Java 기술은 인터넷 및 인트라넷 환경에서 플랫폼 독립적으로 운영이 가능하며, 이기종 분산 환경을 위한 차세대 네트워크 컴퓨팅 기술이다. 또한 인트라넷을 확장하고 인터넷을 이용하여 공통적인 목적을 취하는 공급자, 고객 또는 다른 인트라넷과 연결하는 익스트라넷 환경에 Java 기술을 통합하려는 연구가 활발히 추진되고 있다. 본 고에서는 인터넷/인트라넷/익스트라넷을 위한 Java 기술로서 인트라넷 응용 프로그램인 HotJava Views, Java 기업 API, 향상된 멀티미디어 처리와 통신 기술인 Java 미디어(Media)와 통신(Communication) API, 전자상거래 기술인 Java 카드(Card)와 Java 상거래(Commerce) API에 관하여 기술하며, 기술의 발전 방향과 시장 동향을 살펴본다.

I. 서론

썬 마이크로시스템즈(이하 썬)가 1995년 5월 Java 언어를 발표한 이후, Java 기술은 네트워크 컴퓨팅에 기반을 둔 인터넷 언어로 차세대 네트워킹의 표준으로 정착하고 있으며, 많은 업체에서 자사의 제품에 Java 기술을 탑재하고 있다. Java는 호환성과 이식성이 뛰어나므로 응용프로그램의 개발시 업그레이드나 기술의 유지 보수가 용이하다.

Java 기술은 하드웨어에 독립적으로 프로그래밍이 가능하며, 모든 기종에 이식이 가능하므로 소프트웨어 개발 노력을 최소화하고 효율성을 극대화한다. Java는 객체 지향 언어로서 객체의 재사용이 가능하며, 강력한 타입 검사와 자동 메모리 관리, 예외 처리, 다중 쓰레드(multi-thread) 제어 등을 언어 차원에서 지원하므로써 C나 C++ 언어에 비해 2∼5배의 소프트웨어의 생산성 향상과 유지 보수의 이점을 제공한다. 또한 Java로 작성된 소프트웨어가 어느 플랫폼에서나 수정 없이 동작할 수 있도록 해주는 Java 가상머신(Java Virtual Machine: JVM)을 제공한다. 특히 네트워크 기반 기술인 Java는 정보의 공유와 협조를 위한 클라이언트-서버 응용프로그램의 분산 처리, 바이트코드(bytecode)의 중립 구조를 활용한 플랫폼 독립성 및 이식성, 뛰어난 보안성, Java 언어의 안정성, 컴퓨팅 환경의 변화에 쉽게 적응하는 Java의 동적인 특성, 클래스를 통한 확장성, 응용프로그램의 설치 및 유지, 보수의 편리성 등을 제공한다. 따라서 Java기술은 개방형 네트워크 표준 환경인 인터넷과 기업내 업무처리를 위한 인트라넷. 인터넷과 인트라넷을 결합한 비즈니스 환경의 익스트라넷을 위한 최적의 기술로 각광받고 있다. 따라서, Java 기술은 플랫폼 독립적이며, 이식성이 뛰어나므로 분산 컴퓨팅 환경을 위한 최적의 플랫폼이며, 차세대 네트워크 컴퓨팅을 선도할 기술이다.

본 고의 II장에서 인터넷, 인트라넷, 익스트라넷으로 구성된 네트워크 컴퓨팅 환경을 살펴보고, III장에서 네트워크 컴퓨팅 환경에서의 Java 기술의 활용 방안을 모색한다. IV장에서 인터넷/인트라넷/익스트라넷을 위한 Java 기술인 HotJava Views, Java 기업 API, 멀티미디어 처리와 통신을 위한 Java 미디어와 통신 API, 전자상거래를 위한 Java 카드 및 Java 상거래 API를 기술하며, V장에서 결론을 맺는다.

II. 네트워크 컴퓨팅 환경

네트워크 컴퓨팅 환경은 개방형 네트워크 환경인 인터넷(Internet), 기업내의 업무 처리를 위한 인트라넷(Intranet), 협력 기업간의 공동 목적을 추구하는 익스트라넷(Extranet)으로 구분할 수 있다.

1. 인터넷

인터넷(Internet)은 1969년에 4개의 컴퓨터가 연결된 ARPANET으로부터 기원하고 있으며 지금은 전 세계의 많은 컴퓨터가 연결된 공중 통신망이다. 인터넷에서의 통신은 TCP/IP 프로토콜을 기반으로 하고 있으며, 주요 응용프로그램에는 전자메일과 웹이 있다. 3∼4년전만 해도 전자메일이 인터넷에서 가장 널리 사용되었으나 최근에는 인터넷에서 세계의 정보를 하이퍼텍스트로 연결하여 멀티미디어 정보를 열람할 수 있는 월드 와이드 웹(World Wide Web)이 각광받고 있다. 웹의 등장으로 전 세계로부터 데이터, 텍스트, 문서, 그림, 사운드, 애니메이션, 비디오 등 유용한 정보를 즉시 엑세스 할수 있게 되므로써 인터넷 이용률은 폭발적으로 증가하게 되었다. Wired 매거진에 따르면, 1997년 3월 1억 5천만명의 인터넷 사용자가 존재하며, 매일 약 9백만명의 사람들이 웹을 사용하는 것으로 보고되었다[34]. 시장조사업체인 IDC에 의하면, 1997년말까지 8천 2백만대의 PC가 인터넷에 연결될 것으로 보이며 2001년에는 1997년을 기준으로 하여 327%가 증가된 2억 6천 8만대가 연결될 것으로 예측되고 있다.

또한 이러한 PC의 증가에 힘입어 인터넷 소프트웨어와 서비스 시장은 1997년에는 1996년 기준 62% 성장하여 75억불, 2001년에는 322억불 규모가 될 것으로 전망되고 있다. 이와 함께 전체 정보기술 상품 및 서비스 시장은 2000년까지 연간 10.5%의 신장률을 기록할 것으로 예상되는 반면 인터넷 관련 부문은 같은 기간에 연간 49.5%의 고속성장을 구가할 것으로 전망했다[4].

2. 인트라넷

인트라넷(Intranet)은 인터넷을 이용하여 기업내부의 업무를 처리하기 위한 네트워크로서 기업의 구성원들간에 정보와 컴퓨팅 자원을 공유하기 위해 사용된다. 인트라넷은 기업에 많은 이익을 제공한다. 웹 브라우저를 이용함으로서 정보관리를 단순화하고 기업내의 통신을 원활하게 하며 웹 탐색을 통해 정보를 찾아내고 분석하는 업무를 용이하게 수행한다. 또한 하나의 인트라넷에서 터널링(tunneling)을 통하여 다른 인트라넷으로 연결할 수 있으며, 인터넷과 월드 와이드 웹 기반의 개방형 구조를 지원하기 때문에 확장성이 뛰어나고 방화벽(firewall) 시스템을 구축, 외부의 인터넷 사용자들로부터 회사의 기밀을 보장할 수 있다[14]. 기업내 업무 처리를 위한 기업형 인트라넷의 모델은 그림 1 과 같다[11].

기업형 인트라넷은 외부 접근을 차단하기 위한 방화벽과 외부의 게이트웨이 역할을 수행하는 프락시 서버(proxy server)를 통해 인터넷에 연결하고 데이터를 주고 받는다. 인트라넷의 중심에는 웹서버, 그룹웨어, 문서 관리, 검색 엔진, 전자메일 메시지, 디렉토리 서비스, 보안/인증 등의 핵심 요소들이 있으며, 인트라넷 구축으로 각종 서류의 표준화를 비롯한 조직의 표준화를 가속화할 수 있으므로 효율적인 기업 정보기반을 구축할 수 있다. 하지만, 인트라넷은 TCP/IP 프로토콜이 필연적으로 안고 있는 보안상 취약점 때문에 전자상거래에 이용될때는 별도의 보안시스템 구축을 필요로 한다. 인트라넷의 보안 시스템은 방화벽과 보안 코드의 두 부분으로 볼 수 있으며, 방화벽은 물리적으로 인터넷과 인트라넷을 구분하는 요소이고, 보안 코드는 상거래와 문서교환 등에 안전성을 높여준다. 현재 많은 기업들이 인트라넷을 구축하여 활용하고 있으며 향후에는 더욱 증가할 것으로 전망된다. 현재 Fortune 500 기업중에서 2/3가 인트라넷을 구축하여 활용하고 있다. IDC/Link에 따르면 2000년까지 인터넷 서버는 45만대, 인트라넷 서버는 450만대가 출하될 것으로 전망된다. 설치대수를 기준으로 하면 2000년까지 1,020만대의 웹서버가 설치되고 그 중에서 920만대는 인트라넷, 100만대는 인터넷에 활용될 것으로 보인다. Zona Research는 1999년 산업계 인트라넷 시장 규모를 280억달러로 예상하였으며, 가장 유망한 시장으로서 내부 통신망을 위한 시스템 하드웨어가 65억달러, 인트라넷을 위한 서버 연결 제품이 55억달러, 통신 하드웨어 시장이 26억달러, 온라인 서비스 시장을 28억달러로 전망하였다[32].

