[A+을 위한 소논문] 안전한 XML 문서 전송을 위한 인증 프로토콜

소개

본 연구에서는 인터넷상의 자료 전송에 쓰이는 XML문서가 평문의 형태로 전송되는 한계를 극복하는 방안과 OSI 참조 모델의 상위 계층에서 안전한 암호화와 인증 기법을 이용한 프로토콜을 제시한다. 제안된 인증 프로토콜은 디지털 서명을 사용함으로써 XML문서의 내용 변경 여부를 확인하고, 암호화로 XML문서의 내용 유출을 막음으로서, 웹 어플리케이션 개발에 사용할 수 있는 가능성을 제시한다.

소논문이며, 자료의 어려움을 독자로 하여금 덜어주기 위해 그림과 삽화를 이용하였습니다.

각주도 포함되어 있고, 혹시 이용하는 분의 편의를 위해 참고문헌도 정확히 표기하였습니다.

아무쪼록 좋은 정보로 이용하여 주셨음 하는 바램으로 이 자료를 올립니다.

목차

1. 서론
2. 기존의 보안 및 인증방식
2.1 SSL
2.1.1 SSL 의 구조
2.1.2 SSL의 인증과 무결성[3][4]
2.2 SHTTP[5]
2.3 XML 문서의 무결성 검증(MD5)
3. 제안된 XML 인증 프로토콜
3.1 전송 준비 단계
3.2 Client에서 Server로의 Data 전송
3.3 Server에서 Client로의 Data 전송
4. 비교 및 고찰
5. 결론

본문내용

인터넷의 급속한 성장으로 여러 종류의 네트워크 서비스가 WWW를 통하여 일반 사용자들에게 제공되고 있다. 그 한 가운데에서 점점 더 각광을 받아 가는 표준이 바로 XML이다. XML은 HTML의 한계를 극복함과 동시에 서로 다른 어플리케이션에서 가공되고 사용되는 데이터들의 표현이 가능하다[1][2]. 따라서 이질형 데이터 포맷 형태의 자료도 XML 문서로 변환하여 일반 네트워크를 통해 전송이 가능하다. 하지만 XML문서를 전송할 경우 평문 형태 그대로 전송이 되기 때문에 이에 대한 암호화 인증의 필요성이 대두되었다.
이에 따른 기존에 제안된 방식으로는 넷스케이프에서 개발된 SSL[3][4]과 EIT에서 HTTP에 보안을 접목한 SHTTP[5]가 있다. 하지만, SSL은 OSI 계층에서 중간 계층에 해당하는 방식인 하위 프로토콜의 형태를 띄고 있고. 또한 SHTTP는 인증과 전자 서명, 부인 방지 기능을 가진 프로토콜이긴 하지만 전용 브라우저를 사용해야 하는 단점을 지니고 있다.
본 논문에서는 웹 프로그래밍이나 웹 어플리케이션에서 사용이 가능한 범용적인 XML 암호화 방식을 제안하고자 한다. 본 논문의 구성은 2장에서 기존의 보안 방식에 대하여 알아보고, 3장에서는 제안하고자 하는 전송 프로토콜의 암호화 전송 방식 및 구성에 대해 알아보고, 4장에서 제안방식의 안정성 및 효율성을 고찰하고 5장에서 결론을 맺는다.

참고자료

· [1] Cnarles F. Goldfarb, Paul Prescod, "The XML Handbook," Prentice-Hall 1998.
· [2] Frank Boumphery외 12명, “XML Application," Wrox Press, 1998.
· [3] David Wagner. Bruce Schneier "Analysis of the SSL Protocol" The Second USENIX Workshop on Electronic Commerce Proceedings USENIXO Press; 1996
· [4] Stephen A. Thomas "SSL & TLS Essentials: Securing the Web" Wiley Press
· [5] 조은경외 “S-HTTP 기반의 안전한 웹 시스템 개발”정보처리학회논문지 제4권 9호 pp2354～2365, 1997.