• 정보관리연구
• /
• 제40권2호
• /
• pp.25-45
• /
• 2009

본 연구의 목적은 전자문서를 안전하게 보관하는 국가로부터 인증 받은 제3의 기관인 공인전자문서 보관소에 대해 고찰하고, 공인전자문서보관소 제도가 활성화될 수 있도록 서비스에 대한 발전방안을 제시하고자 하는 것이다. 연구를 위해 국내 사업자 3곳과 외국의 유사사례를 조사하고, 서비스를 비교 분석하였다. 그 결과 공인전자문서보관소에서 다양한 서비스를 제공하기 위해서는 IT 시스템 위주의 기본서비스에서 발전하여 각 보관소별 특화영역 발굴, 기록관리 컨설팅 업무, 위기관리서비스 실시등의 방안을 제시하였다. 이를 바탕으로 기업기록 보존을 위한 공인전자문서보관소 시장을 확대할 수 있는 다양한 비즈니스 모델을 구축할 수 있을 것이다.

• 융합보안논문지
• /
• 제9권2호
• /
• pp.23-32
• /
• 2009

우리나라는 전자거래기본법에 의거해 2005년 3월 세계 최초로 공인 전자문서 보관소 제도를 채택하였다. 이를 통해 전자문서의 등록 보관 유통을 국가가 공인하는 보관소를 통해 이룰 수 있다. 공인 전자문서 보관소는 이용기관이나 이용자가 등록하는 문서의 보관도 중요하지만 수행한 이력을 안전하게 보관하는 것도 중요하다. 모든 수행 이력에는 공인된 인증서를 이용하여 전자 서명을 하도록 되어있지만 그 관리가 어려운 것이 사실이다. 본 논문에서는 공인전자문서 보관소 내에서 생성된 전체 로그를 효율적으로 인증할 수 있게 해시트리를 적용하여 관리하는 기술에 대한 연구를 서술한다.

• 한국통신학회논문지
• /
• 제35권7B호
• /
• pp.1043-1049
• /
• 2010

전자문서의 신뢰성과 안정성을 보장하는 공인전자문서보관소를 구축,운영하는데 있어서 "전자문서 보관 및 발급 서비스"는 핵심 서비스 중에 하나이다. 문서 소유자가 전자문서를 등록한 후 향후 제 3자에게 발급하는 과정에서 등록된 전체의 정보가 아닌 부분정보 발급을 통해 불필요한 정보유출을 방지한다. 또한 유효성 검사 모듈을 문서 자체 내에 포함시켜 문서의 유효기간을 점검하는 시스템을 제안하였다.

• 한국컴퓨터정보학회논문지
• /
• 제13권6호
• /
• pp.173-180
• /
• 2008

공인전자문서보관소는 전자기록의 진본성을 확인하고 보장하는 제도로서 법적인 보호 아래 보관되며, 전자기록 사항을 진정한 것으로 추정하고 전자기록의 내용이 변경되지 않았음을 입증한다. 그러나, 전자기록은 매체의존도가 높고 정보의 유실위험이 매우 높은 문제점을 가진다. 또한, 정보의 첨삭(첨부와 삭제)과 수정이 용이하기 때문에 전자기록의 진본성과 무결성에 대한 문제가 야기되고 있다. 현존하는 시스템에서는 다음과 같은 비효율성을 드러내고 있다. 원본성 보장을 위한 기존의 전자문서 암호화 방법은 하나의 대칭키로 전체 문서의 암호화 과정을 수행하며, 중간에 수정되어지는 정보가 발생시에는 해당 문서 전체 내용을 재스캔 및 재암호화 과정을 수행해야 한다. 이러한 비효율성을 극복하기 위해, 본 논문에서는 등록 요청된 전자문서에 대해 페이지의 연관성을 기반으로 하는 Link 정보를 이용하여 암호화하고 관리함으로써 해당 문서의 부분 정보 수정 요청시 발생하는 비용적 효율성을 극대화시켰으며, 키 관리의 복잡도를 증가시켜 정보 노출에 따른 문제점을 최소화함으로써 보안성을 향상시켰다.

