[정보보안기사] 전자서명(Digital signature)

서명자를 확인하고 서명자가 문서에 서명하였음 나타내기 위하여 당해 전자문서에 첨부되거나 논리적으로 결합된 전자적 형태의 정보.

통신망을 통하여 교환, 전송되는 메시지의 완전성(message integrity)을 보증하기 위한 메시지 인증과 해장 메시지에 대한 생성, 처리, 전송, 저장, 수신 등의 행위를 한 사용자를 '보증'하기 위한 사용자 인증(user authentication)의 기능을 겸하는 보안 기술이다.

 

전자서명의 특징

특징(5)

- 서명자 인증(Authentication) : 전자서명을 생성한 서명인을 검증 가능(서명자의 공개키)

- 부인 방지(Non-repudiation) : 서명인은 자신이 서명한 사실을 부인 불가

- 위조 불가(unforgeable) : 서명인의 '개인키'가 없으면 서명을 위조하는 것은 불가함

- 변경불가(unalterable) : 이미 한 서명을 변경하는 것은 불가

- 재사용불가(not-reusable) : 한 문서의 서명을 다른 문서의 서명으로 재사용 불가