*성* 스토어

*성*

개인

팔로워0 팔로우

소개

등록된 소개글이 없습니다.

전문분야 등록된 전문분야가 없습니다.

판매자 정보

학교정보

입력된 정보가 없습니다.

직장정보

입력된 정보가 없습니다.

자격증

입력된 정보가 없습니다.

판매지수

판매중 자료수

1개
전체 판매량

5개
최근 3개월 판매량

0개
자료후기 점수

-
자료문의 응답률

-

전체자료 1개

공개키기반구조에 대하여

①공개키 기반구조란?공개키 기반 구조(PKI : Public Key Infrastructure)는 서로 다른 인증기관들의 모임입니다. 현재 여러 인증기관들은 각기 다른 인증서를 발급하고 있습니다. 이 때, 생길 수 있는 문제점은 특정 인증기관에서 발급한 인증서를 타 인증기관에서 유효하지 않다고 생각하는 것입니다. 인증서의 기본 목적은 자신의 신원을 증명하는 것입니다.만일 특정 기관이 임의로 인증기관을 설립하고, 적절한 사용자 확인 절차 없이 인증서를 발급할 경우, 그 인증서는 물리적으로는 동작하지만 실질적인 효력은 가질 수 없어야 합니다. 따라서 여러 인증기관이 발행한 인증서가 한 인증기관이 발급한 것과 같은 역할을 수행할 수 있도록 하기 위해서는 인증기관들이 서로의 인증서를 자신이 발급한 것과 같이 인증해 줄 수 있는 방법이 필요합니다. 공개키 기반 구조는 이러한 작용을 위한 기반 구조입니다.기본적으로 인터넷과 같이 안전이 보장되지 않은 공중망 사용자들이, 신뢰할 수 있는 기관에서 부여된 한 쌍의 공개키와 개인키를 사용함으로써, 안전하고 은밀하게 데이터나 자금을 교환할 수 있게 해줍니다. PKI는 한 개인이나 기관을 식별할 수 있는 디지털 인증서와, 인증서를 저장했다가 필요할 때 불러다 쓸 수 있는 디렉토리 서비스를 제공합니다. 비록 PKI의 구성 요소들이 일반적으로 알려져 있지만, 공급자 별로 많은 수의 서로 다른 접근방식이나 서비스들이 생겨나고 있으며, 그동안에도 PKI를 위한 인터넷 표준은 계속하여 작업이 진행되었습니다.PKI는 인터넷 상에서 메시지 송신자를 인증하거나 메시지를 암호화하는데 있어 가장 보편적인 방법인 공개키 암호문을 사용합니다. 전통적인 암호문은 대개 메시지의 암호화하고 해독하는데 사용되는 비밀키를 만들고, 또 공유하는 일들이 관여됩니다. 이러한 비밀키나 개인키 시스템은, 만약 그 키를 다른 사람들이 알게 되거나 도중에 가로채어질 경우, 메시지가 쉽게 해독될 수 있다는 치명적인 약점을 가지고 있습니다. 이러한 이유 때문에, 인터넷 상에서는 공개키 암호화와 PKI 방식이 선호되고 있는 것이다 (개인키 시스템은 때로 대칭 암호작성법, 그리고 공개키 시스템은 비대칭 암호작성법이라고도 불립니다.)②공개키 기반 구조 구성디지털 인증서를 발급하고 검증하는 인증기관공개키 또는 공개키에 관한 정보를 포함하고 있는 인증서디지털 인증서가 신청자에게 발급되기 전에 인증기관의 입증을 대행하는 등록기관공개키를 가진 인증서들이 보관되고 있는 하나 이상의 디렉토리공개키를 가진 인증서들이 보관되고 있는 하나 이상의 디렉토리공개키와 개인키 암호화의 동작원리공개키 암호화에서, 공개키와 개인키는 인증기관에 의해 같은 알고리즘(흔히 RSA라고 알려져 있다)을 사용하여 동시에 만들어집니다. 개인키는 요청자에게만 주어지며, 공개키는 모든 사람이 접근할 수 있는 디렉토리에 디지털 인증서의 일부로서 공개됩니다. 개인키는 절대로 다른 사람과 공유되거나 인터넷을 통해 전송되지 않습니다. 사용자는 누군가가 공개 디렉토리에서 찾은 자신의 공개키를 이용해 암호화한 텍스트를 해독하기 위해 개인키를 사용합니다. 그러므로, 만약 자신이 누구에겐가 어떤 메시지를 보낸다면, 우선 수신자의 공개키를 중앙 관리자를 통해 찾은 다음, 그 공개키를 사용하여 메시지를 암호화하여 보냅니다. 