초록

용어보기논문에서 용어와 풀이말을 자동 추출한 결과로, 시범 서비스 중입니다. AI-Helper

전자 신뢰 매커니즘 기반의 정보사회에서는 기밀성과 인증의 확보가 필수적이며 이를 위해서는 전자서명 기술을 포함하고 있는 공개키 기반의 인증서관리 체계의 확립이 선결되어야 한다. [3] 인증서의 정당성을 검증하기 위해 검증자는 소유자의 인증서와 그 인증서를 인증한 공인인증기관의 인증서를 검증해야 하고, 이전에 인증서 폐지를 확인해야 하며, 실제 공개키 기반구조 환경에서 인증서의 유효성을 검증하기 위해서는 인증서 자체 검사와 함께 최상위 인증기관(루트CA)으로부터 사용자에게 인증서를 발행한 단말CA까지의 인증트리를 검증해야 한다[3]. 본 연구에서는 효율적인 인증서 폐지정보의 검증을 위해 다중 CA환경에 적합한 NPKI상에 B-Tree데이터구조를 적용하는 인증서 폐지 검증 방안을 제안하고자 한다.

전자 신뢰 매커니즘 기반의 정보사회에서는 기밀성과 인증의 확보가 필수적이며 이를 위해서는 전자서명 기술을 포함하고 있는 공개키 기반의 인증서관리 체계의 확립이 선결되어야 한다. [3] 인증서의 정당성을 검증하기 위해 검증자는 소유자의 인증서와 그 인증서를 인증한 공인인증기관의 인증서를 검증해야 하고, 이전에 인증서 폐지를 확인해야 하며, 실제 공개키 기반구조 환경에서 인증서의 유효성을 검증하기 위해서는 인증서 자체 검사와 함께 최상위 인증기관(루트CA)으로부터 사용자에게 인증서를 발행한 단말CA까지의 인증트리를 검증해야 한다[3]. 본 연구에서는 효율적인 인증서 폐지정보의 검증을 위해 다중 CA환경에 적합한 NPKI상에 B-Tree데이터구조를 적용하는 인증서 폐지 검증 방안을 제안하고자 한다.

AI 본문요약

엑셀 다운로드 AI-Helper

* AI 자동 식별 결과로 적합하지 않은 문장이 있을 수 있으니, 이용에 유의하시기 바랍니다.

• 연구 주제
• 연구 방법
• 연구 결과

문제 정의

• PKI 환경의 다중 CA를 위한 NPKI상에 B-Tree구조률 적용하여 인증서 폐지 여부를 검중하는 인증서 검증방안을 연구한다.
• 본 연구에서는 분산된 PKI 환경에서 적합한 다중 CA를 고려한 NPKI(Nested PKI)상에 신속한 인증서 폐지의 검증을 위해 M-ary검색 트리의의 특성을 갖고 빠른 검색을 하는 B-Tree 데이 터구조를 적용한 효율적인 인증서 폐지 검증 방안을 제안하고 그 성능을 검증하고자 한다.

가설 설정

• 5) 인증서 경로 검증은 루트 CA로부터 종단CA까지 사용자가 순차적으로 모두 검증하며, 아래의 조건을 만족하면서 n개의 인증서가 있다고 가정한다[3].

제안 방법

• 1) 검증자는 경로 길이에 관계없이 경로상의 2개의 인중서 폐지상태를 검사한다. 하나는 검증된 첫 번째 Nested 인증서로써 허위의 인증서에 대한 검 중을 방지하고자 검사되며 두 번째 인증서는 경로상의 마지막 인중서이다.

