직접 서명과 중재 디지털 서명의 차이점

기업과 개인이 종이를 사용하지 않으려는 욕구는 서명할 수 없기 때문에 방해를 받았습니다. 기존의 인쇄 및 완성 방법 이외의 법적 및 계약 문서 잉크. 직접 또는 중재된 디지털 서명의 출현으로 많은 사람들이 이 장애물을 완화했습니다. 디지털 서명은 개인 키(발신자만 알고 있음)와 공개 키(발신자와 수신자 모두 알고 있음)를 사용하여 보안 조치를 통합할 수 있습니다. 공개 키는 수신 시 암호화된 서명을 "잠금 해제"합니다. 이러한 키는 발신자, 수신자 및 경우에 따라 디지털 서명된 문서의 중재자만 알고 있기 때문에 필요한 경우 진위 여부를 확인할 수 있습니다.

직접 디지털 서명에 대한 이해는 서명된 정보 전달에 관여하는 당사자가 보낸 사람과 받는 사람이라는 두 사람뿐임을 인식하는 것에서 시작됩니다. 직접 디지털 서명은 데이터 수신자(디지털 서명)가 발신자가 사용한 공개 키를 알고 있기 때문에 이 두 엔티티만 필요합니다. 그리고 서명을 보낸 사람은 받는 사람이 어떤 식으로든 문서를 변경하지 않을 것이라고 신뢰합니다.

중재된 디지털 서명을 구현하면 "신뢰할 수 있는 중재자"라는 프로세스에 제3자가 참여하게 됩니다. 의 역할은 신뢰할 수 있는 중재자는 일반적으로 두 가지입니다. 먼저 이 독립적인 제3자가 서명된 메시지의 무결성을 확인하거나 데이터. 둘째, 신뢰할 수 있는 중재자는 문서에 날짜 또는 타임 스탬프를 찍어 서명된 문서를 의도한 최종 목적지로 전달하고 수령했음을 확인합니다.

직접 디지털 서명의 잠재적인 문제를 알면 중재된 디지털 문서와 구별하는 데 도움이 됩니다. 아마도 가장 큰 우려는 독립적인 검증 프로세스가 없기 때문에 발신자와 수신자 간의 신뢰가 필요하다는 것입니다. 이 프로세스는 또한 발신자에게 개인 키가 있어야 하며(수신자는 둘 다 공유하는 공개 키만 가지고 있음) 발신자가 분실 또는 도난당했다고 말하면 서명이 위조되었다고 주장할 수 있습니다. 개인 키를 실제로 도난당한 후 서명을 위조하는 것은 직접 디지털 서명을 사용하는 잠재적인 보안 위협입니다.

신뢰할 수 있는 중재자를 사용하여 직접 서명의 많은 문제를 해결하는 중재 서명은 자체적으로 단점이 있습니다. 중재자를 사용하려면 중재자가 지시에 따라 타임스탬프를 찍고 문서를 전달할 뿐만 아니라 어떤 식으로든 데이터를 변경하지 않을 것이라는 발신자와 수신자 모두의 완전한 신뢰가 필요합니다. 또한 재량권이 발생하는 경우 중재인이 한쪽 당사자 또는 다른 쪽 당사자에게 편견을 보일 가능성도 있습니다.