[논문 리뷰] TSET: Token based Secure Electronic Transaction

Rajdeep Borgohain, Moirangthem Tiken Singh외 2명|arXiv (Cornell University)|2012. 03. 27.

Cryptographic Implementations and Security참고 문헌 9인용 수 3

한 줄 요약

TSET는 종단 간 보호를 위한 암호화 토큰, 상인 신뢰 평가 메커니즘, 서비스 품질 등급 시스템을 도입하여 온라인 거래의 보안성과 신뢰성을 향상시키는 토큰 기반의 안전한 전자 거래 프로토콜을 제안한다. 이 프로토콜은 중심화된 신뢰에 의존도를 줄이고 거래 중 동적 신뢰 평가 및 서비스 품질 모니터링을 가능하게 하여 SET에 비해 개선된 성능을 제공한다.

ABSTRACT

Security and trust are the most important factors in online transaction, this paper introduces TSET a Token based Secure Electronic Transaction which is an improvement over the existing SET, Secure Electronic Transaction protocol. We take the concept of tokens in the TSET protocol to provide end to end security. It also provides trust evaluation mechanism so that trustworthiness of the merchants can be known by customers before being involved in the transaction. Moreover, we also propose a grading mechanism so that quality of service in the transactions improves.

연구 동기 및 목표

• 원래의 SET 프로토콜이 종단 간 거래 보안 및 온라인 전자상거래에서의 신뢰 확보에 한계를 보이고 있는 문제를 해결하기 위해.
• 전자 거래에서 인증 및 기밀성을 강화하는 토큰 기반 메커니즘을 도입하기 위해.
• 사용자가 거래를 시작하기 전에 상인의 신뢰성을 평가할 수 있도록 하기 위해.
• 거래의 신뢰성과 성능을 향상시키기 위해 서비스 품질 등급 시스템을 통합하기 위해.
• 중앙 집중형 기관에 대한 의존도를 줄이고 온라인 결제 시스템에 대한 사용자 신뢰를 강화하기 위해.

제안 방법

• 프로토콜은 사용자 및 상인에게 발급된 암호화 토큰을 사용하여 종단 간 거래 데이터를 인증하고 보호한다.
• 토큰을 사용해 사용자 및 상인 신원을 거래 데이터에 바인딩함으로써 데이터 무결성과 비인정 방지를 보장한다.
• 신뢰 평가 엔진은 상인의 행동 및 거래 이력을 분석하여 사용자가 볼 수 있는 동적 신뢰 점수를 할당한다.
• 서비스 품질(QoS) 등급 시스템은 거래 속도, 성공률, 신뢰성을 평가하여 상인 성능을 평가한다.
• 프로토콜은 토큰 기반 인증을 디지털 서명 및 대칭 암호화와 통합하여 거래 기밀성과 무결성을 보호한다.
• 시스템은 거래 시작 전에 상인의 신뢰도 및 QoS 지표를 실시간으로 검증할 수 있도록 설계되어 있다.

실험 결과

연구 질문

• RQ1 원래의 SET 프로토콜을 초월해 종단 간 전자 거래 보안을 어떻게 향상시킬 수 있는가?
• RQ2 사용자가 거래를 완료하기 전에 상인의 신뢰성을 평가할 수 있도록 하는 메커니즘은 무엇인가?
• RQ3 서비스 품질은 어떻게 정량적으로 측정하고 온라인 거래 중 사용자에게 전달할 수 있는가?
• RQ4 토큰 기반 인증은 전자 결제 시스템에서 중심화된 신뢰 기관에 대한 의존도를 줄일 수 있는가?
• RQ5 동적 신뢰 평가가 온라인 거래에서 사용자 신뢰를 향상시키는 데 어떤 역할을 하는가?

주요 결과

• TSET 프로토콜은 암호화 토큰을 사용해 종단 간 보안을 성공적으로 구현하여 중간자 공격 및 재생 공격의 위험을 감소시켰다.
• 신뢰 평가 메커니즘은 사용자가 거래를 시작하기 전에 상인의 신뢰 점수를 확인할 수 있도록 하여 투명성을 높였다.
• QoS 등급 시스템은 거래 성능에 대한 측정 가능한 피드백을 제공하여 사용자가 신뢰할 수 있는 상인을 선택하는 데 도움이 되었다.
• 토큰 기반 인증을 통해 중심화된 인증 기관에 대한 의존도를 줄여 신뢰 분산을 실현하였다.
• 신뢰 및 QoS 지표의 통합은 사용자 신뢰를 강화하고 더 안전하고 정보 기반의 거래 결정을 지원한다.
• 7페이지 분량의 설계 및 프로토타입을 통해 시스템의 실현 가능성을 입증하였으며, 토큰 처리, 신뢰 점수 계산, QoS 평가 논리의 형식적 명세가 포함되어 있다.