키 복구 기술이란 암호시스템에서 키를 가지고 암호문을 복호하는 정상적인 절차 외에 다른 방법으로 유사시에 암호문을 복호할 수 있는 방법이다.
암호문 생성시 암호 알고리듬 외에 어떤 특정한 메커니즘을 통해서 이러한 방식을 지원하는 것이 가능한데, 초기 법 집행기관의 범죄수사를 목적으로 제안됐던 복구가 지금은 전자상거래와 같은 상업적 목적에 주로 사용된다.
한국전자통신연구원(ETRI)이 개발한 기술은 XML 전자서명 및 XML 암호 기술 등 XML 보안을 바탕으로 한 키 복구 기술이다.
이 기술은 기업 및 기업간에 사용되는 암호화된 문서에서 W3C(World Wide Web Consortium)에 정의하는 표준적인 서명, 암호기술을 적용했다.
생성된 암호문서에 관련된 세션키 복구를 제공하며, XML을 사용하기 때문에 XML을 기반으로 사용하는 전자상거래 업체 등에 쉽게 적용이 가능한 것이 특징이다.
기존에 XML 보안을 사용하는 전자상거래 업체 등이라면 적용하기가 더 쉽다.
기업 내 혹은 기업간 주고 받는 문서를 서명, 암호화된 문서를 생성할 때 이 기술을 사용하면 서명, 암호화된 문서를 생성할 수 있고 여기에는 키 복구에 대한 정보를 담고 있어서 기업의 관리자가 암호문서에 대해 쉽게 키 복구를 할 수 있다.
미국과 유럽에서는 키 복구 기술에 대한 많은 연구와 상업적인 부문에서의 키 복구 제품들이 개발되어 사용되고 있다. 미국 NSA는 자발적인 키 복구 제품의 사용을 권장하고 있다. 국내에서는 연구기관을 중심으로 연구가 활성화되고 있는 추세이다.
ETRI는 XML 기반 키 복구 기술에 이어 XML 기반의 키 관리시스템인 XKMS에 사용될 기반기술 개발에 나서고 있다.
문의: 기술이전팀 042-860-4861.
암호문 생성시 암호 알고리듬 외에 어떤 특정한 메커니즘을 통해서 이러한 방식을 지원하는 것이 가능한데, 초기 법 집행기관의 범죄수사를 목적으로 제안됐던 복구가 지금은 전자상거래와 같은 상업적 목적에 주로 사용된다.
한국전자통신연구원(ETRI)이 개발한 기술은 XML 전자서명 및 XML 암호 기술 등 XML 보안을 바탕으로 한 키 복구 기술이다.
이 기술은 기업 및 기업간에 사용되는 암호화된 문서에서 W3C(World Wide Web Consortium)에 정의하는 표준적인 서명, 암호기술을 적용했다.
생성된 암호문서에 관련된 세션키 복구를 제공하며, XML을 사용하기 때문에 XML을 기반으로 사용하는 전자상거래 업체 등에 쉽게 적용이 가능한 것이 특징이다.
기존에 XML 보안을 사용하는 전자상거래 업체 등이라면 적용하기가 더 쉽다.
기업 내 혹은 기업간 주고 받는 문서를 서명, 암호화된 문서를 생성할 때 이 기술을 사용하면 서명, 암호화된 문서를 생성할 수 있고 여기에는 키 복구에 대한 정보를 담고 있어서 기업의 관리자가 암호문서에 대해 쉽게 키 복구를 할 수 있다.
미국과 유럽에서는 키 복구 기술에 대한 많은 연구와 상업적인 부문에서의 키 복구 제품들이 개발되어 사용되고 있다. 미국 NSA는 자발적인 키 복구 제품의 사용을 권장하고 있다. 국내에서는 연구기관을 중심으로 연구가 활성화되고 있는 추세이다.
ETRI는 XML 기반 키 복구 기술에 이어 XML 기반의 키 관리시스템인 XKMS에 사용될 기반기술 개발에 나서고 있다.
문의: 기술이전팀 042-860-4861.
