일반기술

서로 다른 인증 도메인에서 공개키를 검증하기 위한 방법

본 기술은 서로 다른 인증 도메인에서 공개키를 검증하기 위한 방법에 관한 것으로, 본 기술에 따른 자체 인증 공개키 발급 방법이, 사용자 단말기가, 사용자 단말기의 비밀키와 키발급기관의 공개키 파라미터를 가지고 공개키를 생성하는 과정과, 사용자 단말기의 개인식별정보와 생성된 공개키를 키발급기관으로 전송하는 과정과, 키발급기관이, 키발급기관의 개인식별정보와 공개키 파라미터를 일방향 해쉬 함수에 입력하여 키발급기관의 인증정보를 생성하는 과정과, 사용자 단말기로부터 수신된 개인식별정보와 공개키를 해쉬함수에 입력하여 사용자 단말기의 인증정보를 생성하는 과정과, 키발급기관의 인증정보, 사용자 단말기의 인증정보, 공개키 및 공개키 파라미터를 가지고 자체 인증 공개키를 생성하는 과정과, 생성된 자체 인증 공개키를 사용자 단말기로 전송하는 과정을 포함한다.본 기술은 공개키 인증서를 검증해야하는 부담이 없고, 자체 인증 공개키를 검증하는 과정에서 요구되는 계산량이 적다. 따라서 인증서로 인한 통신량과 계산량에 대한 부담잉 벗을 뿐만 계산의 효율성을 제공하기 때문에 계산 능력이 떨어지고 저장공간이 부족한 사용자 단말기가 사용되는 무선 환경에 활용하기 적합하다. 그리고 본 기술은 공개키 자체만으로 정당성 검증이 가능한 자체 인증성을 제공하고, 서명 또는 키 분배등의 어플리케이션에 사용되어 문제가 발생한 경우 어플리케이션에 이상이 있는지 자체 인증 공개키에 이상이 있는지를 확인할 수 있는 검증 가능성도 제공한다. 사용자는 자신이 신뢰하는 키 발급 비관만을 통해 다른 도메인 사용자의 공개키도 검증할 수 있기 때문에 서로 다른 키 발급 기관을 신뢰하는 사용자간에도 상대방 공개키를 검증할 수 있는 이점이 있다.