일반기술

인증서관리시스템 운용프로토콜

본 기술은 정보보안을 위한 인증서 관리시스템 운용프로토콜에 관한 것이다.본 기술은 인증서관리시스템의 구성요소인 CA(Certification Authority) Admin과 CA간, LRA와 CA간 통신에 사용되는 프로토콜로서 전체시스템 관리와 사용자 정보처리기능을 인터넷을 통해 수행하도록 설계된 프로토콜을 제공함에 그 목적이 있다.본 기술에 의하면 CA에서 발급된 운영자 인증서와 운영자 서명키를 이용하여 CA에 로그인하는 절차로 IC카드에서 운영자 인증서를 읽어 서명키로 서명해 보내는 방식으로 로그인을 수행하는 운영자 로그인, 인터넷을 통한 통신이 가능하도록 LRA와 CA가 Session Key를 생성하여 교환하고 세션키를 이용하여 모든 메시지를 암호화 복호화하는 채널 암호화 절차, 인증서 발급을 위해 가입자 정보를 CA에 전송하여 등록하고 CA가 생성한 참조번호와 인가코드를 수신하는 사용자 등록 절차, 발급된 가입자 인증서의 효력정지, 효력회복,폐지를 수행하고 인증서 발급과 갱신은 PKI Client를 통해 수행하는 인증서 상태변경, 발급된 인증서의 현재상태(유효,정지,폐지)를 조회하며 인증서 상태변경은 LRA, CA Admin 또는 PKI Client를 통해 수행하는 인증서 상태조회, 등록된 가입자의 현재 처리 상태 조회, 정상등록유무, 인증서가 발급된 경우는 인증서 상태 조회등 접수 처리 결과조회, LRA, CA Admin, PKI Client, OPP를 통해 인증서 상태가 변경된 경우 이를 통보하는 인증서 상태 변경 통보, 인증서 상태 변경 통보 전문의 최종 송신 번호 조회, 인증서 상태 변경 통보 전문의 번호를 통한 결번전문조회를 위한 기능들을 포함한다.본 기술은 정보보안을 위한 효율적인 인증서 관리 시스템을 제공한다.