일반기술

인증서 유효성 확인 시스템 및 그 방법

본 기술은 인증서 유효성 확인 시스템 및 그 방법에 관한 것으로, 특히 메시지 수신자가 인증기관에게 인증서의 폐지 여부를 확인하지 않고 메시지 송신자의 인증서가 유효하다고 신뢰하는 최신 기간을 사용하여 인증서 유효성을 확인할 수 있고, 인증서의 폐지 여부를 확인하는 경우 인증서 폐지 여부에 대한 응답으로서 새로운 인증서를 메시지 수신자뿐만 아니라 메시지 송신자에게도 전송하는 인증서 유효성 확인 시스템 및 그 방법에 관한 것이다.본 기술에 따른 인증서 유효성 확인 시스템 및 그 방법을 이용하여, 검증자가 인증기관에게 인증서의 폐지 여부를 확인하지 않고 프린시플의 인증서의 유효성을 판단할 수 있다. 즉, 검증자가 인증기관에게 인증서의 폐지 여부를 확인하지 않고 프린시플의 인증서가 유효하다고 신뢰하는 최신 기간을 검증자 자신의 필요에 따라 정하도록 하여, 공개키 기반 구조 사용 환경에 따라 검증자가 융통성 있게 시스템을 운영할 수 있다. 또한, 본 기술은 인증기관의 계산량 및 전송량을 감소시킬 수 있다. 즉, 본 기술은 프린시플의 인증서가 최신 기간을 만족하지 않는 경우, 검증자와 인증기관의 통신을 통해 인증서의 유효성을 검증할 수 있으며, 인증서 폐지 응답 메시지로서 인증서와 동일한 구조를 가지고 인증서 발행 시점이 갱신된 새로운 인증서을 사용한다. 이 새로운 인증서를 검증자뿐만 아니라 프린시플에게도 전송함으로써, 새로운 인증서에 대해 최신 기간을 만족하는 경우가 많이 발생하므로 인증기관의 계산량과 전송량을 감소시킬 수 있다.또한, 본 기술은 기존의 인증서 폐지 목록에 비해 많은 데이터 저장 공간을 필요로 하지 않으며, 최신 기간을 만족하지 않는 경우 인증기관에게 인증서의 유효성 여부를 실시간으로 확인하므로 인증서 폐지에 대한 위험을 줄일 수 있다.