일반기술

서로 다른 인증 도메인에서 공개키를 검증하기 위한 방법

*원리 및 구성;본 기술은 서로 다른 인증 도메인에서 공개키를 검증하기 위한 방법에 관한 것이다. 이러한 본 기술에 따른 자체 인증 공개키 발급 방법이, 사용자 단말기가, 상기 사용자 단말기의 비밀키와 키발급기관의 공개키 파라미터를 가지고 공개키를 생성하는 과정과, 상기 사용자 단말기의 개인식별정보와 상기 생성된 공개키를 상기 키발급기관으로 전송하는 과정과, 상기 키발급기관이, 상기 키발급기관의 개인식별정보와 상기 공개키 파라미터를 일방향 해쉬 함수에 입력하여 상기 키발급기관의 인증정보를 생성하는 과정과, 상기 사용자 단말기로부터 수신된 상기 개인식별정보와 상기 공개키를 상기 해쉬함수에 입력하여 상기 사용자 단말기의 인증정보를 생성하는 과정과, 상기 키발급기관의 인증정보, 상기 사용자 단말기의 인증정보, 상기 공개키 및 상기 공개키 파라미터를 가지고 자체 인증 공개키를 생성하는 과정과, 상기 생성된 자체 인증 공개키를 상기 사용자 단말기로 전송하는 과정을 포함한다.*본 기술의 장점첫째, 공개키 인증서와 인증서 효력정지 및 폐지 목록에 대한 유효성 검증이 필요 없고, 자체 인증 공개키의 검증 과정에서 요구되는 계산량이 상당히 적기 때문에 계산 능력과 저장 공간이 부족한 단말기를 사용하는 무선 환경에서 사용하기 적합하다.둘째, 무선 환경 및 유비쿼터스 환경의 서비스에 대한 연구가 활발해짐에 따라 사용 측면이나 계산 측면에서 보다 효율적인 공개키 인증 방법에 대한 필요성이 증가하고 있다. 따라서, 본 발명에서 제안하는 방법의 사용이 증가될 것으로 예상됨.셋째, 인증서를 사용하지 않기 때문에 무선 환경의 제약 사항인 통신량과 저장 공간의 부담을 줄일 수 있고, 효율적인 계산 방법을 제공한다. 따라서, 유·무선 환경에서 안전성과 효율성을 요구하는 전자 상거래 및 인터넷 뱅킹 등의 서비스를 제공하기 위해 사용될 수있을 것으로 기대된다