인트라넷과 인터넷은 매우 밀접한 관계가 있기 때문에 이들이 어떻게 상호 동작하고 이용되는가를 이해하는 것은 매우 중요하다. 이들을 구분하는 한가지 방법은 그림 2와 같은 프레임워크을 이용하는 것이며, 이 프레임워크에서는 네트워크 활용을 내부(인트라넷)와 외부(인터넷), 정보와 트랜잭션으로 구분지으며 복잡도는 시계 반대방향으로 증가한다.

·Web Marketing : 기업은 먼저 인터넷을 이용하여 웹을 구축하고 고객들에게 자사의 제품과 서비스를 광고한다.

·Collaborative Communication : 기업은 종업원들에게 정보를 알리고 교육을 위해 내부적인 웹을 사용한다.

·Business Application : 웹 사이트가 구축된 후, 다음 단계에서는 웹 서버를 기존 시스템에 대한 게이트웨이로 활용함으로써 웹을 통하여 정보를 엑세스한다.

·Networked Marketplace : 기업의 응용프로그램이 고객을 위해 활용될 수 있을때 특정 업무나 전자상거래를 위해 방화벽을 설치한다.

3. 익스트라넷

익스트라넷(Extranet)은 개방형 인터넷과 기업체의 인트라넷을 연결한 개념으로 다수의 다양한 조직을 가상적인 방화벽으로 연결하여 신뢰성 있는 네트워크를 구성한 것이며 상거래 지향의 목적을 공유하기 위해 기업들이 외부 보안을 유지하면서 협력 업체들과의 업무를 효율적으로 처리할 수 있도록 협력 업체들의 인트라넷을 인터넷으로 연결한 것이다[10], [11], [16], [29]. Netscape의 Jim Barksdale과 Mark Andreessen에 의하면, 익스트라넷은 공통적인 목표를 공유하는 비즈니스 공급업체와 고객 또는 다른 비즈니스 업체와 연결하기 위해 인터넷 기술을 사용하여 정보의 공유와 수행 시스템의 통합을 추진하는 협력 네트워크라고 정의한다[10], [11]. 익스트라넷은 고객, 공급업체, 파트너 사이의 상호작용을 자동화하고, 전자상거래를 위한 하부구조(infrastructure)를 제공하며, 동적인 기업형 회사 구조와 협력관계를 지원함으로 공급과 분배의 사슬(chain)을 경제적으로 통합한다. 인트라넷을 확장한 익스트라넷 모델은 그림 3과 같다[11].

익스트라넷은 인터넷 프로토콜 Point-to-Point Protocol(PPP)의 확장인 Point-to-Point Tunneling Protocol(PPTP)을 사용하여 PPP 클라이언트를 갖는 사용자가 자사나 다른 협력업체에 안전하게 연결하여 필요한 업무를 수행할 수 있게 해준다[10], [11]. 익스트라넷은 크로스 플랫폼(cross-platform) 오퍼레이션을 수행하고 개인, 그룹, 조직의 접근 제어를 위한 보안 기능과 온라인 구매와 같은 상거래 트랜잭션 관리, 대규모 비즈니스 지향 익스트라넷 시스템을 위한 동적인 웹 사이트 조합 및 유지 관리를 위한 사이트 오퍼레이션, 다양한 기존(legacy) 시스템과 데이터베이스 접근을 위한 멀티플랫폼 호환성, 표준에 기반을 두어 확장성과 이식성이 뛰어난 구조를 가져야 한다.

인터넷, 인트라넷, 익스트라넷의 차이점을 간략하게 기술하면 표 1과 같다[11].

III. 분산 기반 기업 컴퓨팅 환경에서의 Java 기술 활용

현재의 기업 컴퓨팅 환경이 내재하고 있는 문제점과 그 해결방안으로서 Java 기술의 장점을 활용한 Java 기반의 기업 컴퓨팅 환경을 제시한다.

1. 기업 컴퓨팅 환경의 문제점

현재 기업의 컴퓨팅 환경은 기반구조, 응용프로그램, 데이터 및 지원에 있어서 다음과 같이 여러 가지 문제점을 내포하고 있다.

·기반구조(Infrastructure)

- 너무 복잡한 운영환경과 호환성이 없는 인터페이스를 갖는 fat client

- 복잡한 구성을 갖는 서버

- 상호 운용성이 부족한 다양한 네트워크 토폴로지

- 네트워크 기반 구조가 복잡해짐에 따라 기업의 업무 능률과 신뢰성 감소

·응용프로그램

- 다양한 플랫폼에서 운영되고 있으면서 쉽게 교체할 수 없는 대규모 응용프로그램

- 다른 언어로 작성되어 호환성이 없는 플랫폼과 운영체제에서 실행되는 서버 및 클라이언트 응용프로그램

- 다수의 호환성이 없는 클라이언트 응용프로그램이 네트워크의 여러곳에 상존

- 상호 호환성이나 상호 운용성이 없는 여러 가지 버전의 네트워크 응용프로그램(예 : e-mail)

·데이터

- 다수의 호환성이 없는 데이터베이스 보유

- 데이터를 일관성 있게 엑세스하는 표준 방법 부재

·지원

- fat client에는 사용자가 개인적으로 좋아하는 응용프로그램이 설치되어 있어서 네트워크 응용프로그램과 호환성이 없는 경우가 많기 때문에 기업의 신뢰성을 감소시키고 보안 문제를 야기하는 경우가 많음

- 서버와 클라이언트를 계속적으로 관리하고 업그레이드 하기 위한 비용 증가와 끝없는 노력

- 클라이언트 사이트 지원을 위한 대규모의 전담 조직 필요

- 소비성 예산이 투입되는 2000년 문제 해결

이러한 여러 가지 문제점은 기업의 컴퓨팅 환경을 복잡하게 만들고 데스크탑의 관리 및 업그레이드 비용을 증가시키며 보안과 신뢰성 문제를 야기한다. 또한, 호환성이 없는 데스크탑 사용으로 응용프로그램에 대해 일관성 있는 엑세스가 어렵고 응용프로그램의 개발과 분배에도 많은 시간이 투자된다. 이를 위한 기업 컴퓨팅 환경의 개선을 위한 방안이 필요하며 Java 기술은 여러 가지 장점으로 인하여 기업에서의 활용률이 급속하게 증가하고 있다.

2. 기업 컴퓨팅 환경에서의 Java 기술의 장점

Java는 이식성이 높고 객체 지향적인 프로그래밍 언어로서 다음과 같은 특성을 지니고 있다.

·Java 가상머신은 응용프로그램이 실행되기 전에 바이러스 감염을 막기 위하여 응용프로그램의 모든 코드를 검사하기 때문에, 기존의 native code 실행 방식에 비해 훨씬 안전하다.

·사용자는 네트워크로부터 응용프로그램을 다운로드 받아 사용하기 때문에 응용프로그램은 환경변화에 쉽게 적응할 수 있도록 설계되어 있다.

·코드의 재사용, 용이한 시험 등에 의해 응용프로그램의 개발기간과 분배기간이 매우 짧다.

·Java 가상머신은 모든 시스템에 이용될 수 있기 때문에 플랫폼간에 호환성이 매우 높다.

·컴포넌트 레벨의 객체 지향 프로그래밍으로 배우기 쉽고 사용하기가 간편하다.

·다중 쓰레드 기능 제공으로 그래픽 응용프로그램과 GUI 기능의 성능이 높다.

·메모리 자동관리 기능 제공으로 매우 견고하다.

Java는 지금까지 기술한 특성 이외에 여러 가지 부가적인 장점도 제공한다. Java 클라이언트는 표준 네트워크 프로토콜인 TCP/IP를 이용하여 서버와 통신하고, 데이터베이스에 SQL 지향 연결성을 지원하는 JDBC(Java Database Connectivity) 프로토콜도 제공하며, 산업 표준인 CORBA 프로토콜과 분산 객체를 사용하여 3계층 응용프로그램을 개발할 수 있도록 지원한다. Java의 이러한 장점이 기업 컴퓨팅 환경에 적용된다면 다음과 같은 이익을 가져올 수 있다.

