일반기술

인증서 유효성 확인시스템 및 그 방법

본 발명은 메시지 수신자가 인증기관에게 인증서의 폐지 여부를 확인하지 않고 메시지 송신자의 인증서가 유효하다고 신뢰하는 최신 기간을 사용하여 인증서 유효성을 확인할 수 있고, 인증서의 폐지 여부를 확인하는 경우 인증서 폐지 여부에 대한 응답으로서 새로운 인증서를 메시지 수신자뿐만 아니라 메시지 송신자에게도 전송하는 인증서 유효성 확인 시스템 및 그 방법에 관한 것이다. 본 발명은 인증서를 포함하는 메시지를 송신하는 송신자, 상기 인증서를 포함하는 메시지를 수신하는 수신자 및 상기 인증서를 발급하고 검증하는 인증기관을 포함하는 인증서 유효성 확인 시스템에 적용되는 인증서 유효성 확인 방법에 있어서, 상기 인증서가 유효하다고 신뢰하는 최신 기간(recency period)을 설정하는 제1 단계; 상기 수신자에게 수신된 인증서가 상기 최신 기간 내에 있는지 여부를 판단하는 제2 단계; 및 상기 수신된 인증서가 상기 최신 기간 내에 있지 않은 경우, 상기 수신자는 상기 인증기관에 상기 수신된 인증서의 폐지 여부를 문의하는 제3 단계를 포함하는 것을 특징으로 하는 인증서 유효성 확인 방법을 제공한다. 따라서, 본 발명은 메시지 수신자가 인증기관에게 인증서의 폐지 여부를 확인하지 않고 메시지 송신자의 인증서가 유효하다고 판단할 수 있으며, 인증기관의 계산량 및 전송량을 감소시킬 수 있다. 인증서를 포함하는 메시지를 송신하는 송신자, 상기 인증서를 포함하는 메시지를 수신하는 수신자 및 상기 인증서를 발급하고 검증하는 인증기관을 포함하는 인증서 유효성 확인 시스템에 적용되는 인증서 유효성 확인 방법에 있어서, 상기 수신자가 상기 인증서가 유효하다고 신뢰하는 최신 기간(recency period)을 설정하는 제1 단계; 상기 수신자에게 수신된 인증서가 상기 최신 기간 내에 있는지 여부를 판단하는 제2 단계; 및 상기 수신된 인증서가 상기 최신 기간 내에 있지 않은 경우, 상기 수신자는 상기 인증기관에 상기 수신된 인증서의 폐지 여부를 문의하는 제3 단계를 포함하는 것을 특징으로 하는 인증서 유효성 확인 방법.