XML 전자서명과 데이터 암호화를 이용한 모바일커머스 시스템에 관한 연구

김창수,장봉임 보안공학연구지원센터 2013 보안공학연구논문지 Vol.10 No.3

최근 모바일 단말 장치는 대량의 데이터를 처리할 수 있도록 고성능화되고 경량화 되어 모바일 기기로 대량의 데이터 전송이 가능해졌다. 그러나 무선 네트워크와 모바일 기기 상에서 각종 전자상거래 행위 시 결제 및 신상 정보 등에 대한 정보 유출과 같은 보안 문제가 심각하게 대두되고 있다. 이에 본 논문은 모바일 기기와 같은 경량화 된 플랫폼 간에 데이터의 송, 수신 시 해당 데이터에 대한 서명과 검증을 통해 데이터들의 보안성을 강화할 수 있는 XML 암호화 및 전자서명 모듈을 설 계 및 구현하였다.

무선 환경에서 XML 전자서명을 이용한 Java Card 기반 시스템

장창복,최의인,Jang Chang-Bok,Choi Eui-In 한국정보처리학회 2005 정보처리학회논문지 C : 정보통신,정보보안 Vol.11 No.1

무선 인터넷의 발전과 무선 단말기의 성능이 발달함에 따라 무선 인터넷 환경에서의 전자상거래(M-Commerce)가 활성화되고 있다. 이러한 전자상거래에서는 사용자 인중 기술과 데이터 보안이 중요한 기술로 인식되고 있으며, 무선 인터넷에서의 WPKI나 Hermes 시스템, 유선 인터넷 환경에서의 XML 전자서명 같은 인중 기술이 연구되고 있다. 하지만 WPKI는 인증 시스템들이 서로 이질적이라 구현하기 어렵고 유선 인터넷의 인중 시스템과 상호 연동가능하지 않으며, XML 전자서명을 지원하지 않는 단점을 지니고 있다. Hermes 시스템 역시 XML 전자서명 시스템과 상호 연동 가능하지 않는 문제점이 존재한다. 따라서 본 논문에서는 무선 인터넷 환경에서도 기존의 유선 인터넷 환경에서 사용되고 있는 XML 전자서명 기법을 이용하여 유, 무선 환경에서 전자서명할 수 있는 Mediator를 설계한 뒤, Java Card를 이용하여 시스템을 설계 및 구현하였다. As wireless network was developed and Capability of Wireless Phone was increased, M-Commerce was activates In Wireless network environment. User Authentication and Security in E-Commerce Environment is very important, so Authentication Technology, such as WPKI and Hermes System, XML Digital Signature in Wire Network is studying. But if authentication systems was implemented heterogeneous, WPKI is difficult to implement the system, it's not interoperate with authentication system on wire internet, not support XML digital Signature. Hermes system also not interoperate with XML digital signature system. So our paper designed System that can interoperate among digital signature systems and XML document to apply XML digital signature technology on wire network to wireless network, and then implemented system that can XML digital signature to use Java Card.