·단순성

fat 클라이언트의 복잡성은 관리 측면에서 고 비용을 유발하고 신뢰성을 저하시킨다. thin 클라이언트에서는 모든 코드와 데이터 및 구성 정보가 중앙의 서버에 저장되어 관리되기 때문에, 클라이언트 유지 및 관리 비용은 현저히 감소되며 언제나 최신 버전의 응용프로그램을 사용할 수 있다. 또한 Java 가상머신을 사용함으로써 모든 클라이언트와 서버는 단일 플랫폼상에서 프로그래밍 한다.

·저비용

썬 제공 자료에 따르면 Java 기반 클라이언트의 연간 운용 비용은 좌석당 2,500달러 이하로서 다른 시스템에 비해 저렴하다. 이기종 fat 클라이언트와 서버의 연간 운용 비용은 좌석당 10,000 ∼ 15,000달러 범위이고, 동종의 표준화된 fat 클라이언트와 서버는 9,000 ∼ 12,000달러, X 터미널 클라이언트와 고성능 서버는 7,000 ∼ 8,000달러, 디스크 없는 클라이언트와 고성능 파일 서버는 6,000 ∼ 7,000달러, 동종의 데이터 없는 클라이언트와 서버는 4,000 ∼ 5,000달러 범위이다.

·보안

Java는 응용프로그램이 허가받지 않은 메모리 영역을 침범하지 않도록 강력한 메모리 보호 기능을 제공하고 있고, 애플릿의 신뢰성을 검증하기 위한 암호화 기능을 지원한다. 또한, Java는 객체지향 언어이기 때문에 엄격한 규칙에 의해 작성된 애플릿은 안전성이 보장되며, 네트워크로부터 다운로드된 애플릿의 실행시 시스템의 안전성을 저해하는가를 검증하는 기능도 제공한다.

·신뢰성 및 이식성

Java로 작성된 프로그램은 Java 가상머신이 설치되어 있는 어느 플랫폼에서나 실행될 수 있으므로 클라이언트와 서버의 신뢰성을 높일뿐만 아니라 높은 이식성을 제공한다.

·생산성

Java는 사용하기가 쉽고 재사용 가능하기 때문에 프로그램 개발에 소요되는 시간이 대폭 줄어든다.

Java는 지금까지 기술한 장점 때문에 이미 많은 기업들이 Java 기술을 활용하고 있다. Forester Research에 의하면 1996년 기준 Fortune 1000 기업 중에 62%가 이미 Java를 이용하고 있다. 기업들이 Java 기술을 채택하는 이유는 표 2 와 같으며 Java 기술을 선택하는 가장 대표적인 이유는 플랫폼 독립적인 특성을 활용하여 이기종 분산 환경의 크로스 플랫폼을 지원한다는 점이며, Java 기술은 인터넷/인트라넷을 위한 최적 기술로 인정받고 있다.

3. Java 기반의 기업 컴퓨팅 환경

Java 기반의 기업 컴퓨팅 환경은 현재의 다른 기업 컴퓨팅 환경과 비교하여 단순성, 가격, 보안 및 신뢰성에 있어서 현저한 개선을 가져다 준다. Java 기업 컴퓨팅 환경 구축을 위한 기반 구조, 응용프로그램 개발을 위한 도구, 관리도구 및 이전과정을 살펴 본다.

가. 기반구조

Java 기반의 기업 컴퓨팅 환경의 기반구조는 다음과 같다.

·기업 네트워크 기반구조 혹은 인트라넷

TCP/IP 기반의 네트워크로서, 하나의 웹서버가 있는 단일 TCP/IP 인터넷 LAN이나 다수의 서브넷과 고속 백본으로 연결된 글로벌 TCP/IP로 구성되며, 보통 방화벽을 통해 인터넷에 연결된다.

·웹 서버

기업 인트라넷에 HTML 페이지와 Java 애플릿을 제공하며 그림 4에서 Java Desktop Server가 이 웹서버에 해당된다.

·분산 응용서버

인트라넷을 통해 클라이언트에서 엑세스되는 비즈니스 응용프로그램이나 객체를 저장한다. 이 서버는 논리적인 개념이며 실제로는 웹서버에 통합될 수 있다.

·데이터베이스 서버

Java 클라이언트에서 엑세스될 수 있는 데이터베이스, 파일, 프린트 및 디렉토리 서비스 등을 제공한다.

·통합관리 시스템

서버, 네트워크 및 fat 클라이언트와 thin 클라이언트를 관리한다.

·기존 시스템(Legacy System)

이 시스템에 대한 엑세스는 응용 서버를 통하여 제공된다.

·thin 클라이언트

인트라넷과 인터넷을 통해 네트워크 보안 정책의 허용범위내에서 서버의 애플릿을 엑세스하는 Java 클라이언트이며, 필요시에 동적으로 애플릿을 엑세스해서 사용하고 자체적으로는 데이터를 보관하지 않는다.

·fat 클라이언트

응용분야는 다양하며 로칼에서 많은 양의 데이터를 처리하고 보관한다.

그림 4는 Java 기반의 기업 컴퓨팅 환경의 구성을 보여준다[38].

나. 개발

기업의 응용프로그램을 개발하는데는 개발도구와 개발된 응용프로그램을 기존 환경에 통합시키는 도구 선택이 매우 중요하다. Java는 소프트웨어 도구 업체에 의해 널리 채택되고 있기 때문에 이미 많은 개발도구 및 미들웨어 도구들이 이용 가능하며, 기존의 데이터베이스와 트랜잭션 시스템을 엑세스 하는데 사용될 수 있다. Java는 JDBC API를 통하여 데이터베이스를 엑세스하고 Java IDL API를 통하여 CORBA 기반 객체 서버를 엑세스하며 JavaBeans API를 통하여 다른 객체 서버를 엑세스한다.

다. 관리

Java 네트워크 환경 관리의 주요한 특성은 모든 관리가 서버에서 수행되기 때문에 클라이언트를 관리하는데 필요한 인력은 크게 감소한다. 어느 응용프로그램을 실행시키고 어느 자원을 엑세스할 것인가에 대한 정책은 중앙의 서버에서 정한다. Solitice Enterprice Manager 같은 도구는 이러한 환경에서 서버와 클라이언트를 관리할 수 있다. DHCP(Dynamic Host Configuration Protocol)를 이용하면 클라이언트에게 자동적으로 IP를 할당해주고 데스크탑 관리 업무를 최소화시켜 준다. 데이터 백업이나 기업 네트워크에서 요구되는 신뢰성과 성능을 유지하기 위해서는 부가적인 도구를 사용하는 것이 바람직하다. 데스크탑 Netra Java 서버와 Solstice 네트워크 관리 도구를 이용하면 시스템이나 네트워크 관리자는 사용자의 추가/삭제, 소프트웨어 구성 제어, 감시 및 고장 추적 등의 모든 시스템의 관리 업무를 수행할 수 있다.

라. 이전(Migration)

Java 기업 컴퓨팅 환경으로의 이전은 다음의 과정을 따른다.

·현재

- 인터넷 기술을 이용하여 기업의 인트라넷 기반 구조를 구축한다.

- 웹탑(Java 웹브라우저)을 모든 데스크탑에 설치한다.

- e-mail을 인트라넷으로 이동한다.

- 고용인들이 그들의 작은 응용프로그램들을 실행시킬 수 있도록 전용 데스크탑을 지정한다.

·6개월 후

Java 장비를 분배한다.

·12개월 후

다른 응용프로그램들을 Java로 이전시키기 시작하여 웹탑을 통하여 엑세스될 수 있도록 한다.

·18개월 후

대규모 응용프로그램이 있을 때 fat 클라이언트 데스크탑을 Java 장비로 교체한다.

IV. 인터넷/인트라넷/익스트라넷과 Java 기술

인트라넷은 인터넷과의 연결을 위한 웹 브라우저, 메시지 및 디렉토리 관리, 보안/인증, 문서 관리 기능 등을 통하여 기업이나 조직의 업무 효율화를 추진한다. 또한 익스트라넷은 공동의 목표를 추구하는 기업과 소비자, 공급업체 간의 정보의 공유, 협력을 위해 인터넷을 활용하는 네트워크 환경이다. 인트라넷을 위한 도구로서 HotJava Views는 네트워크 컴퓨터를 위한 웹 지원 통합 사용자 환경으로 인트라넷을 위한 통합 작업 환경을 제공하며, Java 기업 API는 Java 응용프로그램에서 기업의 데이터베이스와 기존의 응용프로그램을 연결할 수 있도록 지원한다. Java 미디어(Media)와 통신(Communication) API는 기업형 환경의 컴퓨팅 플랫폼을 위한 멀티미디어 처리와 통신 기능을 담당한다. 또한 인트라넷과 익스트라넷 환경에서 전자상거래를 위한 Java 기술로서 Java 카드(Card)와 Java 상거래(Commerce) API가 있으며 이들 기술에 대하여 상세히 설명한다.

