컴퓨터의 대중화와 인터넷의 급속한 발전으로 전자상거래는 점차 사람들이 비즈니스 활동을 수행하는 새로운 모델로 자리 잡았으며, 전자상거래는 비즈니스 효율성을 높이고 비즈니스 거래 비용을 절감하며, 자체 보안도 그 결과 향후 개발을 제한하는 중요한 병목 현상이 되었습니다.
현재 전자상거래 보안에 영향을 미치는 두 가지 주요 측면은 컴퓨터 네트워크 보안과 비즈니스 거래 정보 보안입니다. 컴퓨터 네트워크 보안은 전자상거래 플랫폼으로서의 컴퓨터 네트워크 보안을 말하며, 컴퓨터 네트워크 장비 보안, 컴퓨터 네트워크 시스템 보안, 비즈니스 거래 정보 보안 등을 포함하며 정보 도청, 변조, 위장 등을 방지합니다. , 전자 비즈니스 데이터의 무결성 및 가용성, 거래 당사자의 신원에 대한 확실성, 거래 행위의 부인 방지 등을 보장합니다.
인터넷상의 전자상거래 플랫폼의 가상성과 익명성으로 인해 컴퓨터 네트워크 보안 및 비즈니스 거래 정보 보안 문제가 점점 더 부각되고 있으며, 전자서명 기술의 적용과 관련 법률이 이에 기여하고 있습니다. 전자상거래 보안에 중요한 보장을 제공합니다.
1. 전자서명이란? "전자 기록과 관련된" 또는 전자 기록에 서명할 목적으로 개인이 입력하거나 채택한 논리적으로 연결된 전자 사운드, 코드 또는 프로세스"라고 규정하고 있습니다. 전자 상거래에 관한 유엔 모델법은 전자 서명을 의미합니다. 데이터 메시지에 포함되거나 첨부되거나 논리적으로 연결된 양식은 데이터 메시지와 관련된 서명자의 신원을 확인하고 서명자가 데이터 메시지에 포함된 정보를 표시하는 데 사용할 수 있습니다. 유럽연합의 '전자서명 지침'에서는 '전자서명'이란 일반적으로 '다른 전자기록과 연결되거나 논리적으로 연결되어 인증방법으로 사용되는 전자적 형태의 데이터'를 의미한다고 규정하고 있다. 정의하자면, 전자통신에서 당사자의 신원을 증명하고 문서의 내용을 인식할 수 있는 모든 전자적 기술적 수단을 전자서명이라고 할 수 있으며 이는 현대 인증기술의 핵심으로 중요한 개념이다. 전자상거래 보안을 보장하는 수단.
간단히 말하면, 소위 전자 서명이란 서명자의 신원을 식별하고 서명자가 내용을 인식했음을 나타내기 위해 데이터 메시지의 전자적 형태에 포함되어 첨부되는 데이터를 말합니다. 전자서명이란, 전자서명을 암호화 기술을 이용한 전자문서의 전자서명으로, 자필서명이나 인감과 유사하거나 전자인감이라고 할 수 있다. .
현재 전자서명은 서명자의 정확한 신원을 확인한 후 다양한 방법으로 전자기록에 서명할 수 있음을 인식하는 다양한 기술적 수단을 통해 이루어질 수 있다. 방법에는 PKI 공개 키 암호화를 기반으로 한 디지털 서명, 지문, 성문 또는 망막 스캔 식별, 양자 역학을 기반으로 한 비밀번호 또는 컴퓨터가 포함됩니다. 그리고 더.
2. 전자 서명의 입법
법적 관점에서 전자 서명에 기존 서명 및 인감과 동일한 법적 지위를 부여하는 것은 전자 서명이 널리 사용되고 효과적이기 위한 전제 조건입니다. 이는 지난 10년간 국제전자상거래법규의 핵심 내용이기도 하다.
우리나라는 2005년 4월 1일 '중화인민공화국 전자서명법'(이하 '전자서명법'이라 함)을 공식 공포 시행했다. 이 도입은 우리나라 전자상거래 발전을 위한 기본적인 법적 보호를 제공하며 전자서명의 법적 유효성에 대한 기본 문제를 해결하고 전자상거래 인증 기관, 전자 서명의 보안, 서명자의 행동에 대한 중요한 지침을 제공합니다. 규범, 전자거래 수행 등 분쟁의 식별과 같은 일련의 문제에 대해 명확한 규정이 마련되었습니다.
