전자서명과 디지털 서명

전자서명

전자서명이란 사이버 공간에서의 인감으로 사이버 공간의 수많은 위협, 문서 위변조로부터 프로그램의 제작자를 확인하고 증명하기 위한 전자 문서 서명이다. 

 

 

오프라인 상황과 비교해보자면,

인감증명서는 종이로 된 계약문서와 자신이 정부에 등록한 인감으로 날인을 한 것을 말한다. 정부에 등록된 인감은 자신이 직접 등록한 것이기 때문에 인감 도장이 찍혀있는 것은 법적 효역을 가지며, 본인이 거래한 것으로 간주된다. 

 

이 인감도장을 다른 사람이 사용하여 문제가 발생한다면, 법적 책임은 모두 인감의 소유자인 자신이 지게 된다.

 

 

오프라인의 인감이 온라인에서의 전자서명이다. 이미 발급된 전자문서의 해쉬값을 추출하여 자신의 개인 키로 암호화한다. 그 후 전자문서와 함께 암호화한 해쉬값을 상대방에게 보내면, 문서를 받은 상대방은 문서를 보낸 사람의 공개키로 해쉬값을 복호화한 후 자신이 전달받은 문서의 해시값과 비교하여 일치하면 문서가 위변조 되지 않았으며 자신이 올바른 사람에게서 정보를 전달받았음을 확인할 수 있다.

 

 

즉 전자문서의 제작자는 전자문서의 해시값을 개인 키로 암호화하여 해당 문서가 본인이 제작한 것임을 날인 할 수 있고, 문서를 받은 사람은 제작자의 공개키로 문서를 복호화하여 해당 문서의 송신자가 제작자가 맞는지 확인할 수 있다.

 

- 해시넷

 

디지털 서명

사실 위에서 설명한 전자문서의 개인키, 공개키를 이용한 전자서명의 방법이 것이 디지털 서명이다. 전자서명은 이 방법을 포함한 더 넓은 범위의 온라인 서명 프로세스를 말한다.  물론 디지털 서명이란 개념도 개인키, 공개키 사용를 포함한 더 많은 문서의 신뢰성을 보장할 수 있는 방법을 포함한다.

 

 

 

간단히 말하면 전자 서명은 넓은 의미로 동의서 또는 기록물의 승인을 나타내는 모든 전자 프로세스를 말하며 디지털 서명은 특정 유형의 전자 서명입니다.일반적인 전자 서명 솔루션은 이메일 주소, 기업 ID, 전화 PIN 등의 공통적인 전자 인증 방법을 사용하여 서명자의 ID를 확인합니다. 높은 보안이 필요한 경우 다중 인증이 사용될 수 있습니다. 선도적인 전자 서명 솔루션은 최종 문서와 함께 감사 추적이 포함된 안전한 프로세스를 사용하여 서명을 증명합니다. 

디지털 서명은 인증서 기반의 디지털 ID를 사용하여 서명자 ID를 인증하고 암호화를 통해 문서에 각 서명을 연결하여 서명을 증명합니다. 인증은 신뢰할 수 있는 인증 기관(CA) 또는 TSP(Trust Service Provider)를 통해 이루어집니다 - adobe.com