1. HotJava Views

HotJava Views는 휴먼 인터페이스에 기반을 둔 기업형 네트워크 컴퓨터를 위한 웹탑(webtop) 사용자 환경으로 통신, 공동 작업, 정보 접근을 위한 통합된 GUI를 제공한다. 웹탑은 전자 메일, 웹 브라우저, 캘린더, 디렉토리 서비스 등을 제공하는 새로운 유형의 안전한 Java 기반의 사용자 환경으로 네트워크 서버 중심 구조이고, 가볍고(thin) 상태를 갖지 않는(stateless) 클라이언트 환경이며, 웹(web)을 통한 정보 검색을 지원한다[15], [19], [20], [30]. 웹탑은 모든 Java 허용 클라이언트로부터 필요에 따라 다운로드 받아 접근할 수 있다. 한편 thin 클라이언트는 지역적인 시스템 관리 부분이 없는 매우 가벼운 운영체제에서 운영되는 것으로 네트워크를 통하여 전송된 Java 응용프로그램을 수행하는 환경을 의미한다[18], [35], [37]. 기존의 데스크탑 사용자 환경과 웹탑 사용자 환경의 비교는 표 3과 같다.

표 3 데스크탑 환경과 웹탑 환경 비교 

구 분	데스크탑	웹탑
클라이언트 형태	fat client	thin client
운용 환경	하나의 머신에 종속	모든 디바이스에 운용 가능
응용프로그램	미리 지정된 응용프로그램	자바 응용프로그램
소프트웨어 갱신	반복된 갱신	중앙의 효율적이고 동일한 갱신
관리 및 유지	각 사용자	중앙에서 일괄 관리 및 유지
경제성	값비싼 클라이언트 관리	클라이언트의 관리 전무
확장성	확장성이 부족함	특성화(customization) 및 확장성이 좋음
작업 형태	개인적인 작업	그룹/공동 작업

웹탑 클라이언트의 응용 범위와 HotJava Views의 발전 방향은 그림 5와 같다.

HotJava Views는 데스크탑에서 노트북, personalJava(pJava)를 탑재한 스크린 폰, PDA, 스마트폰 등의 소형 디바이스에 탑재 가능한 형태로 개발이 진행되고 있다. 또한 특수한 일부 계층을 위한 작업자 환경에서 일반 사용자를 위한 환경으로 영역을 넓혀 가고 있다.

HotJava Views의 시스템 관리자 및 최종 사용자 측면에서 갖는 특징은 표 4와 같으며, 그래픽 사용자 인터페이스(GUI) 환경은 그림 6과 같다.

HotJava Views는 선택기(Selector), 네임뷰(NameView), 캘린더뷰(CalendarView), 메일뷰(MailView), 웹뷰(WebView)의 5가지 구성요소를 가지며, 시스템의 이용률을 높이기 위해 응용프로그램들이 긴밀히 통합되어 운용된다[15], [19], [20], [30], [38]. 선택기는 HotJava Views의 통합 사용자 환경을 위한 푸시버튼 패널 기반의 선택 환경으로 Java 애플릿으로 만들어진 4개의 구성요소 및 사용자의 애플릿을 선택 메뉴에 특성화할 수 있는 푸시버튼 기반의 통합 사용자 환경을 제공한다. 메일뷰는 전자메일 메시지의 작성, 송신, 수신, 저장 기능을 제공하는IMAP4와 SMTP 호환 전자메일 클라이언트 도구이다. IMAP(Internet Message Access Protocol)의 경우, IMAP4에 해당하는 메일 서버를 설치하여야 하며, 다수의 전자메일 클라이언트 지원, 지능적인 메일 다운로딩 등의 장점을 제공한다[33]. 또한 전자메일내 캘린더 부착이나 URL 부착이 가능하다. 캘린더뷰는 모임이나 약속 등의 개인의 일정 관리를 위한 도구로 네임뷰, 웹뷰와 상호 연결 운용이 가능하다. 네임뷰는 기존의 기업형 네임 디렉토리로부터 이름, 전화번호, 전자메일같은 정보를 열람하기 위한 도구로 서버의 데이터베이스에 접근하여 데이터베이스 정보를 검색한다. 메일을 위한 네트워크 주소, 일정관리, 웹을 포함한다. 또한 뷰 관리기(Views Manager)는 기존의 Oracle, Sybase 등의 데이터베이스를 변환하여 네임뷰를 통해 기존의 데이터베이스에 접근하도록 한다. 네임뷰는 전자메일을 송신하기 위한 메일뷰(MailView)와 일정 리스트에 추가하기 위한 캘린더뷰와 통합 운용이 가능하다. 웹뷰는 HTML-3.2를 지원하는 HTML 브라우저로 인트라넷상에서 내부 문서를 보기 위한 도구이며, Java 애플릿을 포함하는 웹 기반 응용프로그램을 수행할 수 있다. 웹뷰는 메일뷰, 캘린더뷰, 네임뷰 등의 응용프로그램과 긴밀히 통합 운영된다.

HotJava Views는 개인 정보 관리, 호출 센터 작업자, 고객 지원, 건강 관리, 보험 설계사, 통신 판매 등의 트랜잭션 작업 처리 분야에 적합한 응용프로그램으로 직관적인 GUI를 제공하며, 조직내의 통신, 조정, 일정관리에 중요한 요구사항을 만족시켜 준다.

HotJava Views에서는 기존의 데스크탑 메타포어를 지원하지 않는다. 여러 개의 윈도우, 폴더, 문서를 중첩하는(overlapping) 정적인 데스크탑 메타포어를 사용하지 않고, 동적인 객체를 이용하여 뷰가 서로 대체될 수 있도록 하여 한번에 하나의 뷰를 통하여 메타포어를 최소화하는 단순한 인터페이스를 제공한다. 또한 PC 응용프로그램이 응용프로그램과 문서 사이에 강한 구분을 만드는 반면에 HotJava Views는 객체를 통하여 접근하므로서 응용프로그램과 문서의 구별을 없애고 파일 시스템과 파일 관리자의 기능을 줄여, 사용자는 파일보다는 전자메일 메시지, 일정 약속 같은 정보 객체를 처리한다. 정보 객체는 서버상에 파일이나 데이터베이스로 위치하며, 사용자와는 무관하다. 응용프로그램과 데이터 파일의 설치와 관리는 시스템 관리자에 의해 중앙의 서버에서 다루어지며, 최종 사용자는 파일 시스템을 다룰 필요가 없다.

HotJava Views가 갖는 특징은 확장된 메일 관리, 패널 관리, 첨부 기능을 통하여 다수의 사용자에게 향상된 feature-set을 제공하고 사용자의 환경에 맞도록 재구성 및 확장이 가능하다. 또한 네임뷰를 위한 X.500 LDAP(Light-weight Directory Access Protocol)를 지원하므로 인터넷상의 디렉토리 서비스 표준에 기반을 두고 있으며, 구성요소들이 긴밀히 통합(high-integration) 되어 있고, 9개의 언어에 대하여 지역화 작업이 수행되고 있다.

HotJava Views 1.0은 JDK 1.0.2를 기반으로 JavaOS 1.0과 통합 운영되어 유연성이 부족하지만, 향후 버전인 HotJava Views 1.1은 JDK 1.1에 기반을 두고 있으며, 국제화를 위해 I18N을 지원한다. 또한 Windows NT 서버, Windows 95 클라이언트, Solaris 클라이언트 등을 지원할 예정이다.

2. Java 기업(Enterprise) API

Java 기업(Enterprise) API는 Java 응용프로그램에서 기업의 데이터베이스와 기존의 응용프로그램을 연결할 수 있도록 지원한다. 이 API를 활용함으로써 기업의 어떤 운영체제나 하드웨어 플랫폼에서도 수행될 수 있는 분산 클라이언트/서버 응용프로그램을 개발할 수 있다. 현재 Java 기업 APIs에는 JDBC, Java IDL, Java RMI 및 JNDI 의 4가지가 있다.

·JDBC

JDBC(Java Database Connectivity)는 표준 SQL 데이터베이스 엑세스 인터페이스로서 Java 프로그래머에게 넓은 범위의 관계형 데이터베이스에 대해 통일된 인터페이스를 제공할 뿐만 아니라 고 수준의 도구와 인터페이스를 만들 수 있는 공통 기반을 제공한다. JDBC와 관련하여 마이크로소프트의 기존의 ODBC 데이터베이스 드라이버를 JDBC 드라이버로 동작하도록 하는 JDBC-ODBC 브리지가 제공되고 있다.

