[논문]금융거래 서비스 제공자의 향상된 검증속도를 위한 인증서폐지 전송 시스템

이용준; 정재동; 오해석

금융거래 서비스 제공자의 향상된 검증속도를 위한 인증서폐지 전송 시스템
Certificate Revocation Notice System for Quick Validation Based financial Transaction Service Provider 원문보기

이용준 (숭실대학교 대학원 컴퓨터학과) , 정재동 (숭실대학교 대학원 컴퓨터학과) , 오해석 (숭실대학교 대학원 컴퓨터학과)

인증서기반의 인터넷뱅킹과 온라인증권거래에서, 금융거래 서비스 제공자는 많은 사용자의 인증서상태 검증이 요구된다. 금융거래 서비스는 사용자 인증서상태를 실시간의 검증이 보장되어야 한다. 인증서 상태 검증을 위해 기존의 CRL(Certificate Revocation List), Delta CRL, Freshest CRL과 실시간 인증서상태 검증을 위하여 OCSP(Online Certificate Status Protocol)의 표준이 제안된 바 있다. 실시간성과 검증속도는 상호 대비되기 때문에 응용프로그램의 특성을 고려하여 인증서상태 검증방법을 채택한다. 본 논문에서는 CRL의 갱신되기 이전의 폐지에 대하여 실시간으로 전송하는 시스템을 설계한다. 제안하는 인증서폐지 전송서버는 서명자의 검증자 리스트를 관리하여 금융거래 사용자가 CA에 폐지를 요청하면 사용자가 이용하는 금융거래 서비스 제공자들에게 실시간으로 폐지를 고지한다. 본 논문은 CRL 생성이후 갱신까지의 인증서 폐지정보를 검증자에게 전송하여 인증서의 실시간 상태정보를 유지하면서 OCSP보다는 검증속도를 향상시켜 금융거래 환경에서 향상된 효율성을 제공한다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

또한 실시간 인증서검증을 위해 OCSP(Onlince Certificate Status Protocol)가 표준으로 제안되었다[7]. 본 논문에서는 인터넷뱅킹, 온라 인증권거래 환경에서 실시간의 인증서상태 검증과 검증 속도를 개선시킨 인증서페지 전송 시스템을 제안한다.
그러나 CRL 갱신이전의 폐지정보에 대하여 전송이 불가능하기 때문에 실시간성이 보장되지 않았다. 본 논문은 실시간성올 보장하기 위하여 CRL 갱신이전의 폐지정보를 인증서폐지 전송서버를 통해 해당인증서의 서비스 제공자에게만 실시간으로 폐지 정보를 전송한다.
본 논문의 인증서폐지 전송 서버는 인증서상태의 실시간 성과 신속한 검증속도가 요구되는 인터넷뱅킹, 온라인증 권거래의 금융거래환경올 위해 제안한다.
본 논문의 인증서폐지 전송방식은 OCSP와 동일한 현재 성 확보함과 동시에 인증서 검증속도를 개선시킨 결과를 나타낸다. 인터넷뱅킹, 온라인증권거래의 실시간 상태 조회와 검중의 신속성이 요구되는 온라인금융거래 시스템에서 적합한 인증서 상태 검증시스템으로 제안한다.

제안 방법

인증서폐지 여부를 확인하는 일반적인 방법으로 인증 기관 CA(Certificate Authority)가 인증서의 폐지목록을 디렉토리에 게시하는 방법이다. 검증자는 인증서 검증시 CRL올 CA의 디렉토리에서 수신하여 해당 인증서가 목록에 포함되어 있는지 여부를 판단한다. CRL은 CA가 주기적으로 갱신하기 때문에 실시간 인증서상태 검증이 제공되지 않는다.
본 논문의 인증서폐지 전송방식은 OCSP와 동일한 현재 성 확보함과 동시에 인증서 검증속도를 개선시킨 결과를 나타낸다. 인터넷뱅킹, 온라인증권거래의 실시간 상태 조회와 검중의 신속성이 요구되는 온라인금융거래 시스템에서 적합한 인증서 상태 검증시스템으로 제안한다.
제안하는 시스템은 PKI기반의 표준을 준용하여 CRL과 갱신이전의 폐지정보에 대해서는 인증서폐지 전송서버가 검증자에게 정보를 제공한다. 사용자가 금융거래 제공자에게 가입을 요청하면 서비스 제공자는 일회성으로 CRNS에 게 사용자의 검증자 리스트에 등록을 하고 상태조회를 한다.
제안하는 인증서상태 검증 방안은 CRL 갱신이전의 폐지 정보를 해당 인증서의 서비스 제공자에게만 전송하여 OCSP와 동일한 실시간 상태정보를 보장하고 통신의 부하를 감소시킨다. 또한 기존의 CRL과 병행하여 검증속 도를 OCSP보다 개선시킨다.

성능/효과

OCSP는 실시간 인증서상태 정보를 제공함으로써 기존의 CRL, Delta-CRL, Freshest CRL의 현재성 문제점 올 해결하였다. 그러나 OCSP와 CA와의 인증서 상태 조회 때문에 검증속도의 성능에 저하를 가져온다.
제안하는 인증서상태 검증 방안은 CRL 갱신이전의 폐지 정보를 해당 인증서의 서비스 제공자에게만 전송하여 OCSP와 동일한 실시간 상태정보를 보장하고 통신의 부하를 감소시킨다. 또한 기존의 CRL과 병행하여 검증속 도를 OCSP보다 개선시킨다.
제안하는 시스템은과 같이 기존의 표준과 비교하여 실시간성, 검증속도, 전송내용에 있어 개선시키는 기대효과를 나타낸다.

후속연구

향구 연구 방안으로는 사용자의 검증자 리스트에게 전송 과정중 장애가 발생하여 검증자에게 페지 정보가 반영되지 않는 문제점에 대하여 연구가 진행되어야 한다. 이와 함께 인증기관 상호 연동을 반영하여, 각 인증기관과의 인증서상태 검증으로 확장하는 연구의 필요성이 요구된다.
따라서 인터넷뱅킹, 온라인증권거 래의 온라인금융거 래 환경에 적합한 결과를 제공한다. 향구 연구 방안으로는 사용자의 검증자 리스트에게 전송 과정중 장애가 발생하여 검증자에게 페지 정보가 반영되지 않는 문제점에 대하여 연구가 진행되어야 한다. 이와 함께 인증기관 상호 연동을 반영하여, 각 인증기관과의 인증서상태 검증으로 확장하는 연구의 필요성이 요구된다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

금융거래 서비스 제공자의 향상된 검증속도를 위한 인증서폐지 전송 시스템
Certificate Revocation Notice System for Quick Validation Based financial Transaction Service Provider 원문보기

초록
AI-Helper