주문과 결제를 서로 가리고 같은 서명에 묶기

1. 고객은 OIMD=H(OI), PIMD=H(PI)를 만듭니다. 정해진 순서로 PIMD와 OIMD를 결합해 H(PIMD || OIMD)를 계산하고 그 값에 대한 이중서명 DS를 만듭니다.

2. 상점은 OI와 PIMD, DS를 받습니다. OI에서 OIMD를 직접 계산하고 받은 PIMD와 결합해 같은 서명 대상 값을 재구성합니다. PI의 원문을 보지 않고 주문과 결제 다이제스트가 함께 서명되었는지 확인합니다.

3. 결제 게이트웨이는 PI와 OIMD, DS로 대칭적인 검증을 수행합니다. PI에서 PIMD를 계산하고 받은 OIMD와 묶어 검증하므로 주문 원문을 받지 않고도 같은 연결을 확인할 수 있습니다.

4. 한쪽 정보만 다른 거래 것으로 바꾸면 재구성한 해시가 달라져 기존 서명과 맞지 않습니다. 실제 SET에는 인증서, 암호화 봉투, 거래 식별자와 추가 메시지 규칙이 있으므로 이 식 하나가 전체 프로토콜은 아닙니다.

깨달음이중서명은 두 서명 파일을 단순히 붙이는 말이 아닙니다. 서로 다른 수신자가 필요한 원문만 가지고 같은 정보 쌍의 연결을 확인하는 구조입니다.