일반기술

통합형 인증정보 저장기술

PKI에서 키쌍의 생성, 개인키 및 인증서의 저장, 암호 및 서명의 표준인 PKCS#11과 MSCSP에 준하는 모듈과 이 두 표준의 통합 툴킷을 제공한다.스마트 카드나 USB 토큰 같은 휴대용 디바이스는 개인키의 안전한 저장 및 휴대성의 편리함으로 PKI 보급에 중요한 역할을 한다. 이러한 하드웨어 토큰에 개인키 및 인증서의 저장, 암호 및 서명에 관한 표준 프로그램 인터페이스로는 PKCS#11과 MSCSP가 있다. 또한 다양한 응용 프로그램에서 하드웨어 토큰에 쉽게 접근하기 위해서는 이 두개의 표준 프로그램 인터페이스를 통합하는 툴킷이 필요하다. 본 기술이전은 PKCS#11과 MSCSP에 준용하는 소프트웨어 인증정보 관리 기능과 스마트 카드 인증정보 관리 기능을 개발하였고, 두 표준을 통합 사용할 수 있는 통합 소프트웨어 툴킷을 개발하였다. 본 기술은 새로운 하드웨어 토큰을 개발함에 있어 참조구현으로 사용되거나 인증서의 상호운용을 지원하는 PKI 클라이언트에서 필요할 것이다.통합형 인증정보 저장 기술의 PKCS#11 모듈과 MSCSP 모듈은 소프트웨어 인증정보 관리기능과 스마트 카드 인증정보 관리기능을 지원한다. 이 모듈을 통해 표준 인터페이스를 지원하는 PKI 응용 프로그램에서 소프트웨어 인증정보 관리기능과 스마트 카드 인증정보 관리기능을 사용 할 수 있고, 새로운 하드웨어 토큰을 개발함에 있어 참조 구현으로 사용될 수 있다. 또한 두 표준의 통합 소프트웨어 툴킷을 이용해 여러 경로를 통해 발급된 인증서도 여러 응용 프로그램에서 공유해 사용하게 됨으로써 인증서를 기반한 다양한 정보보호 응용서비스 창출이 가능할 것으로 예상된다.본 기술의 구성요소는 다음과 같다.① PKCS#11 모듈 - 플로피 디스크 인증정보 관리 기능, 하드디스크 인증정보 관리 기능, 스마트 카드 인증정보 관리 기능 ② MSCSP 모듈 - 플로피 디스크 인증정보 관리 기능, 하드디스크 인증정보 관리 기능, 스마트 카드 인증정보 관리 기능 ③ 통합 툴킷 - PKCS#11 모듈의 등록 및 취소, 개인키 및 인증서 저장, 암호 및 서명 연산