일반기술

통합형 인증서 검증 시스템 기술

최근 전자상거래 상의 전자서명 및 암호화같은 정보보호 서비스를 위해 PKI보급 및 사용이 확산되고 있다. 이에 따라 각 PKI나 국가 간 인증서의 상호연동이 매우 중요한 이슈로 부각되고 있다. 상호연동을 위해 현재 제시되는 방법인 신뢰목록(Trust list)은 신뢰목록 관리의 문제와 다양한 구조의 PKI에 연동하기 위해서는 클라이언트가 매우 복잡해지는 문제를 갖고 있다. 본 이전기술인 통합인증서 검증시스템은 클라이언트의 인증서 검증을 대행해 주는 방법으로 클라이언트를 단순화하고 PKI 간 상호연동을 가능하게 해준다. 이러한 기술은 현재 개념 정립 단계인 기술로서 매우 높은 필요성 때문에 실제 기술 적용시기가 매우 시급히 도래할 것으로 보인다. 이에 이미 개발된 기술을 이전하여 이러한 시장에 대응할 필요성이 있다.통합형 인증서 검증시스템은 인증서 검증 서비스를 실시하는데 사용된다. 인증서 검증서비스를 실시하면 다양한 구조의 타 PKI와 상호연동이 가능하게된다. 조직 내의 중앙 집중적인 인증서 검증 정책관리를 통해 효율적인 보안 적책 운용이 가능해지며, 클라이언트 유지보수비용을 크게 줄일 수 있다. 또한 실시간 인증서 상태 확인이 가능해 보안성을 높일 수 있다. 복잡한 클라이언트를 수용할 수 없는 무선인터넷 단말기에스이 인증서 검증을 위해서는 이러한 인증서 검증 서비스의 사용이 필수적으로 보인다. 최근 국가간 PKI 상호연동이나 금융거래 등 인증서 실시간 상태확인 요구가 증가함에 따라 인증서 검증서비스의 이용은 점차 증가할 것으로 예상된다.본 기술의 구성요소는 다음과 같다.① VA 서버 - 경로구축모듈,경로검증모듈, 경로관리모듈,정책관리모듈,상태확인모듈,CRL관리 모듈, 가입자관리 모듈, VA-CA연동기술 ②VA클라이언트 - 인증서 검증, 인증경로구축,인증서 실시간 상태확인 ③VA Admin - 정책관리, 가입자관리, 인증기관관리, 인증경로관리, 신뢰목록관리, CRL관리,OCSP관리 ④OCSP SDK ⑤SCVP SDK ⑥Cert Library - Crypto,Certificate handling, PKCS #7 응용 API, PKCS #1,#5,#8,#10 포함