공개키 기반구조의 인증서 상태 확인 기법
The Certificate Validation Mechanisms of Public Key Infrastructure
0
조회
0
다운로드
0
인용
0
참고문헌
키워드
초록
공개키 기반시스템의 인증서버는 사용자의 공개키에 대한 인증서를 생성하여 분배하며, 인증서의 취소 상태를 인증서 취소 목록을 통해서 확인한다. 인증서버가 모든 작업을 수행하면 많은 시간과 부하가 발생할 뿐만 아니라 보안에 많은 취약점을 노출하게 된다. 그러므로, 기존의 인증서 상태 확인 기법과 다른 기법을 연구하여 더욱 안전한 공개키 기반시스템이 되도록 한다. 본 논문은 확장한 인증서 취소 목록의 구조를 살펴보고, 인증서 상태 확인 기법의 특징과 장단점을 분석한다. 그리고, 사용자의 최대 요구 비율을 감소할 수 있는 새로운 기법도 제시한다. 다양한 네트웍 구조에 적절한 인증서 상태 확인 기법을 선택하여 보안과 성능이 향상된 공개키 기반시스템을 이루도록 한다.
Abstract
The certification authority (CA) of public key infrastructure (PKI) issues user certificate, and checks certificate through certificate revocation lists (CRLs). If the CA publishes all CRLs, then CA raises the question of security as well as many traffic. So it must be considered more secure PKI system. In this paper, we analyze the extensions of CRL and many certificate validation mechanisms. According to the result of performance and timeliness analysis, the maximum value of user request rate has a many effect PKI system performance. So, we propose new mechanism that reduce the maximum value of user request rate.