D-OCSP-KIS에서 OCSP Responder의 세션 개인키의 노출을 검출하는 방법
A Method for Detecting the Exposure of an OCSP Responder's Session Private Key in D-OCSP-KIS
0
조회
0
다운로드
1
인용
0
참고문헌
초록
Koga와 Sakurai에 의해 제안된 D-OCSP-KIS는 OCSP Responder의 인증서 수를 줄여줄 뿐만 아니라 클라이언트에게 OCSP Responder의 인증서 상태 검증도 제공하여 주며 통신량, 계산량 그리고 클라이언트의 메모리량을 줄일 수 있는 효율적인 방법이지만 몇 가지 문제점도 가지고 있다. 공격자가 한 시간 주기(예, 1일)에서 OCSP Responder의 세션 개인키를 획득하였다면 OCSP Responder가 인식하지 못하는 경우, 한 시간주기 동안에 OCSP Responder를 사칭할 수 있다. 그리고 그는 가로챈 해쉬값을 이용하여 클라이언트에게 잘못된 응답을 보낼 수 있어 E-commerce상의 서버와 사용자는 심각한 혼란과 손해를 입을 수 있다. 아울러 해쉬 체인의 계산과 배포는 CA에게 부하가 될 수 있다. 따라서 본 논문에서는 D-OCSP-KIS에서 OCSP Responder의 세션 개인키의 노출과 해쉬값의 악용을 검출할 수 있는 방법을 제안하고자 한다. 이 방법에서 각 해쉬값은 OCSP Responder의 인증서 검증을 위해 한번씩만 사용이 되며 CA에서의 해쉬 체인을 위한 부하가 각 OCSP Responder로 분산되어진다.
Abstract
D-OCSP-KIS proposed by Koga and Sakurai not only reduces the number of OCSP Responder's certificate but also offers the certificate status validation about OCSP Responder to the client. Therefore, D-OCSP-KIS is an effective method that can reduce the communication cost, computational time and storage consumption in client, but it has some problems. In case an attacker accidentally acquires an OCSP Responder's session private key in a time period (e.g., one day), she can disguise as the OCSP Responder in the time period unless the OCSP Responder recognizes. She can offer the wrong response to the client using the hash value intercepted. And the server and user on E-commerce can have a serious confusion and damage. And the computation and releasing of hash chain can be a load to CA. Thus, we propose a method detecting immediately the exposure of an OCSP Responder's session private key and the abuse of hash value in D-OCSP-KIS.
참고문헌 (15)
- "Simple Certificate Validation Protocol (SCVP)" (2002)
- "Internet X.509 Public Key Infrastructure Data Validation and Certification Server Protocols", 3029 (2001)
- "A Distributed Online Certificate Status Protocol Based on GQ Signature Scheme", lncs 3043, pp.471~480 (2004)
- "X.509 Information Technology Open Systems Interconnection-The Directory" (2000), Frameworks,
- "A Certificate Status Checking Protocol for the Authenticated Dictionary", lncs 2776, pp.255~266 (2003)
- "General Time", Storage Tradeoffs for Hash-Chain Re-computation, ~[DOI]
- "X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP", 2560 (1999)
- "Digital Signature Standard", 186(1) (1998)
- "On Certificate Revocation and Validation", 1465, pp.172~177 (1998), Springer-Verlag
- "Quick Introduction to Certificate Revocation Tree" (1999)
- "Internet X.509 Public Key Infrastructure Certificate and CRL Profile", 2458 (1999)
- "Internet X.509 Public Key Infrastructure Certificate and CRL Profile", 3280 (2002)
- "A Distributed Online Certificate Status Protocol with a Single Public Key", 2947, pp.389~401 (2004)
- "NOVOMODO ; Scable Certificate Validation And Simplified PKI Management", pp.15~25 (2002)
- "Key- Insulated Public Key Crytosystems", lncs 2332, pp.65~82 (2002)