안전한 전자거래를 위한 XML 키 관리 기술

  • 발행 : 2003.06.01

초록

XML(extensible Markup Language)은 인터넷 기반 정보시스템의 정보 교환 양식으로 그 활용도가 증가하고 있으며, 여러 형태의 문서를 통합하고 전달하는 전자거래의 표준으로 인식되고 있다. 이러한 환경에서 전자거래 시 교환되는 XML 문서의 보다 안전한 보안 서비스를 하기 위한 방안으로 새로운 기술과 기존의 기술들을 융합할 수 있는 모듈화 되고 확장된 보안 기술이 필요하다. XML 정보보호기술 중 XML 키 관리 명세(XKMS)는 다양하고 복잡한 기능의 전자거래 어플리케이션에서 XML 문서의 서명을 검증하거나 암호화하는 공개키의 관리를 위한 프로토콜을 정의한다. 본 고에서는 XML 기반 보안서비스 특성에 착안하여 안전한 전자거래를 위한 XML 키 관리 기술과 표준화 과정에서 논의되고 있는 기술적 이슈에 대해 살펴보고 국내외 동향을 알아보고자 한다.

키워드

참고문헌

  1. XML Key Management Specification(XKMS)(Ver2.0)
  2. XML Key Management Requirements
  3. XML Signature Syntax and Processing Mark Bartel;John Boyer;Bard Fox;Brian LaMacchia;Ed Simon
  4. XML Encryption Syntax and processing Takeshi Imamura;Blari Dillaway;Ed Simon
  5. Proceedings of XKMS Workshop W3C XKMS workshop position paper Phillip Hallam-Baker
  6. XKMS Bulk Operation (X-BULK). Balimore
  7. XML Security Blake Dounaee
  8. Secure XML Donald E;Eastlake;Kitty Niles
  9. Web Service Security OASIS
  10. Proceedings of WISA 2001 ESES: XML Security for Secure Electronic Commerce JooYoung Lee;JuHan Kim;JaeSeung Lee;KiYoung Moon;Hyun-Sook Cho
  11. 정보처리학회지 v.10 no.2 XML 정보보호 개요 문기영, 손승원