선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- CRSL은 CRTs의 이진 트리 대신에 skip lists를 사용하여 CRT의 단점인 트리를 변경하는데 부하가 많이 걸린다는 문제 점을 해결하고자 제안한 것이다[7]. skip lists는 폐지된 인증서를 linked list의 순서로 표현하고, 맨 앞에 취소값을, 맨 뒤에 최대갈을 삽입하여 맨 아래 레벨에 놓는다.
- 본 논문에서는 기존의 CRSL에서 사용하였던 skip lists 보다 간략화된 Simple skip lists를 사용하여 빠르게 인증서 폐지 여부를 알 수 있게 하였고, 고액의 증권 거래와 같은 실시간성을 요구하는데 사용되는 인증서인 경우 해쉬없이 바로 인증서 상태를 CA의 개인키로 서명하여 전송하는 방안인 OCRS (Online Certificate Revocation Simple skip lists)를 제안한다.
- OCSP, CRT, CRSL올 통해서는 실시간성과 네트워크 부하간 에 trade-off가 발생한다는 문제점이 있다. 본 논문에서는 보 안성과 실시간성올 요구하는 경우와 그렇지 않은 경우를 분류 하여, 보안성이 요구되는 경우에는 인증서 상태 결과만 CA의 개인키로 서명해서 보내주고, 그렇지 않은 경우는 Simple skip lists를 통해 기존의 CRSL보다 더 적은 개수의 해쉬값을 보내 주는 것올 제안하였다. 이 방식은 사용자의 요구(인증서의 용 도)에 맞게 효율적으로 서비스를 할 수 있다는 큰 장점이 있다.
- 본 논문예서는 이종의 시스템에서 효율적인 인증서 검증 서비스를 제공하기 위해 Single skip lists를 사용해서 인증서 사용 용도에 따라 알맞게 서비스를 제공하는 OCRSfOnline Certificate Revocation Simple skip lists)를 제안한다.
가설 설정
-
1. OCSP보다 서버의 부하가 줄어든다.
-
3. 부분 암호화를 사용하여 암호화 속도가 개선된다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.