• Electronics and Telecommunications Trends
• /
• v.17 no.6 s.78
• /
• pp.29-38
• /
• 2002

XML 전자문서는 전자상거래를 위한 전자문서의 표준으로 받아 들여지고 있으며 안전한 전자상거래를 위해서는 XML 정보보호가 무엇보다도 먼저 해결되어야 한다. 본 논문에서는 인터넷 상에서 XML을 기반으로 하는 전자문서 교환 시스템의 안전한 문서 교환을 위한 정보보호 서비스 구현을 소개한다. XML 기반 전자문서 교환 시스템은 주로 인터넷에서 상거래를 위해 사용자 인증, 데이터 무결성 보장, 송수신에 대한 부인 봉쇄 등 다양한 보안 기능에 대해 필요하다. 또한 본 논문은 이러한 보안 기능을 충족시키는 XML 기반 정보보호 서비스인 ESES(ETRI Secure E-commerce Services)를 제안한다. ESES는 XML 문서 뿐 아니라 전자상거래 시 교환되는 디지털 콘텐츠를 위한 보안 서비스 제공을 목적으로 하며, 자바기반의 암호 구조를 바탕으로 XML 기반 전자서명, XML 기반 암복호, XML 기반 키 복구, 인증서 처리 기능 등을 지원한다.

• The Journal of Society for e-Business Studies
• /
• v.8 no.3
• /
• pp.241-257
• /
• 2003

XML is a global standard for the Internet and e-business, and its use is growing in proportion to the spreading speed of e-Commerce. Thus, a policy for providing more safe security service for exchanging e-documents within e-Commerce is necessary. XKMS, one of XML security specification, defines the protocol for distributing and registering public keys for verifying electronic signatures and enciphering e-documents of e-Commerce applications with various and complicate functions. In this paper, we propose X-KISS service reference model and implement service component based on standard specification. Also describes the analysis and security of XML key information service for safe e-Commerce, paying attention to the features of XML based security service. This reference model supported include public key location by given identifier information, the binding of such keys to identifier information. The client service component controls the number of locate threads and validate threads to analyze the minimum requirements of real-time key retrievals. This service modeling offers the security construction guideline for future domestic e-business frameworks.

• Proceedings of the CALSEC Conference
• /
• 1998.10b
• /
• pp.447-456
• /
• 1998

ㆍ 전자상거래 소프트웨어 개발에 객체지향 방법론을 적용하여 소프트웨어의 유지보수성, 재사용성, 개발생산성 및 품질 향상 ㆍ 웹 기반 소프트웨어 기술을 적용하여 표준화된 사용자 인터페이스 설계기법을 활용 ㆍ 전자상거래와 관련된 각종 표준을 선택하고 응용하여 관련 데이터의 보관 및 유지, 문서 교환을 효율적으로 수행; 차후 별도의 소프트웨어에 대한 요구가 발생하더라도 필요한 데이터의 참조가 용이 ㆍ 전자상거래 소프트웨어를 위한 개발 프로세스를 제시함으로써, 프로세스 관리 및 개선이 용이(중략)

• Proceedings of the Korea Multimedia Society Conference
• /
• 2001.11a
• /
• pp.342-347
• /
• 2001

기존 전자상거래시스템들은 독자적인 기술로 개발되어 표준화와 확장성의 문제가 있다. 따라서 최근에는 XML을 전자상거래시스템에 도입하여 시스템간의 표준화 문제를 해결하려는 노력이 진행중이다. 이러한 노력의 일환으로 국제전자상거래 표준인 ebXML이 제정되었고, 관련 XML 기술로 SOAP과 XML Signature가 채택되었다. 본 논문에서는 이러한 최신기술을 실제 적용하기 위한 연구로 XML 기반 전자입찰시스템을 설계하고 프로토타입을 구현하였다. 먼저 분산객체시스템을 구축하기 위해 SOAP을 이용하였고, 기존 분산객체시스템과의 연동도 가능하도록 하였다 또한 XML Signature를 이용하여 표준화된 인증 시스템을 구현할 수 있는 방안을 제시한다.

• Proceedings of the CALSEC Conference
• /
• 1998.10a
• /
• pp.301-312
• /
• 1998

◆ 전자상거래 프로토콜 ㆍ IKP (Internet Keyed Payment) IBM ㆍ SEPP (Secured Electronic Payment Protocol) : 개방형 표준을 제공하는 최초의 다자간 프로토콜 ㆍ SET (Secure Electronic Transaction) - 인터넷과 같은 네트워크 상에서 안전한 신용카드 거래를 위한 기술사양 - RSA 데이터 보안회사의 암호화 기술에 기초 - 상호운영성(interoperability) 보장(중략)

• The Monthly Technology and Standards
• /
• s.24
• /
• pp.63-67
• /
• 2004

• The Monthly Technology and Standards
• /
• s.30
• /
• pp.43-46
• /
• 2004

• Digital Contents
• /
• no.3 s.58
• /
• pp.32-35
• /
• 1998

국내에서는 산업표준, 한국전산망표준, 한국전기통신표준, 한국정보통신표준 등이 각각 국가표준으로 제정돼있다. 그외 데이터베이스와 전자상거래 등의 표준화 제정작업은 어떻게 추진되고 있는지 살펴보기로 한다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.193-195
• /
• 2005

국내의 한 인터넷 경매업체는 "대한민국 국민 5명 중 한명은 이미 자신들의 경매를 경험해 보았다." 라고 광고할 정도로 웹 기반의 전자상거래는 이미 우리의 일상생활에 깊이 파고든 상태이며, 이제는 단순한 웹상의 전자상거래 뿐이 아닌 웹 서비스 개념의 시대가 현실화 되고 있는 시점이다. 이러한 흐름 속에서 XML은 데이터만을 따로 표현할 수 있다는 특성에 의하여 업계의 표준으로 떠올랐으며, 자연스럽게 이와 더불어 XML의 보안기능은 주목을 받고 있다. XML 전자서명, XML 암호화, XML 키 관리 명세는 주요한 XML 보안기술로서 표준화가 진행되어 많은 부분 완료되었다. 이에 따라 표준을 구현한 제품들이 출시되어 상용화되고 있다. 이러한 제품들은 표준에 적합하도록 개발되어야만 제품의 목적인 안정성과 각 제품들 간의 상호운용성에 있어서의 신뢰도를 검증받을 수 있다. 이에 본 논문에서는 XML 암호화에 대한 표준 적합성 시험 방법을 제시하고 시험도구를 구현하였다.

• Proceedings of the Korean Information Science Society Conference
• /
• 2005.07a
• /
• pp.349-351
• /
• 2005

스마트 카드 보급의 확산과 더불어 CEPS(Common Electronic Purse Specification) 전자지갑 규제 표준을 기반으로 한 전자상거래 서비스의 개발이 활성화 되고 있다. 전자상거래 프로토콜은 그 특성상, 소비자와 상인간의 정확한 물품 거래가 이루어져야 할 뿐만 아니라, 문제 발생시 상호간의 원인규명을 판단하기 위한 기준이 마련되어 있어야 한다. 본 논문에서는 CSP 언어를 이용하여 CEPS 기반 전자상거래 프로토콜의 행위를 정형 명세하였고, FDR 도구를 이용하여 전자상거래 관점에서 문제점을 분석해 보았다.