그 메시지를 수신한 사람은, 그것을 자신의 개인키를 이용하여 해독합니다. 메시지를 암호화하는 것 외에도, 송신자는 자신의 개인키를 사용하여 디지털 인증서를 암호화하여 함께 보냄으로써, 메시지를 보낸 사람이 틀림없이 송신자 본인이라는 것을 알 수 있게 합니다.③공개키 암호 시스템의 키 관리와 암호화 복호화 방식모든 사용자는 각자의 암호화키와 복호화키를 갖고 있습니다. 누구나 접근 가능한 공개키 목록에 모든 사용자는 자신의 암호화키를 등록하기 때문에 암호화키가 공개됩니다.반면 자신의 복호화키는 자신만이 사용할 수 있도록 비밀 보관합니다. 만약 Alice가 Bob에게 어떤 메시지를 Bob만 읽을 수 있도록 암호화해서 보내고 싶으면 Alice는 공개키 목록에서 Bob의 공개키를 찾아서 이 키를 사용해서 암호화한 메시지를 Bob에게 보냅니다.그러면 Bob은 자신의 비밀키를 이용해서 메시지를 복호화하여 그 내용을 해독합니다. 암호화된 메시지가 Bob에게 전달되는 과정에서 제 3자인 Chrles에게 노출되더라도 Bob의 복호화키에 대한 정보를 알 수 없으므로 Charles는 내용을 해독할 수 없습니다.④필요성 및 기능공개키 암호시스템은 전자서명시 사용하는 비밀키와 데이터 암호화시 사용하는 공개키를 이용하는 암호시스템입니다. 공개키 암호시스템은 대칭키 암호시스템보다 더 안전성이 높고 키관리가 용이하다는 장점으로 전자상거래 및 여러 응용에서 사용이 증가되고있습니다. 공개키 시스템에서 공개키를 공표하는 것은 매우 단순한 것 같지만 실제로 이렇게 공표하는 기술(디렉토리서버, 웹저장소)은 자체적으로 안전하지 않아 누군가가 쉽게 접근 및 내용을 변경할수 있으므로 공개키 위변조 및 신뢰성 문제를 야기시킵니다. 공표된 공개키에 대한 위변조문제 즉 신뢰성문제를 해결하기위해 공개키 기반구조에서는 신뢰된 제3자 즉 인증기관(Certificateion Authority)가 사용자의 공개키 및 사용자에 대한 정보가 담긴 인증서를 발급하고 인증서에 전자서명을 하므로써 사용자들이 공개키를 신뢰할수 있도록해줍니다.▶기밀성(Confidentiality)송신자 A가 수신자 B한테 중요한정보(회사기밀, 금융거래등등)를 송신하는데 불법적인 제3자 C가 메시지를 가로채기(Interception)했을때 메시지가 암호화되어 있지 않다는 심각한 문제가 발상합니다.이와같이 사용자가 메시지를 전송하거나 보관중에 제3자 도청해도 알수없도록 암호화하는것을 기밀성이라 하고 이런 기밀성을 제공하는 알고리즘으로는 메시지를 암호화는데 사용하는 DES,IEDA,RC4등과 같은 대칭키 알고리즘을사용합니다.▶무결성(Intergrity)송신자 A가 메시지를 작성하여 수신자 B에게 전송할 때 악의적인제3자 메시지를 변경(Modification)하거나 송신자 A가 수신자 B에게 송신한적이 없는 상황에서 제3자가 송신자 A가 작성하것처럼 메시지를 위조(Fabrication)하여 메시지를 전송할수있습니다. 이러한 메시지 위변조를 막기위한 것을 무결성이라 하며 메시지 인증코드(MAC:Message Autentication Code)라는 기법을 이용해 메시지 전달시 MAC를 같이 넣어서 송신하고 메시지 인증코드를 생성하는 알고리즘으로는 대표적으로 HAC-MD5, HAC-SHA-1등이 있습니다.▶인증(Authentication)인증이란 어떤사람 또는 어떤것에 대해 본인인지를 신뢰된 방법을 통해 검증하는 것을 말합니다. 즉 어떤 사용자가 A가 사용자B에게 자신이 진정한 사용자라는 것을 증명하는 것을 말하고 사용자 A가 메시지사용자 B에게 메시지를 보낼때 메시지가 사용자 A가 보낸 메시지가 맞다는 것을 증명하는 것을 말합니다.

공학/기술| 2008.05.18| 2페이지| 1,000원| 조회(388)

공개키, 인증기관, PKI, 인증서, 발급, 기반구조

미리보기

닫기