'전자서명법' 관련 규정에 따라 전자상거래 발전에 있어 많은 문제가 해결의 기반을 갖게 될 것이며, 실제 온라인 거래도 점차 발전할 것이며, 일부 문제는 발전을 제한하게 될 것입니다. 전자상거래도 발전 과정에서 점차 해결될 것이며 우리나라 전자상거래는 곧 무기력하고 맹목적이며 무질서한 상태에서 벗어날 것입니다. 그러나 전자서명법은 전자상거래의 보안 문제를 완전히 해결할 수는 없습니다.
법률은 기본적인 보증만 제공할 수 있으며, 전자서명법은 어느 정도 무결성을 향상시킬 수 있습니다. 그러나 전자상거래의 발전을 촉진하기 위해서는 가장 중요한 것은 전자를 필요로 하는 높은 신용 무결성 환경을 구축하는 것입니다. 기업 웹사이트와 전자상거래 주체는 앞으로 더 많은 노력을 기울일 것입니다.
3. 전자서명, 전자서명, 전자인감 및 전자서명의 관계
전자서명은 전자적 형태로 존재하며, 전자문서에 첨부되어 논리적으로 관련되어 있다. 전자문서의 서명자를 식별하고 서명자가 전자문서의 내용에 동의함을 표시하기 위해 사용될 수 있습니다. 전자 서명은 서명의 보안을 보장하기 위해 특정 보안 요구 사항을 준수하여 생성되어야 합니다. 특정한 보안절차에 따라 생성된 전자서명을 보안전자서명이라고 정의하여 일반 전자서명과 구별하고 서명 또는 인감과 같은 법적 효력을 부여합니다. 따라서 전자 서명 시스템은 주로 전자 문서 서명 및 봉인 문제를 해결하고, 전자 문서 서명자의 신원을 확인하고, 문서의 무결성을 보장하고, 문서의 진위성, 신뢰성 및 부인 방지를 보장하는 데 사용됩니다. 문서는 전자 서명이어야 합니다. 서명의 중요한 구성 요소 중 하나입니다.
전자인감은 전자관인과 전자인감으로 나누어지며, 인감이나 인감을 PKI 기술로 암호화하여 전자문서에 적용하는 전자인감을 말한다. 인감 및 관리 시스템은 생산되기 전에 정부의 승인을 받아야 합니다. 전자 인감은 온라인 세금 신고, 전자 송장, 온라인 정산, 기업 연례 검사 등 다양한 분야에서 전통적인 인감을 대체할 것으로 예상됩니다. "전자서명법"은 전자상거래 촉진과 전자정부 발전을 위한 효과적인 방안의 핵심 요소가 될 것입니다.
PKI를 기반으로 한 전자 서명을 '디지털 서명'이라고 합니다. 어떤 사람들은 "전자 서명"이 "디지털 서명"이라고 말하지만 이는 잘못된 것입니다. 디지털 서명은 전자 서명의 특정 형태일 뿐입니다. 전자서명은 기술적 중립성을 달성했지만, 사용상의 불편함도 가져왔다. 예를 들어 '전자서명법'에서는 '신뢰할 수 있는 전자서명'과 '고급전자서명'을 규정하고 있다. 실제로 디지털 서명의 기능을 규정하여 디지털 서명을 통해 더 나은 애플리케이션 보안과 운용성을 확보할 수 있습니다. 현재 실질적으로 중요한 유일한 전자 서명은 공개 키 암호화 이론입니다. 따라서 PKI를 기반으로 한 전자서명 기술은 현재 국내외에서 보편적으로 사용되고 있으며, 기술이 성숙되어 실제 활용이 가능하다. 공개 키 인프라로서 PKI는 디지털 서명 기술을 사용하여 인증, 데이터 기밀성, 데이터 무결성, 부인 방지 등 다양한 온라인 보안 서비스를 제공할 수 있습니다.
PKI의 핵심 실행 기관은 전자 인증 서비스 제공자이며, 일반적으로 인증 기관 CA로 알려져 있습니다. PKI 서명의 핵심 요소는 CA에서 발급한 디지털 인증서입니다. 제공되는 PKI 서비스는 인증, 데이터 무결성, 데이터 기밀성 및 부인 방지입니다. 그 접근 방식은 인증서 공개 키와 해당 개인 키를 사용하여 암호화/암호 해독을 수행하고 디지털 메시지에 대한 서명과 확인 서명을 생성하는 것입니다. 디지털 서명은 공개 키 암호화 및 기타 암호화 알고리즘을 사용하여 일련의 기호 및 코드를 생성하여 서명 및 인감을 작성하는 대신 전자 서명을 기술적으로 확인할 수 있으며 확인 정확도가 수동보다 우수합니다. 서명 및 인감 확인은 타의 추종을 불허합니다. 이 서명 방법은 신뢰할 수 있는 대규모 PKI 도메인 집단에서 인증되거나 여러 신뢰할 수 있는 PKI 도메인에서 교차 인증될 수 있으며 특히 인터넷 및 광역 네트워크에서의 보안 인증 및 전송에 적합합니다.