·Java IDL

IDL(Interface Definition Language)은 객체와 객체를 수행시키는 클라이언트가 다른 플랫폼에 존재할 때 객쳉하 클라이언트간에 인터페이스를 규정하는 언어 중립적인 방법이며, Java IDL은 Java 응용프로그램에게 이기종 컴퓨팅의 산업 표준인 CORBA(Common Object Request Broker Architecture)와의 상호 연동성과 연결성을 제공한다. Java IDL은 Java IDL 언어 사양, IDL-to-Java 컴파일러 및 IIOP(Internet Inter-ORB Protocol)를 포함하고 있어서 Java 응용프로그램과 CORBA와의 통신을 지원한다.

·Java RMI

Java RMI(Remote Method Invocation)는 클라이언트와 서버의 응용프로그램이 Java로 작성되었을 경우에 RPC(Remote Procedure Call)와 유사한 방법으로 다른 Java 가상머신의 메쏘드를 호출할 수 있게 해준다.

·JNDI

JNDI(Java Naming and Directory Interface)는 LDAP(Lightweight Directory Access Protocol)를 통하여 Java 응용프로그램에게 기업에 있는 다수의 네이밍 및 디렉토리 서비스에 대한 일관성 있는 인터페이스를 제공한다.

특히 Java 기업 API는 JMS(Java Messaging Services), JMAPI(Java Management API)와 함께 그림 7과 같이 기업을 위한 Java 플랫폼을 구축한다. JMS는 표준 Java 메시지 인터페이스와 push, pull 기술을 지원하며, JMAPI는 시스템과 네트워크 관리를 위한 것으로 인터넷상에서 기업 네트워크를 관리할 수 있는 애플릿을 만드는데 필요한 Java 객체와 메쏘드를 모아놓은 클래스로서 여러 가지 컴포넌트들로 구성된다.

3. Java 미디어(Media)와 통신(Communication) API

여기에서는 Java 플랫폼에서의 향상된 멀티미디어 처리와 통신 API를 기술한다[21], [22], [23], [25], [31], [36].

Java 미디어는 포괄적인 미디어 집합과 통신 API를 지원하여 완전성을 제공하고, "Write Once, Run Anywhere^TM"에 적합한 일관된 구조를 제공하여 이식성을 높이고, 작은 경량(light-weight) 구조로 디바이스에 관계없이 문서의 디스플레이, 재생, 저장에 대한 일관된 처리를 제공할 수 있는 단일화된 모델을 주요 특징으로 한다[31].

향후 JDK 1.2에서 표준 제공될 확장된 Java 미디어를 지원하는 Java 플랫폼은 그림 8과 같다.

표준 확장 미디어인 sound와 2D에 추가하여, animation, 3D, share(또는 collaboration), speech, telephony 의 고급 확장 Java 미디어를 추가한 Java 플랫폼은 그림 9와 같다.

Gartner Group의 보고서에 따르면, 1995년에 멀티미디어 기술은 데스크탑 중심으로 발전하였으며, 1998년에는 기업형(enterprise) 환경으로 발전할 것이며, 1999년에 멀티미디어와 통신 기술의 통합 비용을 낮출 수 있는 기업형 환경의 컴퓨팅 플랫폼으로 바뀔 것으로 전망하였다.

Java 미디어와 통신 API는 오디오, 비디오, 2D, 3D, animation, telephony, share(또는 collaboration) 등의 폭넓은 범위의 미디어를 지원하는 멀티미디어 클래스를 정의한다. Java 미디어 API는 오디오, 비디오, 2D, 3D 같은 특정한 미디어 타입이나 animation, collabration, telephony 같은 미디어 관련 행위와 연관된 다수의 컴포넌트로 구성된다. Java 미디어 API는 쉽게 확장이 가능하며 압축 포맷 같은 미디어의 변화에 대하여 새로운 미디어 관련 기능을 추가할 수 있다. 확장 Java 미디어와 통신 API는 다음의 컴포넌트들로 구성된다[21], [22], [23], [25], [31], [36].

·Java 2D API

Java 2D API는 2D 그래픽스와 이미지 처리를 위한 API로서 JFC(Java Foundation Class)의 java.awt의 확장이다. 양질의 디바이스와 해상도에 독립적인 그래픽을 만들어 컬러, 공간 변환, 합성 등의 영상 처리를 할 수 있고, 트루타입(true-type) 폰트와 국제화된 텍스트(internationalized text) 등의 향상된 텍스트 처리를 지원하며, 디스플레이, 프린터 같은 폭넓은 범위의 다른 표현 장치, 이미지 포맷, 이미지 인코딩, 컬러 등의 확장 메커니즘을 제공한다. 이 분야의 기술은 향상된 인터페이스 구축, 다국어를 지원하는 응용프로그램, 동적인 웹 페이지 구축에 활용될 수 있다.

·Java Media Framework API

Java Media Framework(JMF) API는 시간에 기반을 둔(time-based 또는 time-critical) 오디오, 비디오 미디어의 제어와 동기화를 지원하는 API로서 타이밍 조절, 동기화, 합성을 위한 보편적인 모델을 제공한다. 또한 샘플링된 오디오와 비디오 스트림에서와 마찬가지로 실시간(live) 또는 저장된 압축 또는 원시 형태의 데이터로부터 연속적인 데이터를 처리하도록 설계되고 있다. JMF는 3 가지 형태의 응용 기술을 제공한다. AU, AIFF, WAV, QuickTime, AVI, MPEG-1, JPEG 등의 다양한 오디오/비디오 데이터를 입력받아 재생하는 Java 미디어 Player, 실시간 오디오/비디오 데이터를 캡춰하여 표준화된 포맷으로 저장하고 분배하는 Capture/Create, 표준에 기반을 둔 컨퍼런싱 API를 제공하는 Conference 형태의 응용기술을 제공한다. 연속 매체에 대한 동기화와 제어 및 통합을 위한 Java 미디어 Player 모델은 그림 10과 같으며[22], [23], [31], 이 분야의 기술은 비디오 컨퍼런싱, 온라인 교육 훈련, 동적인 프리젠테이션, 방송 등에 활용될 수 있다.

·Java Sound API

Java Sound API는 JDK 1.2에 포함되는 기술로서, Sound Engine은 Java 플랫폼 레벨에서 일관되고 신뢰성 있는 사운드를 제공하며, 양질의 사운드 효과음을 재생하고 32개의 채널과 16비트 스테레오 음질을 지원하며, 소프트웨어적인 MIDI 신서사이저와 소프트웨어 사운드 믹서를 제공한다. 이 분야의 기술은 동적인 프리젠테이션, 통신, 교육용 응용프로그램에 효과적으로 활용될 수 있다.

·Java Animation API

Java Animation API는 이미지 합성을 위해 Java 2D를 사용하여 렌더링, 합성, 충돌 검사, 효과(effects) 및 그룹핑, 동적인 스프라이트(sprite) 렌더링 등의 일반적인 스프라이트의 2D 애니메이션을 지원하며, JMF의 타이밍/동기화를 이용하여 3D, 오디오, 비디오 등의 다수의 미디어 타입을 통합하는 스크립팅(scripting)을 지원한다. 이 분야의 기술은 데모, 온라인 교육, 다중 사용자 게임, 동적인 프리젠테이션에 활용될 수 있다.

·Java Telephony API

Java Telephony API(JTAPI)는 컴퓨터와 전화를 통합하는 기술로서 전화 호출 제어를 위한 고수준 인터페이스를 위한 하부구조(framework)를 제공한다. JTAPI는 first-party와 third-party 전화 응용프로그램을 지원한다. first-party는 호출을 만들고 받는 것으로 데스크탑이나 PDA, 셀룰라폰에 해당하며, third-party는 자동화된 호출 분배센터를 포함한다. JTAPI의 표준 확장 패키지는 그림 11과 같다[21, 36].

JTAPI의 표준 확장 패키지는 기본적인 호출 제어를 담당하는 하부구조인 Core 패키지, 전화 호출과 연관된 미디어 스트림에 대한 접근을 제공하는 Media 패키지, 유지, 전송, 회의 전화 호출 등의 진보된 호출 제어 특징을 제공하는 Call Control 패키지, 호출 라우팅, 자동화된 호출 분배, 예측적인(predictive) 다이얼링 등을 통하여 대규모 호출 센터를 관리하는 Call Center 패키지, 전화기의 물리적인 특징을 제어하는 Phone 패키지, 응용프로그램에서 어떤 행위가 수행될 수 있는가를 질의할 수 있는 Capabilities 패키지, 하드웨어 스위치와 직접 통신할 수 있는 Private Data 패키지로 구성된다. 이 분야의 기술은 고객 지원 센터, 인터넷 전화, 무선 통신, 이동 전화, 대화형 음성 응답기, 디렉토리 서비스, 이동형 장치, 원거리 접근 등에 활용될 수 있다.

