Transcript 전자무역 인증센터

TradeSign 공인인증서비스
한국무역정보통신
전자무역인증센터
이창훈
phone:82_2_6000_2722
email:[email protected]
순 서
• 전자무역인증센터
• 전자무역 공인인증서비스
• 전자무역 서비스
• 전자무역 서비스의 미래
2
신원확인
기밀성
무결성
?
거래의
부인방지
?
인터넷
3
전자무역인증센터
4
전자무역인증센터 특징
Building Trust in your Business
특징
interoperability
Interoperability
Stability
• PKI 기술표준 준용
• 이중화 시스템 구축
• FIPS 140-1, CC EAL3
• 3-Tier Network
• PAA, ASEM 등
• 무사고 운영경험 등
• Human Resource
• 국가 공인인증기관
• Carrier & Knowledge
• 10년 전 부터 TTP 수행
• 24x7 Operation
• 사고 대비 보험 가입
Capability
Reliability
5
전자무역인증센터 구축 사상
무사고 운영경험
(Know-How)
인증 보안 기술
(Standard)
글로벌 상호연동
(Interoperability)
무역자동화
PKI 관련 기술표준
PAA
시스템의 10년간
인증서관리규격
eTradeHub
보안관련 무장애,
전자서명/암복호화
eAMP
무사고 운영경험
알고리즘
ASEM
글로벌 전자무역을 위한 핵심인프라 전자무역인증센터 구축
안전하고 신뢰성있는 “전자무역”과 “전자서명” 서비스 제공
6
전자무역인증센터 보안 계층
운용요원 보안
응용시스템 보안
절차적 보안
인증
서버
소프트웨어 보안
하드웨어 보안
시스템/OS 보안
네트워크 보안
시설, 설비적 보안
보안 교육 및 훈련, 책임/권한 명세 등
ID/Password, SSO, ACL 등
Run_Book, 전산센터 운영규칙, DRP 등
전자서명, 암호화/복호화 등
Dual System, HA(High Availability) 등
서버보안(SeOS), ACL, Audit Trail 등
침입탐지, 침입방지, Dual NSP접속, VPN,
CUG, 등
출입통제, 보안/보호설비, 백업센터 등
7
전자무역 공인인증서비스
8
TradeSign 공인인증서비스 구성도
부가서비스
홍콩
등록
기관
전자무역인증센터
(HSM)
PAA
Auditor
전자세금
계산서
전자공증
온라인인증서
상태조회
싱글사인온
중국
대만
CA
Global Trade
Network
RA
말레이
시아
일본
RA
Timestamp
RA
Directory
싱가폴
인터넷 기반의 전자무역 서비스
전자
무역
전자
통관
전자
물류
부가
서비스
Korea/Japan
무역망 연동
eTradeHub
웹서버인증
인증서로밍
무역업체
…
TCP/IP
HTTPS(SSL)
(S/MIME)
…
eAMP
항공사.선사
ASEM
운송사
관세사
항공사
전자무역네트워크
보세창고
9
TradeSign 공인인증서 발급방법
고객(가입자)
등록신청
등록대행기관(RA)
KTNET
등록센터
사용자 ID/비밀번호 설정
무역협회
11개 전국지부
 인증서
발급
 사용자 ID /
비밀번호 입력
 등록
무역,통관,물류
주요 거점
전자무역인증센터
www.tradesign.net
: 오프라인
: 인터넷
: 보안통신
10
TradeSign 공인인증서 사용방법
고객(가입자)
 사이트 접속
전자무역 사이트
무역
통관
 전자문서 생성 &
전자서명 & 전송
 서명 검증 시
인증서 유효성 검증
인터넷
물류
 서명 검증 시
인증서 유효성
검증
결제
보험
...