4. 전자상거래에서의 전자 서명 적용
전자 서명의 적용 분야에는 전자상거래, 기업 정보 시스템, 온라인 정부 조달, 금융, 회계, 보험 산업, 식품, 의약품, 교육, 과학연구, 문서관리 등 그러나 가장 중요한 것은 전자상거래로, 이는 계약 체결, 주문, 결제 등 온라인으로 서비스를 제공하는 구매자, 판매자 및 중개자(금융기관 등) 간의 정보 교환 및 거래 행위를 통합하는 전자적 운영 방식입니다. . 현재 주요 선진국과 제3세계 국가를 포함한 많은 국가에서 전자 서명은 전자상거래에서 매우 중요한 역할을 하고 있습니다.
국내에서 시행된 '전자서명법'으로 인해 전자상거래에 전자서명을 적용하는 것은 주로 다음과 같은 측면에서 반영됩니다.
우선 , 이는 우리나라의 전자 상거래에 큰 영향을 미치고 강력한 발전을 가져옵니다.
전자서명법의 제정 목적은 전자상거래의 안전을 확보하고, 당사자의 정당한 이익을 보호하며, 전자상거래의 발전을 촉진하는 것입니다. "전자서명법"을 통해 전자상거래 참가자의 부인방지 문제를 해결하고 전자상거래의 보안을 향상할 수 있으며, 현재 우리나라 전자상거래의 병목현상을 실현할 수 있습니다. 해결될 수 있습니다.
두 번째는 금융산업에서의 응용이다. 금융산업은 전자서명 응용이 가장 활발하고 광범위한 분야이다. 은행은 온라인 뱅킹 사용자 신원의 진위 여부를 검토합니다. 이는 서명이 실제적인 의미를 갖기 위해서는 사용자 신원이 진실되고 신뢰할 수 있어야 합니다. 거래 금액이 크고 보안 요구 사항이 높은 거래에는 디지털 서명을 사용해야 합니다. 디지털 서명은 상대적으로 복잡한 계산 방법이므로 서명 프로세스는 일정량의 시스템 리소스를 소비합니다. 전자 서명은 일반적으로 거래 금액이 크고 보안 요구 사항이 높은 온라인 뱅킹 서비스에 사용됩니다. 금융업계 통합 제3자 보안인증기관으로서 온라인 거래의 보안을 확보하고 공정하고 신뢰할 수 있는 인증서비스를 제공하는데 중요한 역할을 담당하고 있습니다. 이상은 온라인 뱅킹에서의 전자서명 적용의 특징이며, 적용 범위 및 폭 측면에서 디지털 서명 기술은 기본적으로 국내 온라인 뱅킹 서비스에 사용됩니다.
세 번째는 '어음법'의 개혁이다. '전자서명법'을 모법으로 하여 우리나라의 어음법은 '전자서명법'에 기초하여 제정되어야 한다. 새로운 은행 규정 전체를 개선합니다. 이러한 방식으로 은행은 많은 종이 인쇄를 절약하고 비용을 절감하며 효율성을 향상시킬 수 있습니다. 또한 온라인 증권 거래, 온라인 과세 등에 대한 안전한 결제 프로토콜이 부족하며, 더 중요한 것은 디지털 서명에 대한 법적 보호가 없다는 점입니다. 기술은 기본이며 법이 이를 보장합니다. "전자 서명" 분야의 응용 프로그램입니다.
마지막은 '계약법' 개정안이다. 계약서는 전자문서 형태로도 나타날 수 있다. 전자 서명을 보증으로 사용하면 온라인 입찰 및 온라인 조달이 전자 계약을 기반으로 할 수 있습니다. 전통적인 비즈니스 운영 요구 사항을 충족하기 위해 전자 서명과 기존 수동 서명 또는 인감을 "전자 서명"으로 시각화할 수도 있습니다. 스탬프를 인쇄할 수 있어 기존 인증 방식에 적응하고 서명을 첨단 전자 기술 분야로 한 단계 더 발전시킬 수 있습니다.
'전자서명법'의 시행이 더욱 구체화되고 실제 적용 및 추진됨에 따라 전자서명이 금융, 비즈니스, 금융, 비즈니스, 산업 분야의 온라인 거래 및 처리에 획기적인 혁명을 가져올 것이라는 점에는 의심의 여지가 없습니다. 그리고 과세는 우리나라의 전자상거래와 전자정부의 발전을 크게 촉진할 것입니다.