코드 서명 기술의 국내 PKI 적용 방안 비교 연구
Research on Applying Code Signing Technology to National PKI
0
조회
0
다운로드
0
인용
0
참고문헌
초록
오늘날 많은 웹 페이지들이 제한적인 정보의 제공에서 벗어나 ActiveX Control이나 Java Applet과 같은 응용프로그램을 사용자 컴퓨터에 다운로드하게 하여 다양한 서비스를 제공하고 있다. 이러한 과정에서 인터넷을 통해 다운로드 되는 소프트웨어에 대한 무결성과 배포자에 대한 신원 확인을 해주는 코드 서명 기술이 필요하게 되었다. 본 논문에서는 대표적인 코드 서명 기술인 Microsoft사의 Authenticode기술에 대하여 분석하고 국내 공개키 기반구조(PKI)에 적합한 코드 서명용 인증서 프로파일을 제안하며, 코드 서명 기술을 국내 PKI에 적용하기 위한 방안과 문제점을 제시한다.
Abstract
Nowadays most web pages provide various services by downloading the applications program such as ActiveX Control or Java Aapplet. To provide code integrity and publisher authentication of downloaded software in internet, we need code signing technology. In this paper, Authenticode technology of Microsoft is first analyzed. Based on the analysis, we propose code signing certificate profile and applying method for National Public Key Infrastructure.
참고문헌 (6)
- "Internet X.509 Public KeyInfrastructure Time-stamp Protocol" (2001)
- "PKCS #7" (1997)
- "PKCS #9:Selected Object Classes and Attribute type" (2000)
- "Internet X.509 Public Key Infrastructure Certificate and CRL profile?" (1999)
- "Information technology-ASN.1 Encoding Rules" (1999)
- "전자서명 인증서 프로파일 표준" (2000)