은행권이 안전한 인터넷 뱅킹과 트레이딩을 위해 도입했던 공개키기반구조(PKI) 시스템이 최근 공공기관과 일반기업으로까지 빠르게 확산되고 있다.
PKI는 암호와 복호화키로 구성된 공개키를 이용, 송수신 데이터를 암호화하고 디지털 인증서를 통해 사용자를 인증하고, 무단 해킹에 따른 피해를 막을 수 있는 차세대 보안기술이다.
ETRI에서 개발한 X.509 인증서 처리 툴킷 및 OCSP SDK 기술은 X.509 인증서 기반의 전자서명 및 암호화와 같은 응용 기능과 인증서 검증 및 관리와 같은 기능을 제공하는 소프트웨어 모듈이다.
이 기술은 인증서 검증에서 인증서의 실시간 상태확인을 위한 OCSP 기능을 제공한다. 또 인증서 생성, 검증, 처리에 RFC 2459 표준을 준용했다.
RFC2510/2511에 기반한 인증서 관리 프로토콜은 인증서의 발급, 갱신, 폐지의 모든 관리를 완벽하고 안전하게 지원한다. 또 표준에 기반한 인증서 관리 프로토콜은 현재 운영중인 공인인증서비스와의 완벽한 연동성을 보장한다. PKCS#7에 기반한 전자서명 및 암호화 모듈은 보안 지식이 없는 개발자도 쉽게 전자서명 및 암호화 기능을 사용할 수 있도록 돼있다. 고액의 금융거래등 실시간 인증서 상태확인 서비스의 필요성이 증가함에 따라 OCSP 버전 2를 최초로 구현했다.
이 기술은 현재 국내의 모든 공인 인증기관에 직간접적으로 이전돼 사용되고 있다.
최근 포함된 OCSP 기능은 해외에서도 도입 단계에 있는 기술로 국내에서도 활발한 적용이 기대된다.
전자상거래 보안을 위해 기존 응용 프로그램에 인증서 처리 툴킷을 DLL이나 라이브러리 형태로 연결하고 전자서명 및 암호화 기능을 이용하면 안전한 전자거래를 할 수 있다. ETRI는 통합형 글로벌 PKI 기술개발 과제로 SCVP를 사용한 통합형 검증서버, AC를 활용한 권한관리 시스템, 통합형 저장구조 관리 모듈을 개발하고 있다. 문의 ETRI 기술이전팀 042-860-6932, 4861, sglim@etri.re.kr.
PKI는 암호와 복호화키로 구성된 공개키를 이용, 송수신 데이터를 암호화하고 디지털 인증서를 통해 사용자를 인증하고, 무단 해킹에 따른 피해를 막을 수 있는 차세대 보안기술이다.
ETRI에서 개발한 X.509 인증서 처리 툴킷 및 OCSP SDK 기술은 X.509 인증서 기반의 전자서명 및 암호화와 같은 응용 기능과 인증서 검증 및 관리와 같은 기능을 제공하는 소프트웨어 모듈이다.
이 기술은 인증서 검증에서 인증서의 실시간 상태확인을 위한 OCSP 기능을 제공한다. 또 인증서 생성, 검증, 처리에 RFC 2459 표준을 준용했다.
RFC2510/2511에 기반한 인증서 관리 프로토콜은 인증서의 발급, 갱신, 폐지의 모든 관리를 완벽하고 안전하게 지원한다. 또 표준에 기반한 인증서 관리 프로토콜은 현재 운영중인 공인인증서비스와의 완벽한 연동성을 보장한다. PKCS#7에 기반한 전자서명 및 암호화 모듈은 보안 지식이 없는 개발자도 쉽게 전자서명 및 암호화 기능을 사용할 수 있도록 돼있다. 고액의 금융거래등 실시간 인증서 상태확인 서비스의 필요성이 증가함에 따라 OCSP 버전 2를 최초로 구현했다.
이 기술은 현재 국내의 모든 공인 인증기관에 직간접적으로 이전돼 사용되고 있다.
최근 포함된 OCSP 기능은 해외에서도 도입 단계에 있는 기술로 국내에서도 활발한 적용이 기대된다.
전자상거래 보안을 위해 기존 응용 프로그램에 인증서 처리 툴킷을 DLL이나 라이브러리 형태로 연결하고 전자서명 및 암호화 기능을 이용하면 안전한 전자거래를 할 수 있다. ETRI는 통합형 글로벌 PKI 기술개발 과제로 SCVP를 사용한 통합형 검증서버, AC를 활용한 권한관리 시스템, 통합형 저장구조 관리 모듈을 개발하고 있다. 문의 ETRI 기술이전팀 042-860-6932, 4861, sglim@etri.re.kr.
