일반기술

SSL 서버용 인증서 관리 시스템

본 기술은 SSL 서버용 인증서 관리 시스템에 관한 것이다.본 기술은 웹상에서 서버 인증을 하기위하여 웹 서버에 탑재되는 인증서 발급 기능뿐만 아니라 인증서 발급을 위한 정책, 운영자, 사용자 관리 기능을 포함한 인증서 관리 시스템 제공을 목적으로 한다.본 기술은 웹에서 서버인증을 하기 위하여 서버에 설치되어야 하는 SSL 서버용 인증서 발급 기능과, 초기 CA(Certification Authority) 설치기능, 키쌍 생성 및 Self-Signed 인증서 생성 기능 및 데이터베이스 초기화 절차를 갖는 Root CA 설정기능과, 관리자으 키쌍 생성 및 인증서 발급 기능, 관리자 생성 모드 지원등 초기 운영자 생성 기능과, 상위 인증기관에서 발급한 인증기관의 인증서를 Import 할 수 있는 기능과, 서버에 발급될 인증서에 적용될 정책 설정 기능, 정체 등록 및 삭제 기능을 갖는 정책 관리 기능과, 운영자 등록 및 삭제 기능, 운영자 키쌍 생성 및 인증서 발급 기능, Roll-Based 권한 관리 기능을 갖는 운영자 관리 기능과, 사용자 등록 및 삭제 기능, 등록확인서 출력 기능, 발급된 인증서 조회 기능을 갖는 사용자 관리 기능과, 인증서 발급 시스템에서 수행되는 중요 행위에 대한 이력 저장 기능, 감사 기록 조회 및 검색 기능을 갖는 사용자 관리 기능과, 인증서 등록, 발급, 폐기에 관한 통계 생성 및 저장, 조회 기능을 갖는 통계 관리 기능으로 구성된 인증서 관리 시스템을 제공한다.본 기술은 인증서 발급을 위한 정책, 운영자 및 사용자 관리기능을 제공한다.