전자무역인증센터
www.tradesign.net
: 오프라인
: 인터넷
: 보안통신
11
수출입 실적증명 전자발급 시스템
TradeSign
인증서
 증명서 내용선택
인증서
 사업자등록번호 입력
, 인증서 선택
KITA
 인증서 검증 및 신원확인
회원사
viewer
KTNET
 전자문서 전송
OFF-Line
On-Line
 전자문서 전송
Web
server
 종이문서
 문서유효성 검증요청
DB
제출기관
 문서유효성 검증 통보
viewer
인증서
12
TradeSign 전자무역 공인인증서비스 진행과정
• 전자무역 핵심인프라 연동 (2002.7)
• PAA 인증기관 상호인정 승인 (2002.8)
• 무역협회 지부 인증서 발급 업무 개시 (2002.9)
• 수출입실적증명 전자발급 서비스 개시 (2002.9)
• 통합무역관리솔루션 보급 (2002.12)
• 년말까지 단계적으로 전자무역 응용서비스에 적용
• 내년부터 모든 전자무역 인증서비스를 제공
13
전자무역 서비스
14
전자무역 서비스
복잡한 업무 처리절차
업무처리 관련 법/제도/관행
물류
보험
Step 1
마케팅
통관
결제
협상
시장조사
계약
PKI
적용
요구사항
EDI
Online
Step 2
Step 3
Email XML
Step n
종이
문서
매체의 단절
Offline
◈
◈
◈
◈
◈
다자간의 전자서명 필요 및 유지
전자서명된 문서(디지털파일/종이문서)의 유통
Online/EDI와 Offline/PrintOut 의 효력연계
전자문서 소유권리의 이전
OneStop(Seamless) 서비스 만이 가치인정 서비스
15
전자무역 응용서비스의 비교
거래형태
서명주체
일반적인 응용서비스
전자무역 응용서비스
비고
단순
(Client/Server관계)
(독립적인 업무처리)
복잡
[절차개선]
(법인/기관 간의 관계)
(여러 업무의 연계/조합)
법/제도
업무관행
당사자(2자)간 전자서명
다자간 전자서명
무역/통관
물류/금융
필요
서명문서
유통
불필요
(당사자간의 단순 전송)
(다자간의 유통)
서명문서의
소유권리이전
불필요
업무에 따라 일부 필요
불필요
Offline(Paper)의 연계
필요
Offline연계
…
[요소기술]
PKI
XML Dsig
ebXML
Notary
전자공증
국가간
상호연동
독립적인 부가서비스
요소기술로 구현
Timestamp
MatrixCode
중요도 높지 않음
매우 중요
…
16
전자무역 서비스의 미래
17
전자무역 서비스 가상모델
...
...
전자무역 문서등록 저장소
필요요구 기술
PKI, XML DigSig,
Notary, Timestamp,
Matrix, ebXML TRP,
Reg/Reg 등
Backup
Restore
<Level 1> <Level 2>
<Level n>
전자문서
전자문서
전자문서
첨부1
첨부1
첨부1
AuthCode
TradeSign
공인인증기관
Ref#
Token
정부
DB
Profile
Access Control
전자무역
ASP 서버
전자무역
ASP 서버
...
조합,제출기관
요건확인기관
참조확인
입력,수정
전자문서 작성
전자서명
무역업체
관세사
포워더 등
A
전자문서 작성
전자서명
참조
확인
B
C
Signed Token/Header Info(digital)
[AuthCode+Ref#]
Signed PrintOut(paper)
[Visable+MatrixCode]
18
전자무역 핵심 인프라와 서비스 구성도
홍콩
Tradelink
대만
Trade-Van
PAA
중국
CIECC
일본
말레이시아
DagangNet
싱가폴 TEDI
Crimson
Logic
한국
KTNET
한일
무역망연동
eTradeHub
eAMP
무역업체
Freight
보험사 Forwarders
관세사
전자무역
응용S/W
무역물류
통계정보
전 자 무 역
전자무역
전자무역
해
중계센터 등록저장소
외
(GXMLHub) (Reg/Rep)
망
G/W
물류
인프라
전자무역
인증센터
(CA)
보세운송사 항공사.선사
Marketplace
전 자 물 류
VAN
G/W
관세청
무역자동화
중계센터
(VAN/EDI)
무역자동화
세관
은행
요건확인
기관
VAN
인터넷
통합통관
솔루션
(통관업체)
무역결제
(은행망)
전 자 통 관
전자무역 핵심 인프라
통합무역
솔루션
(무역업체)
보세창고
통합물류
솔루션
(물류업체)
무역업체
국내VAN
해외VAN
19
전자무역 미래서비스 모형
무역 커뮤니티
세관 물류
기업
VAN
무역업체
e-Trade Korea
보험
eTrade
Hub
Global
Network
전자무역
인프라
은행
PAA
홍 콩 TradeLink
무역업체
대 만 TradeVan
일본
TEDI
중국
CIECC
ASEM
MP
e-Marketplace
말레이
DagangNet
싱가폴 CrimsonLogic
세관
물류
은행
무역유관 기관/업체
보험
* PAA : 동아시아무역망 연동
* eTradeHub : 한일 무역망 연동
* ASEM : 아시아유럽 무역망 연동
20
21