전자상거래보안

전자상거래보안 (Electronic Commerce Security)
2014년 2학기 (3학년 2학기)

정보보호학과 이병천 교수
교과목 번호: 53531-01 (3학년 2학기)
강의시간 및 강의실 : 화7-8, 수2-3(C5-608)

실습평가표(출석부)

공지사항

기말고사는 실무프로젝트(50%)와 필기시험(50%)의 두가지로 진행됩니다.

1. 실무프로젝트
- 보안기능, 자바암호프로그래밍이 포함된 자바프로그램 개발
- 개발된 프로그램에 대해 자세히 설명하는 발표자료(ppt) 작성
- 프로그램 소스와 발표자료를 카페 게시판에 제출 (12.9 자정까지)
- 발표 및 프로그램 데모 (12.10)

2. 필기시험
- 자바암호프로그래밍에 대한 이해
- 강의자료 전반에 대한 이해를 바탕으로 주요 개념을 설명할 수 있어야 함
- 12.16(화) 또는 12.17(수)

1. 교과목 개요

컴퓨터와 인터넷 기술의 발전으로 정보화 사회가 정착되면서 기존의 오프라인 상거래가 인터넷상의 전자상거래로 발전하고 있다. 전자상거래는 상거래에 있어서의 시간적, 공간적 제약을 극복하고 판매자와 구매자 모두에게 편의성을 제공하고 있어서 앞으로 더욱 다양한 형태로 발전되어 나갈 것으로 예상되고 있다.

그러나 인터넷이라는 공개된 가상공간은 근본적으로 보안성이 결여되어 있어서 비밀정보의 노출, 신분 도용, 부당 거래, 서비스거부공격 등 다양한 보안상의 위험성이 존재한다. 이를 극복하기 위해서는 사용자 인증, 상거래 정보의 보호 등 정보보호 기법들이 적절하게 이용되어야 한다.

정보보호를 위한 접근방법으로는 컴퓨터 시스템 보안, 네트워크 보안 등 보호된 통신 시스템을 사용함으로써 정보를 보호하는 방법이 있지만 전자상거래시스템은 여러 참여자간의 복잡한 통신절차가 필요한 복잡한 정보시스템으로서 정보보호 측면의 요구사항을 분석하고 암호프로토콜 기술을 사용하여 정밀하게 설계되어야 한다.

본 교과목에서는 전자상거래 보안의 기본개념을 소개하고 암호기반기술, 암호프로토콜, 전자지불, 전자화폐, 전자경매, 전자투표 등의 응용서비스에 대해 살펴본다.

2. 교재 및 참고자료

교재 : 이만영 외, 전자상거래 보안기술, 생능출판사

부교재: 황기태, 명품 자바 프로그래밍, 생능출판사

강의 내용

- 전자상거래 개요

- 암호학: 공개키암호, 전자서명, 키분배, 인증, 영지식증명 등

- 암호프로토콜: 전자지불, 전자화폐, 전자경매, 전자투표 등

- 공개키기반구조

- 자바 암호라이브러리 활용

실습 내용 (예상)

- 공개키암호, 암호프로토콜 실습