공인인증서 종류의 하나인 x.509에 대한 요약 정리본입니다.

소개글

x.509 ISO기술문서를 보고 요약 정리한 것입니다.
x.509의 구조와 ISO/IEC 9594-8 디지털 서명에 근거한 표준 공개키 암호화 기법에 대해서 정리했습니다.

목차

X.509에 대하여
X.509의 역사
X.509 활용
X.509 인증서
X.509 인증서 구조
X.509 인증서 파일 확장자 소개
X.509 Sample
Digital signatures
Public key and public key certificates.
사용자의 인증서 획득
인증 절차
Key and Policy Information
Certificate Subject and Issuer Attributes
Certification Path Constraints
공개키 암호화

본문내용

■ Key and Policy Information
▼ Authority key identifier : 인증서 또는 CRL상의 서명을 검증하기 위하여 사용될 공개키를 식별한다. 차별화를 위해 동일한 CA의 키들을 구별할 수 있어야 한다. 이러한 필드의 한가지 사용은 CA 키 쌍의 갱신을 다루는 것이다.
▼ Subject key identifier : 인증된 공개키를 식별한다. 주체의 키 쌍을 갱신하는데 유용하다. 또한 주체는 다른 목적에 대한 다른 인증서들에 대응하는 다수의 키 쌍들을 가질 수 있다.
▼ Key usage : 인증된 공개키가 사용된다는 전제하에 이를 위한 목적과 정책을 위한 제한을 부여한다. 즉, 디지털서명, 부인봉쇄, 키 암호화, 데이터 암호화, 키 일치, 인증서에 대한 CA 서명 확인, CRL들에 대한 CA서명 확인 등 이들에 대한 하나 또는 그 이상의 제한을 나타낸다.
▼ Private-key period : 공개키에 대응하는 개인키의 사용기간을 표시한다. 전형적으로, 개인키는 공개키의 유효성과 다른 기간동안 사용될 수 있다. 예를 들면, 디지털 서명 키들에서 서명하는 개인키에 대한 사용 기간은 일반적으로 인증용 공개키에 대한 것 보다 짧다.
▼ Certificate policies : 인증서들은 다수의 정책들이 적용된 환경에서 사용될 수 있다. 이 확장 영역은 인증서가 선택적인 서술 정보와 함께 지원되도록 정책들을 나열한다.
▼ Policy mappings : 다른 CA들에 의해 발행된 CA들을 위한 인증서에만 사용된다. 정책사상은 하나 또는 그 이상의 발행자 정책이 주체의 CA들 도메인 내에서 사용되는 다른 정책에 동일하게 고려될 수 있도록 나타내기 위하여 발행 CA에게 허용한다.

참고 자료

ISO/IEC 9594-8 Infomation Technology -OSI - The Directory : Authentication Framework