전자상거래 보안

소개

전자상거래 보안

목차

온라인상점에서 고객이 구매하는 경우
전자상거래의 위협 요인
보안의 주요 이슈
전자상거래 보안 체계
1.시스템 보안
2.네트워크 보안
3.정책적 보안

본문내용

온라인상점에서 고객이 구매하는 경우
고객의 걱정
온라인상점(서버)이 합법적인 기업에 의해 소유/운영되는가?
웹페이지에 악의적인 소프트웨어 코드가 있지 않은가?
온라인상점이 고객의 개인정보를 다른 곳에 배포하지 않는가?
Page *
고객
온라인상점/서버
Internet

온라인상점의 걱정
고객이 웹서버에 침투하여 웹페이지의 내용을 바꾸려는 것은 아닌가?
고객이 웹서버가 동작하지 못하도록 파괴하려는 것은 아닌가?
고객과 온라인상점 모두의 걱정
고객과 온라인상점 간의 네트워크에서 제3자가 도청(eavesdrop)하지 않는가?
고객과 온라인상점 간에 주고 받는 정보가 변경(alter)된 것은 아닌가?
Page *

Page *
전자상거래의 위협 요인
PC 또는 서버에 대한 위협
인터넷의 열린구조(open architecture) 특성으로 인해 불특정 다수 컴퓨터들이 연결되어 있음
컴퓨터 내의 정보를 훔쳐가거나 파손시킴
PC 또는 서버
PC 또는 서버
Internet

Page *
인터넷에 흘러 가는 정보에 대한 위협
인터넷에서 중간에 정보를 훔치거나 변조함
통신 당사자인 것처럼 위장하여 정보를 훔쳐감
비대면성 통신방식
PC 또는 서버
PC 또는 서버
Internet

보안의 주요 이슈
인증(authentication)
통신 당사자임을 확인(verify)하는 절차
Password, Smartcard, Signature 등을 이용
권한확인(authorization)
특정 정보/시스템 등에 접속할 권리를 확인하는 절차
고객/시스템 별로 미리 정해 놓은 권한정보(access control information)와 비교
감사(auditing)
수행된 활동에 대한 정보를 모으는 절차
Page *

기밀성(confidentiality)
권한이 없는 제3자가 내용을 알 수 없도록 하는 것
암호화
무결성(integrity)
내용이 변경되거나 파괴되지 않도록 하는 것
가용성(availability)
이용하고자 할 때 이용할 수 있도록 하는 것
부인방지(non-repudiation)
수행한 활동에 대해 하지 않았다고 부인하지 못하게 하는 것
전자서명
Page *

Page *
전자상거래 보안 체계
시스템 보안
네트워크 보안
정책적 보안
조직적 지원
전자상거래 운영 시스템 및 개인 PC에 대한 제3자의 침입에 대한 대책
네트워크를 통하여 전송 중인 데이터에 대한 보안
시스템 운영 정책
인증정책
신뢰

?

참고자료

· 없음