전자서명과 그 응용 예

​

전자서명이란 ‘전자 데이터의 작성자’를 원래의 데이터에 부여하여 원래의 데이터가 변조되지 않았다는

것을 보증하기 위한 기술입니다. 현실 사회에서 ‘서류에 하는 사인’이나 ‘날인’등을

전자적으로 구현한 것이라고 할 수 있습니다.

​

주로 사용되는 전자서명 방식

전자서명 방식

개요

RSA

● 3면의 개발자 (Ronald Rivest, Adi Shamir, Leonard Adelman)의 머리글자를 따서 명명되었다.

● 1977년에 발명된 공개키 암호 방식으로, 전자서명을 위해서도 사용된다.

ElGamal

● 개발자의 이름(Taher Elgamal)에 의해 명명되었다.

● 1984년에 발표. 풀기가 힘든 숫자 문제 중 하나를 암호에 응용하고 있다.

DSA

● Digital Signature Algorithm의 약자로, 1993년에 표준화되었다.

● Elgamal을 바탕으로 풀기가 힘든 다른 문제를 조합하여 암호에 응용하고 있다.

구축명

개요

PGP

(Pretty Good Privacy)

사용화는 Symantec, 오픈 소스 구축은 GnuPG로 알려져 있다.

키의 생성은 이용자가 수행한다.

공개키 서버 인프라는 있지만 사용하지 않아도 된다.

S/MIME

(Secure/Multipurpose Internet Mail Extensions)

메일에 대한 암호화 전자서명을 위해 사용한다.

주로 메일 소프트웨어는 S/MIME를 지원한다.

이용을 위해서는 인증국이 발행하는 전자인증서가 필요

PDF 서명

PDF에 대한 전자서명. Adobe Acrobat에 구축되어 있으며,

이용을 위해서는 인증국이 발행하는 전자인증서가 필요

​

보통 서명과 전자서명의 대응

보통의 서명

서명 검증을 위해서는 필적 감정 등을 실시

전자

서명

키 생성

키 생성 알고리즘

서명

서명 데이터의 저장 형식은

다른 파일로 만들거나 파일에

서명 데이터를 심어 넣는 등

구축에 따라 다르다.

검증

전자데이터, 전자서명,

공개키가 올바르게

대응하는 경우에

검증결과가 'O'로 된다.

검증 순서

전자 데이터, 전자서명, 공개키가 올바르게 대응하는지는 다음과 같은 순서로 확인합니다.

① 전자 데이터에 대응하는 전자서명을 공개키로 복호화하고 해시 값을 추출하여 해기 값 A로 한다.

② 전자 데이터의 해시 값을 계산한다 (해시 값 B로 한다)

③ 해시 값 A와 해시 값 B가 똑같으면 검증 결과가 'O'로 된다.

​

출처 : 그림 설명으로 한 번에 이해할 수 있는 보안의 기본(저자 Miyamoto Kunio, Okubo Takao / 출판 위즈플래닛)