해시 값을 이용한 인증서취소목록 검증 방법
The CRL Verification method using hash values
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
공개키 기반 구조는 공개키의 무결성을 제공해주기 위해서 인증서를 발행한다. 그리고 인증서의 유효성을 체크하기 위해서 인증서 취소 목록(CRL: Certificate Revocation List)을 다운 받아서 유효성을 검사한다. 그러나 사용자의 증가와 인증서 취소 목록의 크기 증가로 인해서 많은 부담이 된다. 인증서 취소 목록 검증방법은 실시간으로 검증하기 어렵기 때문에 공인인증서가 부정하게 사용될 수 있다. 본 논문에서는 해시 값을 이용하여 인증서 취소 목록 검증방법에서 서버의 부하율과 서비스 요청에 대한 응답시간에 대하여 제안한다.
Abstract
PKI(Public Key Infrastructure) issues a certificate for providing integrity of public key, and it inspects the validity by downloading CRL(Certificate Revocation List) for checking the validity of certificate. But, it imposes a burden on processing of certificate due to increase of user and the size of CRL. CRL verification method is because it's difficult to verify in real time on the certificate can be used fraudulently. In this paper, a list of revoked certificates using a hash value verified in the server load rate and how the response time for a service request against the proposal.
참고문헌 (8)
- 표철식, "IOT(M2M)기술동향 및 발전 전망", 정보와 통신, pp.3~10 (2013)
- 한국인터넷진흥원, "사물 인터넷 보안 위협 동향", 인터넷과 보안 월간지, 심층 분석, VOL.5, 6~22 (2014)
- 서정화, "IOT 보안 기술동향", 한국전자파학회지, 24(4), pp.27~35 (2013)
- 전정훈, "사물 인터넷의 기술 동향과 전망에 관한 연구", 융합보안 논문지, 14(7), pp.65~73 (2014), 한국융합보안학회
- 강남희, "사물 인터넷 보안을 위한 표준기술 동향", 정보와 통신, pp.40~45 (2014), 한국통신학회
- 김호원, "사물 인터넷 서비스에서의 보안 이슈", 한국정보과학학회지, pp.37~41 (2014)
- 정원규, "국내외 사물 인터넷 정책 및 시장동향과 주요 서비스 사례", 전파통권, 64 (2013), 한국방송통신진흥원
- 김혜영, "사물 인터넷 보안과 구현사례", 한국정보처리학회지, 22(2), pp.33~37 (2015)