일반기술

웹서비스 메시지 정보보호 기술

본 기술은 웹서비스 메시지에 대한 보안 요구 사항을 충족시켜 XML 기반 전자거래 환경에서 안전한 거래가 가능한 웹서비스 메시지 정보보호 기술을 제공함으로써 기술은 이전받은 국내외 전자거래 산업체 및 정보보호 산업체는 단기간에 저렴한 비용으로 정보보호 서비스를 구현할 수 있다. 본 기술은 정보보호 서비스를 구현하는데 필요한 웹서비스 메시지 정보보호 기술과 이를 수행하는데 필요한 SOAP 메시지에 대한 전자서명 기술, SOAP 메시지에 대한 암호 기술과 Java 기반 암호 라이브러리 기술로 구성되어 있다.본 기술이 이용되는 인터넷 전자거래 서비스 간에 교환되는 메시지는 XML 형태로 표준화 되고 있다. 이러한 전자거래에 있어 거래 당사자 간에 주고 받는 메시지에는 (1)타인에게 노출되지 말아야 할 중요한 정보가 포함되어 있어 이에 대한 기밀성 보장이 필요하며, (2)또한 상대방에 대한 인증 및 주문 내역에 대한 부인 봉쇄 등의 기능이 필요하다. (3)또한 거래와 관련된 메시지가 중간에 변경되지 않았다는 것을 확인할 수 있도록 무결성 보장이 필요한데 본 기술은 이러한 정보보호 서비스를 제공할 수 있는 특징이 있다.