·Java Speech API

Java Speech API(JSAPI)는 개인이나 기업환경의 컴퓨팅에서 언어 기술의 장점을 이용하는 소프트웨어 인터페이스이다. JSAPI의 구조는 그림 12와 같다[21].

JSAPI의 핵심 기술은 음성인식(Speech Recognition)과 음성합성(Speech Synthesis)으로, 음성인식은 음성을 포함하는 오디오 입력을 문자로 변환하는 기술이며, 음성 합성은 애플리케이션이나 애플릿에서 만들어진 문자로부터 합성된 음성을 출력하는 기술로 text-to-speech로 참조된다. 음성합성 기술에서 SGML 기반의 마크업 언어로서 Java Synthesis Markup Language(JSML)는 텍스트 입력을 포맷팅하여 음성 합성기에게 전달된다. JSML은 응용프로그램이 합성기에 의해 생성된 음성의 자연성과 이해성을 향상시키기 위해 멈춤, 경계, 강조, 간격, 세기 등의 주요 특성을 제어하도록 한다. 이 분야의 기술은 전자메일 읽기, 고객 지원 센터, 교육용 응용프로그램, Hands/Eyes-free 응용프로그램, 시각 장애인용 응용프로그램 등에 활용될 수 있다.

·Java Collabration API

Java Collabration(또는 Share) API는 다양한 네트워크와 전송 프로토콜에 대하여 객체들 사이의 실시간 양방향 다중 멀티미디어 통신을 위한 추상적인 API로 동기화와 세션 관리 및 공동작업 인지(collaboration-aware) 및 공동작업 비인지(collaboration-unaware) 형태의 다중 사용자 애플리케이션과 애플릿의 공유를 허용한다. 이 분야의 기술은 원격지 고객 지원, 확장된 작업 그룹, 대규모 포럼 및 컨퍼런스, 공유 화이트 보드, 다중 사용자 게임, 기업형 인트라넷 구축 등에 활용될 수 있다.

·Java 3D API

Java 3D API는 고성능 대화형 3D 그래픽 객체와 시각 환경을 생성하고 객체를 제어하는 API로 기존의 3D 생성 도구인 OpenGL, XGL, D3D 보다 상위레벨로 추상화되어 있으며, VRML을 지원한다. 3차원 물체의 행위를 제어하고 성능을 위하여 더 낮은 수준의 인터페이스에 대한 접근을 허용한다. 3D API는 오디오, 비디오, MIDI, animation과 밀접하게 관련되어 있다. 이 분야의 기술은 동적인 프리젠테이션, 3차원 데이터 시각화 도구, 가상 현실 도구, 3차원 시뮬레이션 도구 등에 활용될 수 있다.

·Java Advanced Imaging API

Java Advanced Imaging API는 Java 2D의 java.awt의 확장으로 향상된 그래픽과 디지털 이미지 처리 능력을 제공하는 API로 타일링, 지연실행 및 쓰레드를 지원한다. 이 분야의 기술은 화성에서의 영상 처리, 의학 이미지 데이터의 처리, 과학적인 데이터 시각화 등에 활용될 수 있다.

4. 전자상거래와 Java 기술

미국의 비자인터내셔널과 마스터카드 인터내셔널이 인터넷 신용카드 보안 표준인 SET(Secure Electronic Transaction) 1.0을 개발하여 발표했다. 미국 인포월드 일렉트릭에 따르면, 비자와 마스터카드는 최근 전세계 25개국에서 진행된 SET의 기술 시험을 끝내고 SET 1.0 표준을 공개한 한편 저변 확대를 위해 올해 안에 기업과 일반 소비자를 대상으로 SET 1.0 소프트웨어의 배포에 나설 계획이다. 보안 표준 SET에는 양사 외에도 디스커버, 아메리칸 익스프레스 등 주요 신용카드업체를 비롯, 전세계 150여개 관련단체들이 참여했으며, 내년 말에 대부분의 상거래 웹 사이트들이 SET 1.0을 채택할 것으로 예상하고 있다. 양사는 SET의 이용이 간편하고 보안성 높은 인증시스템을 채택함으로써 신용카드 거래시 발생할 수 있는 사기행위를 줄일 수 있는 등 장점이 많기 때문에 이번 SET 1.0의 발표로 인터넷을 이용한 신용카드 거래는 물론 전자상거래 시장이 크게 확대될 것으로 기대된다[9].

Forrester Research와 데이콤에서 조사한 전자상거래 시장 규모는 표 5와 같다[5].

표 5 전자 상거래 시장 규모 [자료제공: Forrester Research & 데이콤]

구분	1996	1997	1998	1999	2000	단위
국내시장	14.00	62.85	150.04	344.84	613.96	억원
세계시장	5.18	11.88	23.71	39.90	65.79	억달러

 

또한 Forrester Research는 150개의 미국 주요기업을 대상으로 연구한 보고서를 통해 인터넷을 이용한 기업간 상거래 시장규모는 1997년에 80억달러에 달하는 한편 5년후인 2002년에는 온라인 입찰이나 경매, 전자 카탈로그 등의 이용확대에 힘입어 3,270억달러로 증가할 것으로 전망했다[3, 7]. Jupitor Communications는 2000년 온라인 거래 지불 수단으로 전자화폐 41%, 스마트카드 26%, 신용카드 17%, 전자수표 13%, 기타 3%를 차지할 것으로 예상하였으며, 스마트 카드, 전자 화폐, 전자 수표가 73억달러의 온라인 상거래 지불 수단의 거의 절반을 차지할 것으로 전망하였다[1], [26].

한편, 미국은 1994년 연방정부와 캘리포니아 주정부가 600만달러를 투자하여 전자상거래 연구를 위한 비영리기관인 커머스넷(CommerceNet)을 설립하였으며, 각국 200여개 관련 기업을 회원으로 가입시키고 새로운 전자 지불 방식을 시험하고 국제 표준 제정을 주도하고 있으며, 인터넷 거래 국제 규약의 초안을 마련하여 세계 무역 기구(WTO)에 상정하였다[2]. 국내에서는 데이콤과 비자카드의 전자상거래 사업 추진에 이어 한국통신과 마스타카드도 전자상거래 사업추진을 본격화하고 있다[6]. 전자상거래 분야에서 Java 카드와 Java 상거래 API를 기반으로 하는 Java 상거래 기술은 안전한 전자상거래의 발전을 촉진시킬 수 있다.

가. 스마트카드(Smart Card)와 Java 카드(Card) API

Killen & Associates사에 의하면, 스마트카드 시장이 1996년에 12억달러에서 2000년에 76억달러, 평균적으로 매년 16%씩 증가하여 2005년에 160억달러로 전망하고 있다[27]. 전자 화폐, 인터넷 지불을 위한 스마트카드 사용률은 표 6 과 같다[24].

스마트카드는 25mm² 이하의 실리콘칩을 사용하여 매우 작고, 저전력 프로세서 - 현재 8비트, 미래 16 또는 32 비트 RISC -를 탑재하고 있으며, 하나의 프로세서를 통한 메모리 접근과 향상된 보안 기능을 제공하고, 마그네틱 형태의 카드와 달리 암호화(encryption)를 지원하며, 비휘발성 메모리로 현재 16K 바이트 이하의 EEPROM을 사용하지만, 미래에는 32K 바이트의 플래시 메모리로 확장될 것이다[17, 28].

스마트카드는 디지털 증명서(digital certificate)와 결합되어 사적인 용무나 업무적인 데이터에 대한 접근 제어를 위한 패스워드를 대체할 것이다[24]. 접근 제어 분야에서 가장 큰 역할자 중 하나인 Verisign은 지난 2년간에 개인과 회사들에 약 100만개의 디지털 증명서를 만들었다[24]. 그러나 Onward Techonology의 Tomy Szeto는 만일 사용자가 디지털 증명서를 분실할 경우에 대비한 인증(authentication)의 문제가 다루어져야 하며, 지문(fingerprinting)이나 언어 패턴(speech pattern)을 이용한 화자 확인(speaker identification)같은 더 나은 기술로의 진전이 이루어져야 한다고 말한다[24].

네트워크 컴퓨터나 서버를 위한 비즈니스 Java는 2MB 이상의 메모리, 소비성 가전제품용 PersonalJava는 1MB의 메모리, 삐삐나 소규모 장치를 위한 EmbeddedJava는 256K의 메모리를 필요로 하는 반면, Java 스마트카드는 상대적으로 매우 적은 16K의 메모리를 필요로한다. Java 카드는 스마트카드 환경에서 Java 언어를 운영하는 것으로 Java의 개발 환경을 지원하고, 모든 Java 언어의 특징과 클래스의 부분집합으로서 스마트카드의 표준인 ISO 7816에 부합한다.

