전자문서 보관 서비스의 정보유출 최소화를 위한 효율적 시스템 설계에 관한 연구

국문 초록 (Abstract)

공인전자문서보관소는 전자기록의 진본성을 확인하고 보장하는 제도로서 법적인 보호 아래 보관되며, 전자기록 사항을 진정한 것으로 추정하고 전자기록의 내용이 변경되지 않았음을 입증한다. 그러나 원본성 보장을 위한 기존의 전자문서 암호화 방법은 하나의 대칭키로 전체 문서의 암호화 과정을 거치고 있으며, 이용자가 해당 대칭키를 노출시킨다면 해당 전자문서에 대한 안전은 보장받지 못하게 된다. 또한, 전체 문서의 암호화 과정을 통한다면 이용자는 상대방에게 불필요한(원치 않는) 정보까지도 노출되는 문제점이 발생된다. 이와 같은 문제점을 해결하기 위해 본 논문에서는 이용자가 전자문서를 등록한 후 향후 제 3자에게 발급하는 과정에서 등록된 전체의 정보가 아닌 부분정보 발급을 통해 불필요한 정보유출을 방지하고, 문서의 가독성을 향상시키며, 문서 암ㆍ복호화 키 분실 시에도 OTP 인증원리를 추가하여 정보유출을 최소화함으로써 공전소에 등록된 문서의 정보보호를 강화할 수 있는 방안을 제안하였다.

다국어 초록 (Multilingual Abstract)

Certified e-Document Authority keep it with protection legal as a system a guarantee and identifies originality of an e-Record, But, encryption method of the existing E-Documents for the original guarantee use a encryption process of a whole documents with the symmetric key, if user exposed concerned the symmetric, safety of the concerned E-Documents cannot guarantee. But, encryption method of the existing E-Documents for the original guarantee use a encryption process of a whole documents with the symmetric key, if user exposed concerned the symmetric, safety of the concerned E-Documents cannot guarantee. In addition, if encryption processing the whole Documents by the public electronic documentary depository rule, it is occurred the problems that your unnecessary(I do not pray) information exposed to a partner. So, if you used the proposed method in this paper, when registered E-document process issuing to the third party, prevent an unnecessary information outflow through the partial information issuance that is not whole information, and improvement in document's readability. In addition, added an OTP certification principle, if you lost the encryption key or decryption key, this method can minimizing an information outflow. though strengthen information protection of the document registered with the public electronic documentary depository.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련 기술 및 서비스
• Ⅲ. OTP를 활용한 공전소 시스템 설계
• Ⅳ. 성능 평가 및 보안성 비교 분석
• Ⅴ. 결론 및 향후 연구방향
• 참고문헌