공개키 기반구조의 연구개발 동향과 국내 표준 규격

공개키 기반구조(PKI : Public Key Infrastructure)는 공개키의 신뢰성 있는 분배와 관리를 가능케 하는 기반 구조로써, 공개키의 유효성을 확인해주는 공개키 인증서(Public key certificate)를 이용하여 실현되며, 안전한 전자상거래와 금융 거래를 가능케 하는 정보보호 기술 중 하나의 기술이다. 공개키 기반구조를 이용하면 직접대면하지 않은 통신망을 통한 상대와 통시 시 자신의 신분을 상대에게 확신시키는 신분확인 기능, 데이터의 비밀성을 보장하기 위한 비밀성 기능, 데이터의 변경 여부를 확인하는 무결성 기능 등을 제공한다. 현재 공개키 기반구조와 관련된 국제 표준화 기구는 IETF(Internet Engineering Task Force)와 ISO/IEC를 들 수 있다. IETF 에서는 인터넷에 바탕을 둔 공개키 기반구조를 실현하기 위한 규격 등을 표준화하고 있다[1]. 그리고 ISO/IEC 와 ANSI 금융과 관련된 공개키 기반구조 표준안을 마련하고 있으며, 공개키 기반구조와 관련된 준용 표준안은미국 RSA사의 PKCS 표준안을 들 수 있다. 본 논문에서는 IETF에서 현재 표준화되고 있는 공개키 기반구조 개요와 각종 PKI 관련 프로토콜을 살펴보며, 선진국에서 수행되고 있는 PKI 관련 연구개발 동향을 분석한다. 그리고 이를 바탕으로 국내 PKI를 위한 개발되어야 할 기술 항목과 표준안을 제시한다.