KCDSA 메커니즘을 제공하는 PKCS
A Design and Analysis of PKCS supporting the KCDSA mechanism
0
조회
0
다운로드
0
인용
0
참고문헌
초록
전자상거래의 활성화에 따라 이동매체의 안전에 대한 요구사항이 늘어나고 있다. 이동매체간의 호환성을 제공하기 위해서는 보안 API(Application Programming Interface)가 쉽고 안전하게 설계되어져야한다. 현재 많은 제품과 개발에 호환성과 확장성 표준을 제시하고 있는 RSA사의 PKCS(Public Key Cryptographic Standard) #11 인터페이스를 선택하여, 국내 전자서명 표준인 KCDSA(Korean Certificate-based Digital Signature Algorithm) 메커니즘을 제공하고자 한다. 그리고, PKCS #11 보안 API에 새로운 키 관리 함수를 정의하므로써 보다 더 안전한 키 관리 기능도 지원한다. KCDSA 개인키와 공개키의 객체 속성과 템플릿을 정의하고, KCDSA 메커니즘으로 전자서명을 생성하고 검증할 수 있도록 한다. KCDSA 메커니즘을 제공하는 PKCS #11을 설계 및 구현하여 성능평가하고, 보안성 및 호환성에 대하여 비교분석한다.
Abstract
According to the improvemnent of electronic commerce, the requirements of security devices are becoming increasingly pervasive. The security API must design easily and securely to support a compatibility feature between security devices. It is chosen the PKCS #11 interface by RSA Labs that shows the compatibility and extensibility standards of many application product and implementation, and supported KCDSA mechanism which is a korean digital signature standard. And the PKCS #11 security API defines new key management function which provides more secure key management ability. We suggest the object attributes and templates of KCDSA private and public key object, generate and verify digital signature using KCDSA mechanism. The PKCS #11 supporting KCDSA mechanism is designed, implemented using C-Language, tested a performance, and analyzed the security and compatibiltiy feature.
참고문헌 (21)
- "The design and analysis of cryptographic application programming interfaces for devices" (2003)
- "Security Service API"
- "API- Level Attacks on Embedded Systems", 2001, pp.67~75
- "Attacks on Cryptoprocessor Transaction Sets", 2162, pp.220~234 (2001)
- "The Design of A Cryptographic Security Architecture"
- "Introduction to Differential Power Analysis and Related Attacks" (1998)
- "Differential Power Analysis", 1666, pp.388~397 (1999)
- "다중 암호화 기법을 활용한 하이브리드 스마트카드 구현", 13(2), pp.81~89 (2003)
- "On the Security of PKCS #11" (2003)
- "PKCS #11 v2.20" (2004)
- "암호토큰을 위한 PKCS #11 프로파일 표준" (2003)
- "분배된 비밀 공유 기법을 이용한 KCDSA 매직 잉크 서명 방식", 9(2), pp.13~23 (1999)
- "공정한 은닉 KCDSA 서명에 기반한 추적 가능한 전자화폐 시스템", 9(4), pp.85~97 (1999)
- "EC-KCDSA 부분 은닉서명을 이용한 거스름 재사용 가능한 전자수표지불 시스템", 13(1), pp.3~10 (2003)
- "The Revised Version of KCDSA" (2000)
- "The Korean Certificate-based Digital Signature Algorithm" (1998)
- "PKCS#11에 기반한 KCDSA 메커니즘 설계", 11(1), pp.1015~1018 (2004)
- "Attack on Private Signature Keys of the OpenPGP format PGPTM programs and other applications compatible with OpenPGP"
- "Response to NIST's proposal", 35(7), pp.41~52 (1992)
- "암호라이브러리 및 암호API 개발현황", 12(4), pp.94~103
- "암호라이브러리 및 암호API 개발현황", 12(4), pp.94~103