일반기술

컨텐츠의 안전한 유통을 위한 보안 소프트웨어 및 인증 시스템

본 기술은 암호 및 전자서명, 사용자 등록, 인증서 생성 및 취소, 인증서에 기반한 보안 통신, XML 전자서명 등 PKI 서비스에서 기본적으로 발생하는 모든 라이프 사이클을 지원하는 것이 특징이다. 기술이전목적 및 필요성 인터넷 전자상거래 환경에서 안전하고 신뢰할 수 있는 환경을 구축하기 위해서 현재 공개키 기반 암호 기술 (Public Key Infrastructure) 을 많이 사용하고 있다. 공개키 기반 암호화 기술은 거래하는 주체의 신원을 확인하는 것은 물론, 거래의 무결성 (integrity), 거래의 부인 봉쇄 (nonrepudiation), 거래 내용의 비밀성 (confidentiality) 기능을 제공함으로써 전자상거래 환경 구축에 상당 부분 기여하였다. 본 기술은 사용자 등록, 인증서 생성 및 취소, 인증서에 기반한 보안 통신, 인증서에 기반한 전자서명 등 PKI 서비스에서 기본적으로 발생하는 모든 라이프 사이클을 지원하는 것이 특징이다. 인증기관이 발행하는 인증서는 이용 범위에 따라 public certificate와 private certificate로 구분할 수 있다. 또한 인증 기관도 인터넷과 같은 공공 네트워크에서 다수의 일반 사용자를 대상으로 인증서를 발급하는 개방형 인증 기관 (open certificate authority) 및 특정 비즈니스 도메인이나 조직 내에서 이용할 목적으로 인증 기관을 발급하는 폐쇄형 인증 기관 (closed certificate authority) 으로 구분할 수 있다. 우리나라에서 서비스하고 있는 5대 공인 인증 기관이 개방형 인증 기관의 예가 된다. 그러나 상용 공인 인증 기관을 이용하는 것이 비용 측면에서 부담스럽거나, 상용 인증 기관을 이용할 필요가 없는 경우, 자체적으로 인증서 발급을 통해 비즈니스에 특화된 서비스를 하고자 하는 경우 등에는 폐쇄형 인증 기관이 사용되고 있다. 개방형 인증 기관과 폐쇄형 인증 기관은 기술적으로 큰 차이가 없다. 본 기술은 DRM (Digital Rights Management) 컨텐츠 유통이라는 특정 비즈니스 도메인에 적용하기 위하여 개발되었다. DRM 유통 시스템에서 컨텐츠를 구매하는 일반 고객, 컨텐츠를 배포할 패키저, 컨텐츠를 판매하고 이에 대한 라이센스를 발급하는 라이센스 서버들이 자신들의 신원 증명이나 메시지 증명을 하기 위해서 인증서가 필요하다. 본 기술은 기본적으로 암호 및 인증서 관련 제반 국제 표준을 준수하여 개발되었기 때문에 국제 표준을 준수해서 개발된 타사의 제품과 완벽한 상호 호환성을 지원한다. 또한 본 기술은 일반적인 개방형 인증 기관에서 사용되는 제품 (관리 정책적인 부분에서 시스템이 커지는 특징이 있음) 보다는 DRM 유통이라는 비즈니스를 목표로 하여 개발하였기 때문에 타사의 제품에 비해 모듈이 상대적으로 작고 라이브러리 툴킷 형태로도 제공하기 때문에 비즈니스 어플리케이션에 응용력이 높다. 또한 일부 타사 제품의 경우 인증서 처리 모듈에서 추가로 고가의 인증서 처리 관련 특정 모듈 (예. ASN.1 컴파일러 등)을 구입해야 작동하도록 되어 있는데 본 기술에서는 추가 모듈을 구입할 필요가 없어 경제적이다.