디지털 서명(Digital Signature) 기법

디지털 서명(Digital Signature) 기법

부인 봉쇄.

메시지를 송•수신하는 경우 해당자가 송•수신에 대한 행위를 부인할 수 없도록 하거나 인증 등의 보안 서비스를 제공하기 위해 사용.

메시지 인증 코드와 같이 데이터의 변조(무결성 유지) 검증 가능.

비대칭형 암호화 알고리즘 사용.

- 비밀키를 소유해야만 데이터에 상응하는 서명을 생성할 수 있음.

- 비밀키를 갖고 있지 않는 사용자는 서명을 포함한 데이터를 생성하지 못하지만, 공개키를 이용해서 데이터 서명자, 즉 비밀키의 소유자를 확인할 수 있음.

대표

사진 설명을 입력하세요.

각 데이터마다 서로 다른 서명을 생성해야 하며, 본인 이외에 누구도 서명을 생성할 수 없음.

자신의 서명을 누구나 검증할 수 있어야 함.

공개키 암호 시스템을 사용할 때와 반대임.

메시지를 개인키로 암호화하는 것이 서명 작성에 해당함.

암호문을 공개키로 복호화하는 것이 서명 검증에 해당함.

[그림 12-18] 공개키 암호화 시스템을 이용한 디지털 서명 생성.

- 해싱 함수를 이용해 서명의 대상이 되는 메시지를 압축한 후, 서명자(송신자)의 개인키(서명키)를 사용해서 서명을 생성함.

- 이 과정을 통해 서명의 길이가 메시지(평문)의 크기만큼 커지는 결과를 방지함.

대표

사진 설명을 입력하세요.

서명의 검증은 서명자의 공개키(검증키)를 사용.

수신자는 송신자의 공개키로 수신한 메시지를 복호화함.

전송받은 암호화 데이터에서 서명 생성 부분과 메시지를 나눔.

- 서명 생성 부분은 서명자의 공개키를 사용하여 해시코드를 구함.

- 메시지는 직접 해싱함수를 사용해서 해시코드를 구함.

두 개의 해시코드를 비교함으로써 메시지에 대한 서명을 검증함.

전송중...

사진 설명을 입력하세요.