초록 ▼

본 발명은 자체확장인증을 이용한 키관리 방법에 관한 것으로, 하나의 마스터기기가 인증기관으로부터 인증서를 발급받은 뒤 이에 기반하여 자체확장인증서를 발급하여 키관리서버에 전송하고, 추가기기가 상기 키관리서버에 접속하여 외부기기에 사용자 인증을 제공하는데 필요한 인증서 및 자체확장인증서를 다운로드 받을 수 있도록 구성되기 때문에, 사용자가 소유하는 모든 기기에 인증기관으로부터 인증서를 발급받을 필요 없이 사용자 스스로 인증키(보다 구체적으로는, 자체확장인증을 받은 제2 공개키 및 제2 개인키)를 생성하고 관리할 수 있어 키관리의 편의

본 발명은 자체확장인증을 이용한 키관리 방법에 관한 것으로, 하나의 마스터기기가 인증기관으로부터 인증서를 발급받은 뒤 이에 기반하여 자체확장인증서를 발급하여 키관리서버에 전송하고, 추가기기가 상기 키관리서버에 접속하여 외부기기에 사용자 인증을 제공하는데 필요한 인증서 및 자체확장인증서를 다운로드 받을 수 있도록 구성되기 때문에, 사용자가 소유하는 모든 기기에 인증기관으로부터 인증서를 발급받을 필요 없이 사용자 스스로 인증키(보다 구체적으로는, 자체확장인증을 받은 제2 공개키 및 제2 개인키)를 생성하고 관리할 수 있어 키관리의 편의성이 향상된다.

대표청구항 ▼

사용자가 다수의 소유기기를 사용하는 환경에서, 상기 다수의 소유기기 중 하나인 마스터기기가 상기 다수의 소유기기 중 상기 마스터기기를 제외한 소유기기인 하나 이상의 추가기기로 하여금 외부기기에 사용자 인증을 제공할 수 있도록 하는 키관리 방법으로서,상기 마스터기기가 제1 공개키 및 제1 개인키를 생성하고, 사용자 식별정보 및 상기 제1 공개키를 인증기관에 전송하는 인증서 발급 신청 단계;상기 인증기관이 상기 마스터기기에 인증서를 발급하는 인증서 발급 단계;상기 마스터기기가 상기 인증서를, 상기 마스터기기와 상기 추가기기 사이에서 통

사용자가 다수의 소유기기를 사용하는 환경에서, 상기 다수의 소유기기 중 하나인 마스터기기가 상기 다수의 소유기기 중 상기 마스터기기를 제외한 소유기기인 하나 이상의 추가기기로 하여금 외부기기에 사용자 인증을 제공할 수 있도록 하는 키관리 방법으로서,상기 마스터기기가 제1 공개키 및 제1 개인키를 생성하고, 사용자 식별정보 및 상기 제1 공개키를 인증기관에 전송하는 인증서 발급 신청 단계;상기 인증기관이 상기 마스터기기에 인증서를 발급하는 인증서 발급 단계;상기 마스터기기가 상기 인증서를, 상기 마스터기기와 상기 추가기기 사이에서 통신을 중개하는 키관리서버에 전송하는 사용자등록 단계;상기 추가기기가 상기 키관리서버에 접속하여 제2 공개키 및 제2 개인키를 생성하고, 사용자명, 추가기기명 및 상기 제2 공개키를 상기 키관리서버에 전송하는 기기등록 신청 단계;상기 마스터기기가 상기 키관리서버에 접속하여 상기 사용자명, 상기 추가기기명 및 상기 제2 공개키에 대한 정보를 획득하는 기기등록 신청정보 획득 단계;상기 마스터기기가 상기 추가기기로 하여금 상기 외부기기에 사용자 인증을 제공할 수 있도록, 상기 사용자명, 상기 추가기기명 및 상기 제2 공개키가 포함된 문서에 대해 상기 제1 개인키로 서명한 자체확장인증서를 발급하여 상기 키관리서버에 전송하는 기기등록 허가 단계; 및상기 추가기기가 상기 키관리서버에 접속하여 상기 인증서 및 상기 자체확장인증서를 다운로드 받는 기기등록 완료 단계;를 포함하는 자체확장인증을 이용한 키관리 방법.