[정보보안] 전자인증서 및 인증기관에 관하여

소개

전자인증서의 구조와 인증기관 인증서의 발급과정에 대하여 작성한 논문 형식의 리포트 입니다.

목차

1. 인증서
1.1 인증서의 정의
1.2 인증서와 인증기관
1.2.1 공개키의 인증문제와 인증기관의 필요성
1.3 인증서의 종류
1.3.1 인증서의 용도별 분류
1.4 인증서의 구조
1.4.1 X509v1 인증서
1.4.2 X.509v2 인증서
1.4.3 X.509v3 인증서

2. 인증기관
2.1 인증기관(CA)의 정의
2.2 공인인증기관(Licensed CA)
2.3 인증기관의 역할
2.4 우리나라 인증기관의 구성
3. 인증서의 발행 과정

부록 A. 우체국 인터넷뱅킹용 인증서(용도제한용) 발급과정

본문내용

요 약
공개키를 사용하는 전자서명 시스템에서는 사용되는 공개키가 누구의 것인지 정확히 알 수 없다. 이러한 시스템의 단점을 보완하기 위해 인증기관을 두고 인증기관에서 발급하는 인증서를 사용하는데, 본보고서 에서는 이러한 인증서의 정의와 구조, 인증기관의 필요성 그리고 인증서의 발행과정에 대하여 알아보고자 한다.

1. 인증서
1.1 인증서의 정의

인증서란 전자서명을 한 본인이 주장하는 자신의 속성에 대한 사실여부를 거래 상대가 확인할 수 있도록 제3자가 전자적으로 발급하는 증명서이다.
공인인증서는 일종의 전자 인감증명서로 사이버 상에서 자신의 신원을 증명할 수 있도록 공인된 인증기관을 통해 발급되어진 전자 인증서를 말한다. 공인인증서는 전자서명법에 의한 법적효력을 갖으며 금융거래나 전자민원, 전자세금서등 각종 전자거래에서 그 신뢰성을 보장하는 수단으로 사용된다.

1.2 인증서와 인증기관

1.2.1 공개키의 인증문제와 인증기관의 필요성
대면관계도 없이 불특정 다수를 대상으로 하는 가상공간에서 거래에 따른 부정 활동을 방지하기 위해서 전자서명이 이용되고 있다. 수기서명에 비해 전자서명을 위조하기란 어렵지만, 전자서명만으로 상대를 완전히 믿을 수는 없다. 전자서명은 A라는 이름을 가진 사람이 전자문서를 작성했다는 사실을 확인할 수 있도록 해준다. 그러나 전자서명은 A라는 사람이 실제로 존재하는 사람인지, A가 실제로 존재하긴 하지만 C라는 사람이 A인 것처럼 가장하여 등록을 하고 A를 사칭하고 있는지에 대한 사실을 입증해 주지는 못한다. 특히, 전자상거래에서는 불특정다수가 서로 일면식도 없는 상황에서 컴퓨터 네트워크를 통해 거래를 하게 된다.

참고자료

· 없음