• 한국산학기술학회논문지
• /
• 제9권2호
• /
• pp.370-378
• /
• 2008

공인전자문서보관소는 전자문서 보관의 법적 효력을 부여해 문서를 안전하게 보관하고, 전자문서의 내용과 송수신 여부 등을 증명해 주는 신뢰할 수 있는 제3의 기관을 말한다. 본 논문에서는 공인전자문서보관소 구축 핵심기능인 송수신 보안 기능에 초점을 맞추고 있으며, 공인전자문서보관소 업무 서버와 이용자간에 각 시스템간의 데이터 송수신시 안전하게 메시지를 보낼 수 있도록 공개키를 이용한 암호화 시스템을 제안 및 구현하였다. ITU-T의 X.509 기본 원칙을 준수하며, 대량의 데이터를 속도 향상을 위해 대칭키 암호화 알고리즘을 사용하였으며, 여기에 사용된 키만을 개인키로 암호화 시켰으며, 데이터의 무결성을 위해 메시지를 전자서명을 통해 수정하는 것을 방지하였다. 또한 시스템간의 인증을 하기 위해 인증서를 통해 서로 인증할 수 있도록 하였다.

• 기록학연구
• /
• 제30호
• /
• pp.175-204
• /
• 2011

기록은 공공, 민간 분야를 가리지 않고 생산되고 있으며 앞으로 이들 기록은 융합적으로 이용될 것이다. 공공기록물을 기록물관리시스템에 보관하는 것처럼 민간 전자문서는 공인전자문서보관소(공전소)에 저장하여 보존성과 증명력을 높일 수 있다. 공전소는 당사자 간에 유통하는 전자문서를 대신 위탁 보관하고 증명해 주는 "신뢰성 있는 제3자"의 역할을 수행하는 민간 사업자이다. 공전소를 많은 사용자가 활용해 주고 그로 말미암아 사업자가 수익을 얻어야만 공전소 제도는 유지된다. 그런데 지금까지 8개 업체가 공전소 사업자로 지정되어 사업을 벌이고 있지만 어느 사업자도 충분한 사용자를 확보하지 못하고 있다. 공전소의 활용도를 어떻게 하면 높일 수 있는가 하는 것은 이 분야의 가장 긴급한 현안이다. 본 논문에서는 현 공전소가 문서의 최초등록자로부터 요금을 받고 그에게 문서 서비스를 해 주는 모델로 운용되고 있기 때문에 당사자들 간의 중립적인 제3자 역할을 수행하여야 하는 공전소가 신뢰성을 위협받고 있고, 사용 방법이 전문적이기 때문에 개인이 활용하기에는 쉽지 않은 것이 이용 활성화를 가로막는 한계점이라고 분석하였다. 이를 타개하기 위하여 문서의 관련자 개념을 확대하고, 하나의 문서에 대하여 공동명의를 부여하되 한 당사자가 대표로 개설하는 제도를 개발하며, 필수관련자 지정 및 관련자 고지를 의무화하고, 대리위임을 허용하여 개인을 보호하는 방안을 제안하였다.

• 지능정보연구
• /
• 제9권2호
• /
• pp.39-50
• /
• 2003

Deleting unsolicited email, popularly known as spam mail, is an annoying task for Internet users. Moreover, spam mail causes a variety of social problems. At present, legal restrictions cannot eradicate spam senders. As a result, many technical methods to eliminate spam mail such as spam filtering and online stamps have been introduced. However, the process of blocking spam mail can inadvertently result in suspension of indispensable or beneficial communication. In this paper, we propose a certificate and agent based emailing architecture that can block spam mail, while at the same time approve certified mail. This architecture can be accelerated by synergistic utilization of digital signature and electronic document interchange.

• 한국산학기술학회:학술대회논문집
• /
• 한국산학기술학회 2003년도 Proceeding
• /
• pp.28-34
• /
• 2003

Deleting unsolicited email, popularly known as spam mail, is an annoying task for Internet users. Moreover, spam mail causes a variety of social problems. At present, legal restrictions cannot eradicate spam senders. As a result many technical methods to eliminate spam mail such as spam filtering and online stamps have been introduced. However, the process of blocking spam mail can inadvertently result in suspension of indispensable or beneficial communication. In this paper, we propose a certificate and agent based emailing architecture that can block spam mail, while at the same time approve certified mail. This architecture can be accelerated by synergistic utilization of digital signature and electronic document interchange.