[논문]인증서 검증 시스템의 검증시간 비교분석에 관한 연구

김현철; 이옥경; 이용준; 오해석

인증서 검증 시스템의 검증시간 비교분석에 관한 연구
A Study on Validation Time Analysis of Certificate Validation System 원문보기

김현철 (숭실대학교 컴퓨터학과) , 이옥경 (숭실대학교 컴퓨터학과) , 이용준 (숭실대학교 컴퓨터학과) , 오해석 (숭실대학교 컴퓨터학과)

개방형 네트워크인 인터넷에 급속한 발달로 인하여 Offline상에서 처리되던 기존의 업무들이 Online상의 업무로 빠르게 전환되어 가고 있다. 하지만 Online상에서의 업무처리는 항상 개인 정보누출, 개인정보의 위조 및 변조의 문제를 내포하고 있으며, 위와 같은 문제를 해결하기 위한 대안으로 PKI 기반의 인증서 검증 시스템이 제안 되었고 현재도 연구가 계속 되어지고 있다. 본 논문에서는 PKI 기반의 인증서 상태검증 방식 중의 하나인 CRL기반의 인증서 상태검증 방식과 OCSP기반의 인증서 상태 검증 방식의 대하여 기술하고, 실시간으로 인증서 상태를 검증 할 수 없는 CRL 기반의 인증서 상태검증 방식의 단점과 네트워크 상태의 따라 인증서 검증 속도가 달라지는 OCSP기반의 인증서 상태 검증 시스템의 단점을 해결하기 위한 데이터베이스를 이용한 클라이언트-서버 기반의 인증서 상태 검증 시스템을 제안하고, 실제 실험을 통해서 CRL기반의 인증서 검증 시스템과 OCSP기반의 인증서 검증 시스템 그리고 제안하는 데이터베이스를 이용한 클라이언트-서버 인증서 검증 시스템의 검증속도를 비교해 보고자 한다.

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

문제 정의

본 논문에서는 PKI 기반의 인증서 시스템에서의 CRL 기반 인증서 상태 검증 방식과 OCSP기반 인증서 상태 검증 방식에 대한 이론적인 배경을 기술하였고, CRL기 반 인증서 상태 검증 방식의 단점인 실시간 처리를 할 수 없다는 점과 OCSP기반 인증서 상태 검증 방식의 단점인 네트워크 상태의 따른 인증서 상태 검증 시간이 달라지는 문제를 해결하기 위한 데이터베이스를 이용한 클라이언트-서버 기반의 인증서 상태 검증 방식을 제안하 였다.

제안 방법

본 논문에서는 CRL 기반의 인증서 상태 검증에 관한 수행 시간을 측정하기 위해서 인증서 상태 검사를 수행 할 CRL은 이미 클라이언트 컴퓨터상에 다운로드 되어 있으며, 인증서 유효성 검증에 모든 처리 과정 즉 전자 서명을 요청하고 전자 서명 요청에 대한 검증올 수행하는 모든 과정이 클라이언트 컴퓨터상에서 이루어진다는 전제하에 CRL 기반의 인증서 유효성 검증 수행 시간을 측정하였으며 또한 OCSP 기반의 인증서 검증에 관한 수행 시간 측정은 현재 실제 사용되고 있는 OCSP 기반 의 인증서 검증 시스템에서의 인증서 유효성 검사 시간 올 측정 하였다.
본 논문에서는 CRL기반의 인증서 상태 검증 방식의 인증서 상태 검증 시간, OCSP기반의 인증서 상태 검증 방식의 인증서 상태 검증 시간 그리고 본 논문에서 제안하는 데이터베이스를 이용한 클라이언트-서버 방식의 인증서 상태 검증 방식에 대한 인증서 상태 검증 시간올 측정 하였으며, 실험 내용의 대한 결과는 아래와 같다.
3/sec가 소요 되었다. 제한하는 시스템에서는 두 가지 경우에 대하여 인증서 검증 시간을 측정 하였다.

성능/효과

둘째 : 클라이언트 데이터베이스에 인증서 상태 정보가 없어서 서버 쪽으로 인중서 상태 정보를 요청하고 서버로부터의 결과 옹답까지의 수행 시간은 0.000020/sec이다. [그림4] 각 실험 항목에 대한 결과를 나타내고 있다.
전자서명을 요청한 USER에 대한 인증서 상태가 클라이언트 데이터베이스에 등록이 되어 있으면 클라이언트 자체적으로 인증서 유효성 검사를 수행하고, 만약 클라이언트 데이터베이스에 요청한 인증서 상태가 없다면 서버로 인증서 상태를 요청, 응답의 결과를 클라이언트 데이터베이스에 저장함으로써 반복적인 인증서 상태 조회의 따른 인증서 상태 검증 속도를 개선시킬 수 있다.
첫째 : 클라이언트 데이터베이스에 인증서 상태 정보가 있을 경우에 인증서 유효성 검사 수행 시간은 0.000006/sec이다.

후속연구

본 논문에서의 실험결과는 로컬 시스템 상에서 이루어졌다는 점에서 문제가 있올 수 있다. 따라서 향후에는 본 연구 결과를 토대로 다수의 시스템 상에서 본 논문에서 제안한 방식을 적용할 수 있도록 계속 연구를 진행해 나갈 것, 이다.

원문 보기

ScienceON 원문보기

*원문 PDF 파일 및 링크정보가 존재하지 않을 경우 KISTI DDS 시스템에서 제공하는 원문복사서비스를 사용할 수 있습니다.

내보내기 메뉴

내보내기 구분

파일저장
인쇄
메일전송

구성항목

기본정보
상세정보

관리번호, 논문명, 저널/프로시딩명, 저자 , 발행년, 권, 호, 시작페이지, 끝페이지, 발행기관

저장형식

Text(ASCII format)
Excel format
RefWorks Direct Export
RIS format (for Reference Manager, ProCite, EndNote), Scholar's Aids, Mendeley

메일정보

받는사람 (필수): @
보내는사람 (선택): @
제목
내용: KISTI 검색결과 이메일 서비스

안내

총 건의 자료가 검색되었습니다.

다운받으실 자료의 인덱스를 입력하세요. (1-10,000)

검색결과의 순서대로 최대 10,000건 까지 다운로드가 가능합니다.

데이타가 많을 경우 속도가 느려질 수 있습니다.(최대 2~3분 소요)

다운로드 파일은 UTF-8 형태로 저장됩니다.
파일의 내용이 제대로 보이지 않을실 때는 웹브라우저 상단의 보기 -> 인코딩 -> 자동선택 여부를 확인하십시오.

Text(ASCII format)
Excel format

표제어: PCR

동의어: Packet Collision Rate

용어 설명 출처 목록 (6)

용어 설명: PCR은 세균 특이성이 있는 primer를 이용하여 적은 수의 세균이 있을지라도 쉽게 검출할 수 있는 유용한 방법이며, 이를 이용하여 구강 내 치면세균막이나 타액에서 직접 세균을 검출할 수 있게 되었다[8].

AI-Helper ※ AI-Helper는 을 사용합니다.

AI-Helper

안녕하세요, AI-Helper입니다. 좌측 "선택된 텍스트"에서 텍스트를 선택하여 요약, 번역, 용어설명을 실행하세요.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.

연합인증

인증서 검증 시스템의 검증시간 비교분석에 관한 연구
A Study on Validation Time Analysis of Certificate Validation System 원문보기

초록
AI-Helper