 위험을 감소시킬 수 있는 서명시스템을 설계하고 검증하였다. 서명시스템의 응용 모델은 경량급 서버시스템을 인프라로 사용함으로써 경제성을 높이는 동시에 보안성도 고려되도록 설계되어 있어서 전자상거래의 활성화에 이바지하고 기업의 경쟁력을 향상시킬 수 있을 것으로 기대된다.
Abstract
Electronic signature system is required to be used in the promotion of the e-Commerce. Because the application system for electronic signature system has inconvenience and vulnerability of security, users are reluctant to use it. Therefore, the electronic signature system should give a guarantee of convenience and security. In this paper, we propose server-based application model, which uses identity information and makes users access transparently to solve electronic signature problems. We also design and verify electronic signature system that reduces threats to security, which cause server attack by distributing the part of signature key to both server and client. The application model with lightweight server system based on the electronic signature system is expected to be used in the promotion of the e-Commerce and help to make its business more efficient and competitive.
참고문헌 (16)
- "The Order of Encryption and Authenti- cation for Protecting Communications" (2001)
- "Towards a national public-key infrastructure", no.9, pp.70~74 (1994)
- "Analysis of Existingand Needed Protocols and Object Formats for Key Recovery", pp.56~68 (2000)
- "Advances in Cryptology"
- "Secure integration of asymmetric and symmetric encryption schemes" (1999)
- "A digital signature based on a conventional encryption function", pp.369~378 (1987)
- "A Method for Obtaining Digital Signature and Public Key Crypto- systems", pp.120~126 (1978)
- "Public Key Authentication Framework-Tutorial" (1996)
- "Identity-based cryptosystems and signature schemes", crypto'84 (2001), In Advances in Cryptology
- "Server- supported signatures", 5, pp.~1 (1997)
- "Proxy signatures for delegating signing operation", pp.48~57 (1996)
- "Constructing digital signatures from one- way functions" (1979)
- "Collision Free Hash Functions and Public Key Signature Schemes" (1987)
- "One-way functions are necessary and sufficient for secure signatures", pp.387-394 (1990)
- "How to prove yourself Practical solutions to identificati on and signature problems"
- "메시지보안시스템의 인증 프로토콜 설계및 검증" (2003), 국민대학교 대학원