[논문 리뷰] The Algorithm Analysis of E-Commerce Security Issues for Online Payment Transaction System in Banking Technology

Raju Barskar, Anjana Jayant Deen외 2명|arXiv (Cornell University)|2010. 05. 24.

Internet Traffic Analysis and Secure E-voting참고 문헌 1인용 수 12

한 줄 요약

이 논문은 전자상거래 뱅킹 시스템에서 온라인 결제 거래를 보안화하기 위한 암호 알고리즘을 분석하며, 변화하는 보안 위협에 대응하기 위해 기술적 및 관리적 해결책의 통합 프레임워크를 제안한다. 인터넷 기반 금융 거래의 취약점을 완화하기 위해 알고리즘 선택과 통합이 핵심임을 강조한다.

ABSTRACT

E-Commerce offers the banking industry great opportunity, but also creates a set of new risks and vulnerability such as security threats. Information security, therefore, is an essential management and technical requirement for any efficient and effective Payment transaction activities over the internet. Still, its definition is a complex endeavor due to the constant technological and business change and requires a coordinated match of algorithm and technical solutions. Ecommerce is not appropriate to all business transactions and, within e-commerce there is no one technology that can or should be appropriate to all requirements. E-commerce is not a new phenomenon; electronic markets, electronic data interchange and customer e-commerce. The use of electronic data interchanges as a universal and non-proprietary way of doing business. Through the electronic transaction the security is the most important phenomena to enhance the banking transaction security via payment transaction.

연구 동기 및 목표

• 기술적 및 비즈니스 발전으로 인한 전자상거래 뱅킹 시스템의 보안 위험 증가에 대응하기 위해.
• 부적절한 알고리즘 및 기술적 조율로 인해 발생하는 온라인 결제 거래 시스템의 취약점을 규명하기 위해.
• 안전한 전자결제 처리를 위해 암호 알고리즘을 기술적 및 관리적 요구사항과 조율하는 프레임워크를 제안하기 위해.
• 다양한 전자상거래 거래 요구사항에 적합한 기존 기술의 적합성을 평가하여 일괄적 기술 접근 방식을 기각하기 위해.
• 특정 거래 보안 요구사항에 맞는 알고리즘 솔루션을 매칭시켜 시스템의 내재적 회복력을 향상시키기 위해.

제안 방법

• 안전한 거래 설계의 기초 모델로 기존 전자상거래 및 전자데이터교환(EDI) 시스템을 분석한다.
• 온라인 뱅킹 거래 보안에 적합한지에 따라 암호 알고리즘을 평가한다.
• 기술적 해결책(예: 암호화, 인증)과 관리 관행을 통합하는 조율된 접근 방식을 제안한다.
• 상호운용성과 보안을 보장하기 위해 전자 거래 프로토콜에서 비독점적이고 보편적인 표준의 필요성을 강조한다.
• 특정 위험 프로파일에 맞게 맞춤형으로 설계된 시스템 설계의 核심 요소로 알고리즘 선택에 초점을 맞춘다.
• 메소드적 엄밀함을 확보하기 위해 IEEE 출판 표준과 학술지 제출을 통한 실증적 검증을 사용한다.

실험 결과

연구 질문

• RQ1 은행 시스템에서 온라인 결제 거래를 보안화하기 위해 가장 효과적인 암호 알고리즘은 무엇인가?
• RQ2 기술적 및 관리적 해결책을 어떻게 조율하여 전자상거래 거래 보안을 향상시킬 수 있는가?
• RQ3 다양한 전자상거래 결제 시스템을 보안화하는 데 있어 일괄적 기술 접근 방식의 한계는 무엇인가?
• RQ4 지속적인 기술적 및 비즈니스 모델 변화가 전자상거래에서 정보 보안의 정의와 구현에 어떤 영향을 미치는가?
• RQ5 EDI와 같은 비독점적 표준이 전자결제 시스템의 보안성과 신뢰성 향상에 어떤 역할을 하는가?

주요 결과

• 다양한 요구사항과 위협 환경가 존재하므로 단일 기술 또는 알고리즘으로 모든 전자상거래 결제 거래를 보안화할 수 없다.
• 효과적인 보안은 특정 거래 유형에 맞게 조율된 알고리즘 및 기술 솔루션의 매칭이 필요하다.
• 암호 알고리즘은 변화하는 위협에 대한 내구성과 시스템 아키텍처와의 호환성에 기반해 선택되어야 한다.
• EDI와 같은 보편적이고 비독점적 표준의 사용은 전자 거래에서 보안성과 상호운용성을 향상시킨다.
• 지속적인 기술적 및 비즈니스 모델 변화로 인해 정보 보안은 여전히 복잡한 과제로 남아 있다.
• 본 논문의 프레임워크는 알고리즘 선택 및 시스템 통합을 체계적으로 접근할 수 있도록 하여 전체 거래 보안을 향상시킨다.