디지털 서명이란 무엇입니까?
디지털 서명 "디지털 서명" 은 서명 또는 도장 대신 일련의 기호 및 코드 구성 전자 암호를 생성하여 서명하는 것으로, 이러한 전자 서명에 대한 기술 검증도 가능합니다. 그 검증 정확도는 일반 수동 서명과 도장의 검증과 비교할 수 없습니다. 디지털 서명' 은 현재 전자상거래, 전자정무에서 가장 보편적이고 기술적으로 가장 성숙하고 조작성이 강한 전자서명 방법이다. 표준화 된 절차와 과학적 방법을 사용하여 서명자의 신원을 확인하고 전자 데이터 내용을 승인합니다. 또한 전송 과정에서 문서의 원본이 변경되지 않았음을 검증하여 전송 전자 파일의 무결성, 신뢰성 및 부인 가능성을 보장합니다.
디지털 서명은 ISO7498-2 표준에 "데이터 단위에 첨부된 일부 데이터 또는 데이터 단위에 대한 암호 변환, 데이터 단위 수신자가 데이터 단위 소스 및 데이터 단위의 무결성을 확인하고 수신인과 같은 사람이 위조하지 못하도록 데이터를 보호할 수 있습니다 미국 전자 서명 표준 (DSS, FIPS186-2) 은 디지털 서명을 다음과 같이 해석합니다. "규칙 및 매개변수 세트를 사용하여 데이터 계산 결과를 계산하면 서명자의 ID 와 데이터 무결성을 확인할 수 있습니다." 위에서 정의한 PKI(Public Key Infrastructino 공개 키 인프라) 는 데이터 단위를 제공하는 비밀번호 변환을 제공하며 수신자가 데이터 소스를 판단하고 데이터를 검증할 수 있도록 합니다.
PKI 의 핵심 실행 기관은 일반적으로 인증 기관 CA(CertifiCAte Authority) 라고 하는 전자 인증 서비스 제공자이며 PKI 서명의 핵심 요소는 ca 가 발급한 디지털 인증서입니다. 인증, 데이터 무결성, 데이터 기밀성, 부인 방지 등의 PKI 서비스를 제공합니다. 인증서 공개 키와 해당 개인 키를 사용하여 추가/암호 해독하고 디지털 메시지에 대한 서명과 인증 서명을 생성하는 것입니다. 디지털 서명은 공개 키 암호 기술 및 기타 암호 알고리즘을 사용하여 서명과 도장을 작성하는 대신 일련의 기호 및 코드 구성 전자 암호를 생성하여 서명하는 것입니다. 이 전자식 서명은 기술 검증도 할 수 있는데, 그 검증의 정확도는 물리적 세계에서 수동 서명과 도장에 대한 검증과 비교할 수 없다. 이 서명 방법은 많은 신뢰할 수 있는 PKI 도메인 사람들 사이에서 인증하거나 여러 신뢰할 수 있는 PKI 도메인에서 * 인증을 받을 수 있으며, 특히 인터넷과 WAN 의 보안 인증 및 전송에 적합합니다.
' 디지털 서명' 과 일반 텍스트 서명의 가장 큰 차이점은 개성이 뚜렷한 그래픽 파일을 사용할 수 있다는 점이다. 스캐너나 그리기 도구를 이용해 개성서명, 도장, 사진 등을 BMP 파일로 만들면' 디지털 서명' 의 소재가 될 수 있다는 점이다.
현재' 디지털 서명' 기능을 제공할 수 있는 소프트웨어는 매우 다양하며 사용법과 원리는 비슷합니다. 그 중' OnSign' 이 많이 사용되고 있습니다. "OnSign" 을 설치하면 Word, Outlook 등의 프로그램 도구 모음에 "OnSign" 바로 가기 버튼이 나타납니다. 사용할 때마다 자신의 비밀번호를 입력하여 다른 사람이 도용할 수 없도록 해야 합니다.
"OnSign" 을 사용하여 보낸 파일의 경우 받는 사람도 "OnSign" 또는 "OnSign Viewer" 를 설치해야 "디지털 서명" 을 인식할 수 있습니다. "OnSign" 의 디자인에 따르면, 모든 파일 내용의 조작과 차단은 서명을 무효로 만들 수 있다. 따라서 상대방이 당신의' 디지털 서명' 을 식별하면, 그 서류가 당신 본인이 보낸 것이며 중도에 변조되거나 가로막히지 않았다는 것을 확인할 수 있습니다. (데이비드 아셀, Northern Exposure (미국 TV 드라마), 남녀명언) 물론 수신자가 아직 안심하지 않은 경우' 디지털 서명' 에서 파란색 물음표를 클릭할 수 있다.' OnSign' 이 다시 자동으로 점검되고 파일에 문제가 있을 경우' 디지털 서명' 에 빨간색 경고 플래그가 나타납니다.