최근 전자상거래, 인터넷뱅킹의 활성화로 전자서명, 암호화 같은 정보보호 서비스의 제공를 위해 PKI(공개키 기반구조) 보급과 사용이 확산되고 있다.
PKI와 관련해 개인키와 같은 중요 정보를 저장할 수 있는 장치를 토큰(token)이라 부르는데, 그 방식은 USB 키·스마트 카드·PCMCIA 카드 등이 있다. 이런 장치들의 접근 방법은 각 장치의 인터페이스에 따라 다르다.
어떤 장치는 암호·전자 서명· 키쌍 생성 등을 장치 내에서 수행하는 경우도 있다.
이를 해결하기 위해 응용프로그램에서 토큰에 개인키의 저장·암호·전자서명 등을 표준적인 방법으로 접근할 필요가 제기됐다.
CSP(Cryptographic Service Provider)가 그것인데 CSP의 대표적인 표준은 RSA Security 가 제안한 PKCS#11과 마이크로소프트가 제안한 MSCSP가 있다.
ETRI에서 개발한 기술은 PKCS#11 모듈, MSCSP 모듈, 통합 라이브러리로 구성되어 있다.
PKCS#11 모듈과 MSCSP 모듈은 각 표준을 준용했고 플로피 디스크·하드 디스크·스마트 카드를 위한 저장 기능을 가지고 있다.
응용 프로그램은 PKCS#11과 MSCSP를 지원하는 모든 형태의 토큰에 일관된 방법으로 접근할 수 있다. 표준보다 좀 더 간결하게 구성돼 있어 응용프로그램은 암호·전자 서명·키쌍 생성 등 정보보호 서비스 외에 초기화·모듈 관리 등과 같은 추가적 함수 호출이 필요 없다.
이는 통합 라이브러리를 사용하는 응용프로그램으로부터 인증서를 발급 받으면 두 표준 사이에서 교환적으로 인증서 사용이 가능하다.
이 기술은 하드웨어 토큰을 개발을 위한 CSP 개발에 응용 될 수 있다.
또 다양한 토큰에 접근이 가능한 보안 응용프로그램을 개발에도 응용될 수 있다.
PKI와 관련해 개인키와 같은 중요 정보를 저장할 수 있는 장치를 토큰(token)이라 부르는데, 그 방식은 USB 키·스마트 카드·PCMCIA 카드 등이 있다. 이런 장치들의 접근 방법은 각 장치의 인터페이스에 따라 다르다.
어떤 장치는 암호·전자 서명· 키쌍 생성 등을 장치 내에서 수행하는 경우도 있다.
이를 해결하기 위해 응용프로그램에서 토큰에 개인키의 저장·암호·전자서명 등을 표준적인 방법으로 접근할 필요가 제기됐다.
CSP(Cryptographic Service Provider)가 그것인데 CSP의 대표적인 표준은 RSA Security 가 제안한 PKCS#11과 마이크로소프트가 제안한 MSCSP가 있다.
ETRI에서 개발한 기술은 PKCS#11 모듈, MSCSP 모듈, 통합 라이브러리로 구성되어 있다.
PKCS#11 모듈과 MSCSP 모듈은 각 표준을 준용했고 플로피 디스크·하드 디스크·스마트 카드를 위한 저장 기능을 가지고 있다.
응용 프로그램은 PKCS#11과 MSCSP를 지원하는 모든 형태의 토큰에 일관된 방법으로 접근할 수 있다. 표준보다 좀 더 간결하게 구성돼 있어 응용프로그램은 암호·전자 서명·키쌍 생성 등 정보보호 서비스 외에 초기화·모듈 관리 등과 같은 추가적 함수 호출이 필요 없다.
이는 통합 라이브러리를 사용하는 응용프로그램으로부터 인증서를 발급 받으면 두 표준 사이에서 교환적으로 인증서 사용이 가능하다.
이 기술은 하드웨어 토큰을 개발을 위한 CSP 개발에 응용 될 수 있다.
또 다양한 토큰에 접근이 가능한 보안 응용프로그램을 개발에도 응용될 수 있다.