성능/효과

• 1) CRLe 폐지목록을 정기적으로 발행하지만 수행성능이 낮 고(목록 크기 다량 요구) 다중 CA를 고려하지 않았다, 그러나 분할(segmentation)하여 확장성(scalibility), Delta-CRL 갱신을 통해 적시성(timeliness)을 높이고 과잉발행을 통해 클라이언트의 최대 요구율을 감소시킴으로써 적응성과 표현력을 중가시킨다.
• 1) NPKQ의 Leaf 노드의 기존 인증서는 폐지 가능하며 이런 인 증서에 주어진 보증(guaran政)은 폐지 후에 무효화된다.
• 1) 성능 : Nested 인증서를 통해 검증자는 기존 인증서 CA의 서명 유효성과 인중서 폐지 여부를 공개키 없이도 검사할 수 있는 다중 CA를 위한 신뢰 체계를 지원한다. 또한 많은 서명을 검사하는 검 중 자에 대해 디렉토리의 통신부 하는 B-Tree의 상위 부분의 캐싱을 이용하여 감소되고 인증서 정보를 보유하고 있는 데이터 구조의 높이를 단죽하고 분기룔 증가 시켜 검색 수행시간을 LogM N까지 향상될 수 있다.
• 2) OCSP스: 실시간 폐지스킴이 아니라 요구/응답 스킴으로 제 한적이고(음답 생성 시 매번 전자서명 필요) 서버(Responder)를 구성해야 하 口로 프로세싱 부하가 많고 외부 공격 위협이 크다,
• 2) 기존 폐지인증서가 있는 Nested 인증서 경로는 무의미하므로 경로상의 모든 인증서들은 별도로 폐지할 필요가 없다.
• 2) 인증서의 폐지로 인해 a 공개키는 무효하므로 폐지 시간 후에는 검증 불가하지만 폐人、된 키에 의해 발행된 기존 인증서가 Nested 인증서를 가지고 있다면 기존 인증서에 대한 유효함도 검증될 수 있다.
• 3) CRT룰 제외한 대부분이 특정한 폐지정보의 포함하는 표 현려이 부족하고 CRT 발행자는 정보 갱신 시 모든 트리를 재계 산해야 하므로 상태 정보 배포 시 많은 시간을 소요한다.
• 3) Nested 인증서는 기존 인증서보다 작게 발행해도 무방하다. 이것은 기존 인증서가 없어도 발행할 수 있기 때문에 제한 돈 신뢰 정보로도 발행할 수 있다, 즉 Nested CA는 CA의 공개를 알기 때문에 인증서의 서명의 유효함을 검증할 수 있으나, 气증서 내용은 신뢰할 수 없다.
• 3) 검증계산능력 : 개별적인 인증서의 서명이 불필요하므로 CA의 계산처리 부하가 감소되고 처리속도가 증가한다. 또한 인증서의 서명에 대한 검증을 감소하는 것은 CA와 디렉토리 간의 프로세스 부하의 감소 및 클라이언트 요구에 대한 더 빠른 응답을 제공할 수 있다.
• 4) B-Tree의 형제 노드의 해쉬값(HV)은 그 부모노드의HV 를 얻기 위해 함께 루트 노드의 생성 시까지 해싱되고 루트노 드의 HV와 시간정보는 CA에 의해 서명된다.
• 4) Nested 인증서는 사용자의 공개키에 대한 인증 대신 서명과 SLbject인증서의 원천 내용의 관계만을 인증하므로 Nested 인증서 폐지는 그 인증서의 CA가 Subject 인증서의 서명을 더 이상 증명할 수 없지만 그 인증서의 서명은 발행자의 공개키를 이용하여 암호학적으로 검증이 가능하다,
• 4) 기존 폐지 검증 방안은 분리된 폐지 데이터를 유지하는 비용과 개별적인 인중서 서명이 요구되는 비효율성이 있다.
• 4) 통신속도 및 부하 : B-Tree에서 해 쉬기 법(SHA-1)을 통한 압축 형태로 폐지정보를 전송하고 폐지상태의 최소한의 근거를 최종사용자에게 제공하는 것으로 클라이언트의 요구에 대한 OCSP의 프로세싱 부하와 CRL에 포함된 통신부하 를 다소 해결할 수 있다.
• 6) 트리는 신규 CA를 위해 증가되고 기존 CA를 위해 단 1회에 모두 생성이 가능하고 매일 규칙적으로 증분 되며 갱신된다.
• 7) 각 노드의 CA 키는 2048-4096 bit로 하며 CA 키의 변화 시 CA는 신규 키로 기존 루트 노드를 재 서명한다.
• 즉, 중앙 집중식의 폐지 주체는 상호연동이 필요한 CA들이 있는 분산된 PKI에 부적절하다[2]. 또한 검 중 자는 최종사용자의 공개키를 얻기 위해 인증경로 검증이 필요하며 최종사용자는 경로상의 모든 인중서의 폐지 상태를 검사하고 모든 CA들로부터 폐지정보를 획득하며, 경로상의 CA의 수가 증가할수록 인중서 폐지 검증의 어려움은 더욱 증가됨을 알 수 있다[1】.
• 분산된 PKI환경예서 다중 CA를 위한 적응을 위해 Nested PKI상에 B-Tree 데이터 구조를 적용한 효율적인 인증서 폐지 검증 방안은 기존 인증서 폐지 스킴 보다 수행 성능과 검증 계 산 능력, 통신 속도 면에서 뛰어나며 안전성 면에서도 만족한다. 향후에는 본 연구를 토대로 한 알고리즘 시스템 성능 구현 및 상호연동 기반에서의 인증에 판한 연구를 수행할 것이다.

후속연구

• 분산된 PKI환경예서 다중 CA를 위한 적응을 위해 Nested PKI상에 B-Tree 데이터 구조를 적용한 효율적인 인증서 폐지 검증 방안은 기존 인증서 폐지 스킴 보다 수행 성능과 검증 계 산 능력, 통신 속도 면에서 뛰어나며 안전성 면에서도 만족한다. 향후에는 본 연구를 토대로 한 알고리즘 시스템 성능 구현 및 상호연동 기반에서의 인증에 판한 연구를 수행할 것이다.

본문요약 정보가 도움이 되었나요? 예 아니오 제출

이 논문을 인용한 문헌

더보기