Java 카드 API는 1996년 10월에 썬에 의해 발표된 것으로 스마트카드 기술에 부가하여 전자상거래, 네트워크 접근, 유사 프로그램, 게임 응용프로그램, 인증을 위한 차세대 네트워크 기술을 제시하였다. Java 카드 API는 Bull, De La Rue, Gemplus, Giesecke, Devrient, Schulmberger 등 전세계 스마트카드 제조 회사의 90 % 이상이 라이센스하였다.

Java 카드 1.0 표준은 최소한의 명세(specification)로 객체, 스마트카드 리더와 디바이스 관리를 위한 프로토콜인 ISO 7816 및 배열과 약간의 형을 지원하는 반면, 현재 개발중인 2.0은 메모리를 256 바이트의 RAM으로 축소하고, EEPROM에 객체 저장, ISO 객체 프레임워크 사용, 암호가 보호된 보안 기능 등을 지원할 예정이다. 또한 폭넓은 범위의 응용프로그램을 수용하고, 사용자 요구조건을 만족시킬 수 있는 스마트카드의 완벽한 명세를 만들려고 하고 있다.

Java 카드 기술은 스마트카드내 특수화된 Java 가상머신을 탑재하고 Java 카드 API에 기반을 두고 있으며, 카드내에서 애플릿을 실행하고 실행시간 검증과 메모리 보안성을 제공하고, 필요할 때 애플릿을 업로드/다운로드할 수 있으며, 다수의 스마트카드 응용프로그램을 하나의 카드로 집약할 수 있다[28]. 현재 스마트카드 시장의 양대 산맥인 Schlumberger와 GemPlus사에서 스마트카드에 Java를 운영할 수 있는 Java 스마트카드를 제조하고 있으며, Schlumberger에서 최초의 Java 스마트카드가 개발될 예정이다. Java 스마트카드의 내부 계층 구조는 그림 13과 같다[17].

Java 스마트카드는 예금/지불, 티켓팅, 접근 제어 등을 취급하는 응용 객체 층, I/O와 파일 시스템, 보안 서비스를 지원하는 클래스 라이브러리 층, 응용프로그램간 통신과 응용프로그램 로딩 서비스를 제공하는 시스템 서비스 층, Java 애플릿을 수행하는 가상머신 층, 암호화 및 메모리 접근을 지원하는 원시 함수 층으로 구성된다.

Java 스마트카드 기술은 산업 표준이며 뛰어난 확장성과 동적으로 응용프로그램 전달을 용이하게 하고, 소형으로 이식성과 사용이 편리하다. 또한 안전성, 개발 도구의 일관성, 코드와 지식을 재사용할 수 있는 장점을 제공한다[17]. Java 카드의 효과는 다수의 응용프로그래머들에게 스마트카드 개발을 유도하고 재사용할 수 있는 소프트웨어 컴포넌트 시장의 형성, 비재정관련 응용프로그램에 일반적인 카드의 이용, 발행인이 그들의 카드를 제어할 수 있는 특성을 제공한다.

나. Java 상거래(Java Commerce) API

JavaSoft는 상거래 비용을 줄이고 판매와 고객 서비스를 향상시키는 새로운 제품과 서비스를 개발하기 위해 컴퓨터와 통신 기술의 전략적인 결합으로 전자상거래를 정의한다[13]. 또한 안전한 온라인 전자 지불과 트랜잭션 처리를 위해 Java 지갑(Wallet)과 더불어 Java 전자상거래 하부구조(Java Electronic Commerce Framework : JECF), Java 상거래(Commerce) API를 제시하고 있다[12, 13, 25].

Java 지갑은 온라인 구매와 다른 재정적인 트랜잭션 처리를 위한 사용자 인터페이스로 모든 사용자의 프라이버시는 암호화와 디지털 서명을 통하여 보호된다. JECF는 개발자들이 Java로 쉽고 신속하게 전자상거래 응용프로그램을 개발하기 위한 핵심 Java 플랫폼의 확장이다. Java 상거래 API는 JECF내 기본적인 서비스를 구현하고 개발자들에게 온라인 쇼핑몰, 홈뱅킹, 전자 중개 등의 전자상거래 응용프로그램 개발을 허용하는 기초 서비스를 제공한다. Java 상거래 API는 쉽고 안전한 다운로딩 및 Java 지갑과의 인터페이스를 가지면서 신용카드 지불이나 전자수표같은 특정한 온라인 트랜잭션을 구현하는 Java 카세트(Cassette)의 설치, 신용카드 번호나 트랜잭션 기록 같은 사적인 최종사용자 정보의 안전한 저장과 안전한 지불 방법의 신속한 개발을 허용한다.

JECF는 실세계의 비즈니스 관계를 모델로 하고 있으며, 표 7과 같은 3계층으로 구성된다.

머천트(Merchant)는 Java 애플릿을 이용한 월드 와이드 웹상의 판매를 위한 상품이나 서비스이며 카세트(Cassette)는 third-party의 코드가 동적으로 Java 지갑에 추가되어 지갑의 응용 문맥내에서 운영할 수 있도록 JECF를 확장하기 위하여 설치된 java 패키지의 집합이다[12]. Java 지갑은 실세계의 전자거래와 유사한 메타포어를 갖는 안전한 트랜잭션 처리를 위한 지불 수단이다. 웹 브라우저에서 특정한 오퍼레이션 처리에 대하여 Java 지갑을 로드하기 위해 Java 상거래 메시지가 사용된다[12, 13].

JECF내의 계층별 패키지 구성은 그림 14와 같다. JECF내 패키지는 기본 패키지로 스마트카드 API, 암호화 및 SSL(Secure Socket Layer), 데이터베이스, 유틸리티, 기본 보안 및 카세트 관리 기능으로 구성된다. 지갑 응용(Wallet Application)으로는 GUI와 신용 패스, 오퍼레이션, 도구, 프로토콜, JCM(Java Commerce Message)을 제공하고, 카세트층은 지불 프로토콜, 보안 관리를 위한 SET, Mondex, Post 카세트와 서비스 응용을 위한 스마트카드를 읽어 권한을 검사하는 기능을 제공한다.

JECF는 서명된(signed) 코드와 JDK1.1의 서명된 Jar 파일에 기반하여 작성되었지만, 서명의 사용에 있어서 애플리케이션 코드는 호출자가 주어진 디지털 서명(digital signature)을 갖고 서명되었는가를 검사하는 게이트웨이 보안 모델을 사용하고 있다[13], [28]. 게이트웨이 보안 모델은 각각의 Java 객체에 대한 접근을 인증하기 위해 디지털 서명을 사용한다. 이는 Java 객체가 특별한 용도를 위해 사용되는 것을 허용하는 유연한 보안 모델로 JDK 1.1의 확장이다. Java에서의 capabilities는 인증 방법인 gates, gate에 의해 반환된 객체들인 permits, 권한을 나타내는 디지털 서명인 roles, capabilities의 일회용 사용 토큰인 ticket으로 구성된다.

Java 기술을 이용한 JECF의 구조는 그림 15와 같다[12].

전자상거래의 하부구조는 사용자의 보안 관리 기능을 갖는 Java 카드, 일반 가정에서 TV나 셋톱박스를 통하여 상품을 구매할 수 있도록 인터페이스를 제공하는 클라이언트, 신용카드 거래를 수행하는 트랜잭션 서버의 세 단계로 구성된다.

Java 카드 API와 Java 상거래 API로 구성된 전사상거래 하부구조의 동작 원리는 그림 16과 같다[17].

Java 카드와 Java 상거래 API를 이용한 전자상거래 하부구조는 스마트카드내 Java 가상머신이 카드 코드의 보안 기능과 이식성을 제공하고 Java 카드 API를 통하여 클라이언트 인터페이스의 클래스 라이브러리와 연결하여 전자상거래 하부구조를 매우 가벼운 클라이언트인 스마트카드로 확장하며, Java 상거래 API를 통하여 전자상거래 하부구조내 클라이언트와 서버사이에 Java 코드를 분배하여 상거래 트랜잭션을 처리한다.

JECF는 Java 카드를 이용한 강력한 암호화에 대한 접근, 지역적인 안전한 데이터베이스, 전자 상거래에 대한 명확한 사용자 인터페이스, 도구와 사용자 데이터의 통합, 확장성 등을 제공한다[12].