XML기반의 안전한 E-Procurement 시스템 설계 및 구현

문태수,송유진,Moon, Tae-Soo,Song, You-Jin 한국정보처리학회 2002 정보처리학회논문지D Vol.9 No.6

This paper intends to suggest a XML-based secure E-Procurement system using Unified Modeling Language(UML), as an application system for domestic automobile industry. Applying UML methodology, which is Component-based Development (CBD), we analyzed the workflow on procurement operation of automobile industry and implemented a prototype of efficient E-Procurement system for automobile industry, by developing XML/EDI and XML signature. Also, on this paper, object-oriented CBD is employed to minimize the risk of life cycle and reuse software as mentioned to limitation of information engineering methodology. It enables the interoperability with ERP (Enterprise Resource Planning) as corporate legacy system. This system proposes a solution to apply analysis and design of workflow, component development, interoperability with corporate information system, and XML signature for integrity and authentication of electronic documents in other system so far. 본 논문은 국내 자동차산업을 대상으로 개발된 응용시스템으로, UML(Unified Modeling Language)을 이용한 XML(eXtensible Markup Language)기반의 안전한 전자조달(E-Procurement) 시스템을 제안하고 있다. 컴포넌트 개발기법인 UML 방법론의 활용으로 자동차산업의 구매업무 Workflow가 분석되었으며, XML 기반의 EDI(Electronic Data Interchange)와 전자서명 기능을 구현함으로써 기업간 구매업무를 자동화하는 효율적인 E-Procurement 시스템 프로토타입이 구현되었다. 또한 본 논문은 기존 정보공학방법론에서 한계로 지적되던 S/W의 재사용성과 Life Cycle의 위험을 줄인 컴포넌트 개발기법을 활용하고, 기업내 Legacy 시스템인 ERP와의 연동을 가능하게 하였다. 본 시스템은 기존 시스템이 제공하지 못하는 워크플로우(workflow)분석 및 설계, 컴포넌트 개발, 기업내부 시스템과의 연동, 그리고 전자문서의 무결성과 인증을 위한 XML 전자서명을 적용하는 해법을 제안하고 있다.

모바일 환경에서의 XML 전자서명을 이용한 암호화 시스템 설계

성경 한국컴퓨터교육학회 2004 컴퓨터교육학회 논문지 Vol.7 No.4

무선 인터넷이 급속히 발전하고 모바일 폰의 성능이 발달함에 따라서 모바일 폰을 이용한 전자상거래가 활성화되고 있다. 이러한 모바일 폰을 이용한 전자상거래를 M-Commerce라고 한다. 또한 이러한 전자상거래시 가장 중요한 문제점으로는 데이터 보안이나 사용자 인증 기술이며, 이러한 기술에 관한 연구로 WPKI와 WTLS가 있다. 하지만 전자 문서를 모바일 폰에서 서명한 후 다시 메시지를 전송할 때 암호화 되지 않으면, 외부에 노출될 위험이 존재하고 있다. 따라서 본 논문에서는 모바일 환경에 XML 전자서명 기법을 적용하여 사용자 인증을 처리하고 처리한 문서를 암호화 하기 위한 시스템을 설계하였다. 본 논문을 통해 모바일 환경에서도 XML 전자서명을 제공할 수 있으며, 전자서명 문서를 암호화 함으로써 외부로부터의 위험을 예방할 수 있다. Electronic conunerce that use Mobile Phone according as the radio Internet develops rapidly and performance of Mobile Phone develops is activated. It is said that electronic commerce that use these Mobile Phone is M-Commerce. Also, the most important controversial point is data security or an user certification technology at these electronic commerce, there are research reactor WPKI and WTLS about this technology. However, when transmit message again after sign electronic documents in Mobile Phone, if do not encrypt, danger exists to be exposed to outside. Therefore, in this paper, designed system to encipher document that handle and handles user certification applying XML electronic sign technique in Mobile environment. Prevent of XML electronic sign in Mobile environment through this paper, and can stave off danger from outside by enciphering electronic sign document.

안전한 전자상거래 플랫폼 개발을 위한 ESES의 구현

이주영,김주한,이재승,문기영,Lee, Joo-Young,Kim, Ju-Han,Lee, Jae-Seung,Moon, Ki-Young 한국정보처리학회 2001 정보처리학회논문지 C : 정보통신,정보보안 Vol.8 No.5

