[법학]전자상거래와 정보보안기법의 종류

소개

전자상거래 시간에 유익한 자료입니다..

목차

Ⅰ. 序 說
Ⅱ. 전자상거래와 보안의 문제
1. 인터넷 해킹기법
1) Packet Sniffing
2) IP Spoofing
2. 전자상거래 관련 보안 기능
1) 기밀성(Confidentiality)
2) 인증(Authentication)
3) 무결성(Integrity)
4) 부인방지(Nonrepudiation)
5) 전자서명
6) 인증기관(Certificate Authority : CA)
Ⅲ. 전자결제 시스템의 보안문제와 대책
1. 보안(Security)
2. 보안상의 위협
3. 전자상거래에서의 보안문제
4. 전자상거래에서의 보안대책
1) 암호화(Encryption)
2) 암호화 방식
(가) 대칭적 암호방법 (비밀키 방법)
(나) 비대칭적 암호방법 (공개키 방법)
3) 인증기관과 인증절차
4) 전자서명(Electronic Signature)
5) 블라인드 전자서명(Blind Electronic Signature)
6) 전자화폐 이중사용 방지(Non-Double Spending)
Ⅳ. 結 論

본문내용

전자상거래와 정보보안기법의 종류


Ⅰ. 서설(序說)
전자적 환경에서는 시스템침입, 권한침해, 부적법 소프트웨어의 투입, 통신개입, 서비스 또는 거래의 부인 등 많은 위험이 존재한다. 전자상거래를 사용하기 두려워하거나 꺼려하는 사람들의 공통적인 대답 중에서 보안 시스템의 중요성을 강조하는 것이 많다. 이러한 전자상거래의 이용을 망설이게 하는 보안 시스템의 문제는 사실상 개방형 네트워크를 지향하는 인터넷의 기본 속성 때문에 불가피하게 발생하는 문제이다. 따라서 보안 시스템의 문제는 단순히 전자상거래에만 관련된 문제가 아니라 이미 인터넷의 발전과 더불어 지속적으로 제기되어 왔던 것이고, 그만큼 다양한 대안들이 제시되고 있다.
이하에서는 전자상거래에서의 정보를 보안해줄 수 있는 기법에 대해 알아보기로 하겠다.
Ⅱ. 전자상거래와 보안의 문제
최근에는 해킹기술들이 고도로 발전하여 과거에 관리자의 실수나 운영시스템의 실수를 악용하던 초보적인 수준에서 벗어나 Packet Sniffing, IP Spoofing 등의 고난도 해킹방법들이 등장하게 되었다.
Packet Sniffing과 IP Spoofing이 전자상거래와 관련하여 문제가 되는 것은 이 방법들이 운영시스템의 오류나 전자결제 시스템의 오류와 상관없이 인터넷의 고유한 구조를 이용한 것이기 때문이다.
따라서 구조적으로 이 문제를 해결하지 못한다면 전자결제 정보들은 해커들에게 완전히 노출될 수밖에 없고, 이것은 인터넷에서의 전자상거래 자체를 불가능하게 하는 것이 된다.
1. 인터넷 해킹기법
1) Packet Sniffing
받지 않도록 되어 있는 호스트가 이더넷(Ethernet) 케이블을 타고 다른 호스트에 전달되는 인터넷상의 기본 정보단위는 패킷(Packet)을 해커에게 전달하는 방식으로 이루어지는 해킹기법이다.
스니퍼(sniffer)란 이와 같이 네트워크의 한 호스트에서 실행되어 그 주위를 지나다니는 패킷들을 엿보는 프로그램이다.
2) IP Spoofing
해커가 머물러 있는, 또는 단순히 악용하고자 하는 호스트의 IP 어드레스를 바꾸어서 이

참고자료

· 없음