V. 결론

Java 기술은 플랫폼 독립적이며, 분산 환경을 위한 차세대 네트워크 컴퓨팅 기술이다. Java는 개방형 네트워크 표준인 인터넷을 활용하여 기업내 업무를 처리하는 인트라넷을 위한 최적 기술로 각광 받고 있으며, 기업체의 고객, 파트너 지원을 위한 익스트라넷에서도 Java의 필요성이 대두되고 있다. 본 고에서는 인터넷을 기반으로 인트라넷, 익스트라넷 환경에서 필요한 Java 기술로 인트라넷 환경에서 네트워크 컴퓨터를 이용하여 기업체의 업무 효율화를 위한 HotJava Views, Java 기업 API, Java 미디어와 통신 API를 살펴보았다. 또한 인트라넷과 익스트라넷 환경에서 안전한 전자상거래를 위하여 스마트카드에 Java 기술을 활용하는 Java 카드 API와 전자상거래 하부구조(JECF)를 구성하는 Java 상거래 API의 구성요소와 특성을 살펴보았다.

Java 기술은 플랫폼 독립적인 환경을 제공하여 다수의 플랫폼에서 운영이 가능하며, 모든 코드, 데이터, 구성 정보가 중앙에 저장, 관리됨으로 관리 비용을 최소한으로 줄일 수 있다. 또한 기업형 환경을 위한 암호화와 디지털 서명을 통한 향상된 보안 기능을 제공하며, 소프트웨어의 확장성, 이식성, 호환성이 뛰어나고, 소프트웨어의 분배와 갱신에서 비용 효과적이며, 객체의 재사용과 Java 컴포넌트를 이용하여 개발비용을 줄여 준다. 이외에도 새로운 응용프로그램의 개발 기간을 단축하여 time-to-market에 대처하고 기업체의 관리, 유지비용을 대폭적으로 줄일 수 있다. 이상으로 볼 때, 앞으로의 Java 기술은 기업체에서 네트워크 컴퓨터를 이용하여 기업의 업무 처리와 향상된 멀티미디어 처리, 안전한 전자상거래를 위한 수단을 제공함으로써 향후 기업 컴퓨팅 환경을 주도할 것으로 전망된다.

약어 목록

API Application Programming Interface

CORBA Common Object Request Broker Architecture

DHCP Dynamic Host Configuration Protocol

HTML Hypertext Markup Language

IDL Interface Definition Language

IIOP Internet Inter-ORB Protocol

IMAP Internet Message Access Protocol

LDAP Light-weight Directory Access Protocol

JCM Java Commerce Message

JDBC Java DataBase Connectivity

JECF Java Electronic Commerce Framework

JFC Java Foundation Class

JMAPI Java Management API

JMF Java Media Framework

JMS Java Messaging Service

JNDI Java Naming and Directory Interface

JSAPI Java Speech API

JTAPI Java Telephony API

JVM Java Virtual Machine

PPP Point-to-Point Protocol

PPTP Point-to-Point Tunneling Protocol

RMI Remote Method Invocation

SET Secure Electronic Transaction

SSL Secure Socket Layer

참고 문헌

[ 1] 2000년 온라인거래 지불수단.

http://sunspark.ccpak.or.kr/∼media/ec/icon/e9.jpg 참조.

[ 2] 박승용, "전자상거래 국내외 동향," 한국일보, 1997. 4. 28.

http://sunspark.ccpak.or.kr/∼media/ec/data/news20.htm 참조.

[ 3] 올 기업간 전자상거래 시장 80억달러 규모.

http://sunspark.ccpak.or.kr/∼media/ec/data/news154.htm 참조.

[ 4] 인터넷 관련시장 지난해 186억불 규모.

http://madeinkorea.com/usa/productinfo/internetspent.htm 참조.

[ 5] 인터넷 전자상거래 시장.

http://sunspark.ccpak.or.kr/∼media/ec/icon/ec7.jpg 참조.

[ 6] 장윤옥, 한통, 비씨 등 9개업체와 전자상거래 협정 체결, 전자신문, 1997. 8. 22.

http://www.etnews.co.kr/etnews/etnews_content?199708220062 참조.

[ 7] 전자상거래 시장규모 5년후, 3200억달러 전망.

http://sunspark.ccpak.or.kr/∼media/ec/data/news163.htm 참조.

[ 8] 전종홍, "인트라넷의 성과와 기대사항 몇가지", Intranet W/G Discussion Board,

January 21, 1997.

http://ns.kisco.co.kr/HyperNews/get/intranet/113.html 참조.

[ 9] 허의원, 美 신용카드업체들, 보안 표준 SET 1.0 발표, 전자신문, 1997. 7. 22.

http://www.etnews.co.kr/etnews/etnews_content?199707220059 참조.

[10] Baker, R. H., Extranets: The Complete Sourcebook, McGraw-Hill, 1997.

Available from http://whatis.com/extranet.htm.

[11] Blundon, W., "Building an Extranet with Java," Java Internet Business Expo,

August, 1997.

[12] Brown, J. H., "Java Commerce," JavaOne - Sun's 1997 World Wide Java Developer

Conference, Apr, 1997.

[13] Coleman, A., Java Commerce: A Business Perspective, JavaSoft, 1997.

Available from http://java.sun.com/products/commerce/bizper.html.

[14] Evans, T., Building an Intranet, Sams.net, 1996.

Available from http://whatis.com/intranet.htm.

[15] Gentner, D., Ludolph, F., and Ryan, C., Designing the HotJava Views^TM User

Environment for a Network Computer, White Paper, JavaSoft, Sun Microsystems,

Inc., June, 1997.

Available from http://java.sun.com/products/hotjavaviews/hjv.white.html.

[16] Goldmann, N., "Extranet: The "Third Wave" in the Internet Electronic Commerce,"

JIBC, January, 1997.

Available from http://www.ARRAYdev.com/commerce/JIBC/9701-18.htm.

[17] Goldstein, T., Peyret, P., and Guthrie S., "Java^TM Card API: Current Directories,"

JavaOne : Sun's 1997 World Wide Java Developer Conference, April, 1997.

[18] Greco, F. D., "Java^TM for Technical Manager,", Java Internet Business Expo,

August, 1997.

[19] HotJava Views, White Paper, Sun Microsystems, Inc., July, 1997.

Available from http://java.sun.com/products/hotjavaviews/index.html.

[20] HotJava^TM Views^TM, White Paper, Sun Microsystems, Inc., August, 1997.

Available from http://java.sun.com/marketing/collateral/hj_views_ds.html.

[21] Hunt, A. and Wright, J., "Telephony, Speech, and Beyond," JavaOne : Sun's

1997 World Wide Java Developer Conference, April, 1997.

[22] Java^TM Media and Communication APIs Integration, White Paper, Sun

Microsystems, Inc., July, 1997.

Available from http://java.sun.com/marketing/collateral/media.html.

[23] Java Media Framework API, Sun Microsystems, Inc., July, 1997.

Available from http://java.sun.com/marketing/collateral/jmf_ds.html.

[24] Killen & Associates, Security: Is Your Password Good Enough ?, ZD Internet

Magazine, September, 1997.

[25] Kramer, D., The Java^TM Platform, White Paper, JavaSoft, Sun Microsystems,

Inc., May, 1996.

[26] Kuester, M., E-Money, Smart Cards To Be Used For Half Of All Online Purchase

By 2000, Jupitor Commnuications, January 16, 1997.

Available from http://www.jup.com/jupiter/release/jan97/emoney.shtml.

[27] Menefee, C., $16 Billion Smart Card Market By Year 2000 - Forecast, NewsBytes,

September 25, 1997.

[28] Mitra, S., "Smart Cards: Putting Java^TM in Your Pocket," JavaOne : Sun's 1997

World Wide Java Developer Conference, April, 1997.

[29] OneSoft, The Extranet Solution: The Business Software Application for the 21st

Century, 1997.

Available from http://www.onesoft.com/.

[30] Pol, J. D., "HotJava^TM Views^TM: Integrating Your Webtop Application," JavaOne :

Sun's 1997 World Wide Java Developer Conference, April, 1997.

[31] Schipkowitz, V. and Browning, B., "Java Media and Communications," JavaOne :

Sun's 1997 World Wide Java Developer Conference, April, 1997.

[32] Seminerio, M., Intranet growth to outpace the Internet's, researcher predicts,

PCWEEK ONLINE, October 31, 1996.

Available from http://www.zdnet.com/pcweek/news/1028/31mzona.html.

[33] Solstice^TM Internet Mail Server^TM v2.0, Sun Microsystems, Inc., 1994-97.

Available from http://www.sun.com/sims/.

[34] The Internet.

Available from http://whatis.com/internet.htm.

[35] The JAVA enterprise: the time for network-centric computing is now, Sun

Microsystems, Inc., 1997.

[36] The Java Telephony API: An Overview Version 1.1, Sun Microsystems, Inc.,

January, 1997.

Available from http://java.sun.com/products/javatel/Overview.html.

[37] Tribble, B., "Breakaway Business Strategies with Java^TM Computing", Sun

Microsystems, 1997.

[38] Tribble, B., Java^TM Enterprise Computing: Enabling Breakway Business

Strategies, Sun Microsystems, Inc., 1997.