초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

암호 사용이 증가하는 현 시점에서 키 복구 기능은 PKI(Public Key Infructure)의 부가 서비스로써 제공되어야 한다. 그러나 현재 제안된 키 복구 시스템들은 PKI에서 이용하기에는 부적절한 면을 많이 가지고 있다. 본 논문에서는 공개키 기반 구조에서 인증서를 발행하는 일련의 순서를 따라 진행하면서 키 복구를 지원하는 시스템을 제안한다. 제안된 시스템에서 사용자의 공개키는 인증기관에 의해서 생성되고, 사용자의 비밀키는 자신이 안전하게 생성하게 된다. 인증기관은 사용자의 비밀키를 모르면서 사용자의 인증서를 발행하게 된다.

암호 사용이 증가하는 현 시점에서 키 복구 기능은 PKI(Public Key Infructure)의 부가 서비스로써 제공되어야 한다. 그러나 현재 제안된 키 복구 시스템들은 PKI에서 이용하기에는 부적절한 면을 많이 가지고 있다. 본 논문에서는 공개키 기반 구조에서 인증서를 발행하는 일련의 순서를 따라 진행하면서 키 복구를 지원하는 시스템을 제안한다. 제안된 시스템에서 사용자의 공개키는 인증기관에 의해서 생성되고, 사용자의 비밀키는 자신이 안전하게 생성하게 된다. 인증기관은 사용자의 비밀키를 모르면서 사용자의 인증서를 발행하게 된다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• 우리는 키 복구 기능의 중요성과 현재 널리 사용되고 있는 PKI에 대해 알아보았고, PKI에서 키 복구 기능의 중요성에 대하여 설명하였다. 본 논문에서는 기존의 인증서 발급 과정을 진행하면서 최소의 변경으로 키 복구를 지원하는 시스템을 제안하였다. 이렇게 키 복구 기능을 PKI에 적용함으로써 효율성을 극대화하고, 신뢰할 수 있는 정보보호 서비스를 제 공할 수 있다.
• 본 장에서는 사용자가 인증서를 발행 받는 과정에서 키 복 구를 지원하는 새로운 메커니즘을 제안한다. 이후 모든 수 식에서 법(mod) 연산의 표기는 생략하고 진행하며, 표기되는 Alice와 Bobe 사용자를 의미한다.
• 우리는 키 복구 기능의 중요성과 현재 널리 사용되고 있는 PKI에 대해 알아보았고, PKI에서 키 복구 기능의 중요성에 대하여 설명하였다. 본 논문에서는 기존의 인증서 발급 과정을 진행하면서 최소의 변경으로 키 복구를 지원하는 시스템을 제안하였다.

가설 설정

• 여기서는 상기 시스템을 통하여 인증서를 발행 받은 Alice 와 Bob간의 "호화 통신 단계를 기술한다. Bob& 공개키쌍과 인증서 생성 단계는 Alice와 동일하다고 가정한다. Alice와 Bobe 암호화 통신을 위해서 세션키를 공유하고, 대칭키 암 호 알고리즘을 이용하여 암호화 통신을 수행한다.
• 본 프로토콜은 초기 설정 단계와 인증서 신청 및 생성 단 계 그리고 암호화 통신 및 데이터 복구 단계로 구성되고 각각의 단계는 다음과 같다. 여기서 CA, RA 그리고 EA들은 이미 공개키 쌍을 생성하였으며, 각각의 인증서는 CA의 디렉토 리 서버에 안전하게 등록되어 있다고 가정한다.
• Alice의 세션키 복구는 법원의 허가서를 통해 EA들과 CA의 도움을 받아 LEA에 의해서 이루 어진다. 여기서 LEA는 정당한 과정을 통하여 법원의 허가서 를 받았다고 가정한다.

제안 방법

• Bob& 공개키쌍과 인증서 생성 단계는 Alice와 동일하다고 가정한다. Alice와 Bobe 암호화 통신을 위해서 세션키를 공유하고, 대칭키 암 호 알고리즘을 이용하여 암호화 통신을 수행한다.
• (15) Bobe 彪와 R:을 X0R 연산한 결과와 처음 생성한 衡을 비교한다. 만약 같으면 初와 Ki 그리고 屬 이용하여 KRjfactor를 계산한다.
• 본 프로토콜은 초기 설정 단계와 인증서 신청 및 생성 단 계 그리고 암호화 통신 및 데이터 복구 단계로 구성되고 각각의 단계는 다음과 같다. 여기서 CA, RA 그리고 EA들은 이미 공개키 쌍을 생성하였으며, 각각의 인증서는 CA의 디렉토 리 서버에 안전하게 등록되어 있다고 가정한다.
• 제안된 방식은 PKI하에서 인증서를 발행 받는 과정을 그대 로 유지하면서 키 복구를 지원할 수 있도록 구성되었다. 사용자의 개인키는 3개의 비밀 정보로 구성되고, 이 중 2개는 각각 CA와 EA에게 알려지게 된다.

후속연구

• 이렇게 키 복구 기능을 PKI에 적용함으로써 효율성을 극대화하고, 신뢰할 수 있는 정보보호 서비스를 제 공할 수 있다. 향후 좀더 효율적이고 안전한 시스템의 연구가 진행되어야 할 것이다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기