본 논문에서는 전자상거래의 활성화를 위해 네트워크를 통해 전달되는 내용에 대한 보호 뿐 아니라 사용자 인증, 데이터 무결성 보장, 송수신에 대한 부인 봉쇄 등 다양한 보안 기능에 대한 필요성을 충족시키기 위해서 ESES(ETRI Secure E-commerce Services) 시스템을 제안한다. ESES는 현재 전자상거래 문서의 표준으로 광범위하게 채택되고 있는 XML(eXtensible Markup Language) 문서 뿐 아니라 전자상거래시 교환되는 디지털 컨텐츠를 위한 보안 서비스를 제공을 목적으로 한다. 본 논문에서는 ESES 시스템에 대한 간략한 소개와 함께 전자상거래시스템에 적용될 보안 서비스를 제공하기 위해 어떻게 설계, 구현되었는지를 기술한다. 마지막으로 ESES를 보완하기 위해 필요한 향후 연구과제를 제시한다. The ESES system has been developed to supply a digital signature function, an encryption function, and a library of cryptographic primitives and algorithm for securing an XML document and the existing non-XML documents that are exchanged in the electronic commerce. In this paper, we will introduce the overview of ESES system and explain how the ESES processes to offer security services Finally we\`ll conclude our talk by presenting the summary and further works.

국제상거래에 대한 ebXML 적용상의 법적 문제점

이은섭,조현숙 국제무역학회 2002 국제무역연구 Vol.8 No.1

전통적으로 전자무역거래에 적용되어온 EDI의 단점을 보완하고 특히 개방된 네트워크 상에서 좀더 효율적인 전자거래를 하기 위해 전자상거래XML(Electronic business XML: ebXML)이 추진되고 있다. ebXML이 무역거래에 실용화되기 위해서는 기술적 발전을 다룰 수 있는 법적 기반이 마련되어야 한다. 본 연구의 목적은 ebXML을 국제무역거래에 적용시킬 경우 법적 문제점을 찾아보고 ebXML을 무역거래에 효율적으로 활용시키기 위한 법률적 보완점을 제시하는데 있다. ebXML 거래가 이루어지기 위해서는 교환되는 전자문서의 법적 효력을 확보하는 것과 사이버공간에서 안정적인 거래를 할 수 있어야 한다. 이를 위해 ebXML 구성 내용을 명확히 해야 하고 법령의 정비가 이루어져야할 것이다. Electronic business XML(ebXML) is under process to develop to supplement EDI's shortcomings and to facilitate the electronic trade more efficiently in the open network system. For the efficient application of ebXML to the international trade, legal arrangements should be established to cover the technological development in this field. This paper is to examine the legal problems relating to the actual application of ebXML model to suggest the directions to regulate the transactions through ebXML. It is required to secure the legal effect of the electronic documents through ebXML and to establish the legal provisions for the safe transaction on cyberspace to apply the ebXML to the international trade. For this, the technical and structural mechanism of ebXML should be elaborated, which should be supported by the proper legal system.

무선 환경에서 XML 전자서명을 이용한 Java Card 기반 시스템

장창복 ( Chang Bok Jang ),최의인 ( Eui In Choi ) 한국정보처리학회 2005 정보처리학회논문지 C : 정보통신,정보보안 Vol.12 No.1

As wireless network was developed and Capability of Wireless Phone was increased, M-Commerce was activated in Wireless network environment. User Authentication and Security in E-Commerce Environment is very important, so Authentication Technology, such as WPKI and Hemes System, XML. Digital Signature in Wire Network is studying. But if authentication system was implemented authentication WPKI is difficult to implement the system, it's not interoperate with authentication system on wire internet, not support XML digital Signature. Hemes system also not interoperate with XML digital signature system. So our paper designed System that can interoperate among digital signature systems and XML document to apply XML digital signature technology on wire network to wireless network, and then implemented system that can XML digital signature to use Java Card.

국제상거래에 대한 ebXML 적용상의 법적 문제점

이은섭,조현숙 한국무역통상학회 2002 국제무역연구 Vol.8 No.1

모바일 ASP 환경에서의 인증 서비스 제공 방안

송유진(You-Jin Song) 국제e-비즈니스학회 2009 e-비즈니스 연구 Vol.10 No.4