디지털 서명이 무엇인가요?

[korjun1993]

디지털 서명의 목적과 동작 방식에 대해 설명해주세요

[sedin2]

• 메시지를 암호화고 해독하는 것뿐 아니라, 누가 메시지를 썼는지 알려주고 그 메시지가 위조되지 않았음을 증명하기 위해 메시지에 서명을 하는데 이를 디지털 서명이라 합니다.

:pushpin: 노드A에서 노드B로 평문 메시지 C를 보낸다고 가정할 때,

:bulb: 노드 A측

• 노드 A는 고정된 길이의 요약(digest)을 만든다.
• 요약(digest)에 노드A의 개인 키를 매개변수로 하는 '서명' 함수를 적용하여 서명을 만들어 낸다.
• 노드 A는 평문 메시지와 서명을 함께 노드 B로 전송한다.

:bulb: 노드 B측

• 노드 B는 개인 키로 알아보기 어렵게 변형된 서명에 자신이 가지고 있던 공개키를 이용해 역함수를 적용한다.
• 풀어낸 요약(digest)과 노드 B가 가지고 있는 버전의 요약과 일치 여부를 확인한다.
• 일치하지 않는다면, 메시지가 송신 중에 위조되었거나 아니면 발송자가 노드 A가 아닌 것이다.

[hoa0217]

디지털 서명

• 디지털 서명은 메시지에 붙어있는 특별한 암호 체크섬이다.
• 디지털 서명은 비대칭 공개키에 의해 생성된다.
  • 개인 키(private key)는 오직 저자만 알고 있기 때문에 지문처럼 사용된다.
• 따라서 서명은?
  1. 메시지 작성자가 누군지 알려준다.
     • 저자는 저자만의 개인키를 갖고 있기 때문에, 오직 저자만이 이 체크섬을 계산할 수 있다. 체크섬은 저자의 개인 서명처럼 동작한다.
  2. 메시지 위조를 방지한다.
     • 만약 송신 중 공격자가 메시지를 수정했다면, 체크섬은 더이상 그 메시지와 맞지 않게 된다.
     • 그리고 체크섬은 저자의 개인키에 관련되어 있기 때문에, 침입자는 올바른 체크섬을 날조할 수 없다.