최근 XML(Extensible Markup Language)이 인터넷 표준으로 자리 잡아가고 있는 가운데 원격 서
비스를 지원하는 XML 기반 SOAP 프로토콜은 개발자들에게 급속도로 인기를 얻고 있다. SOAP(Single Object Access Protocol) 통신은 방화벽에 제약을 받지 않지만 SOAP 기반 웹 서비스를 안전하게 구현하기 위한 표준 정보보호 모델은 아직 없는 상태이다. 따라서 인터넷 분산 환경에서 기업간 제품정보 공유 및 교환 할 때에 제품 정보보호를 위해서는 사용자 인증, 데이터 무결성 및 기밀성 보장, 송수신에 대한 부인 봉쇄, 접근제어 등 다양한 보안 기능이 필요하다. 본 논문에서는 인터넷상에서 XML을 기반으로 하는 협업적 제품거래의 안전한 제품정보 공유/교환을 위하여 XML 전자서명, XML 암호화 기술, XACL(Extensible Access Control Language) 기술을 이용하여 웹 서비스 정보보호 서비스 모델을 제안한다. 제안한 웹 서비스 정보보호 서비스 모델은 인터넷 분산 환경에서 기업간 제품정보(부품정보)를 서로 공유/교환함에 있어서 안전한 정보보호 서비스를 목적으로 한다.

Abstract
 1. 서 론
 2. 관련 연구
 3. 기업간 정보보호 서비스 개요
 4. B2B 제품정보 교환 정보보호 서비스 모델
  3.1 SOAP 메세지에 대한 디지털 서명
  3.2 SOAP 메세지에 대한 암호화
  3.3 XACL 기반 제품정보 접근제어
 5. 결론
 참고문헌

• 김형선(ETRI 인터넷컴퓨팅연구부)
• 박진섭(대전대학교 컴퓨터공학과)
• 김현(ETRI 인터넷컴퓨팅연구부)
• 이주행(ETRI 인터넷컴퓨팅연구부)