보안/공개 키 기반 구조 (PKI)

PKI : CA의 신뢰성 메커니즘

1. 개요웹사이트, 이메일, 온라인 쇼핑 등 다양한 온라인 서비스가 이루어지기 위해서는 데이터의 기밀성, 무결성, 사용자의 신원이 신뢰할 수 있는 방식으로 보장되어야 한다. 이러한 신뢰를 구축하는 핵심 시스템이 바로 공개 키 기반 구조(PKI, Public Key Infrastructure)이다. PKI의 중심에는 인증 기관(CA, Certificate Authority)이 있다. CA는 디지털 인증서를 발급하고 관리함으로써 사용자와 시스템 간의 안전한 통신을 지원한다. 특히 CA가 발급하는 인증서는 특정 사용자가 보유한 공개키를 신뢰할 수 있음을 보장하는 핵심 도구이다. 그러나, CA의 역할이 신뢰를 기반으로 하기 때문에, 자연스럽게 다음과 같은 물음이 생길 수 있다. "과연 CA는 어떻게 그 자체로 ..

2025. 1. 18. 04:27

보안/공개 키 기반 구조 (PKI)

PKI : 인증서 폐지

1. 인증서 폐지 사유공개 키 기반 구조(PKI, Public Key Infrastructure) 내에서 발급된 인증서는 신원 인증, 데이터 암호화, 데이터 무결성 보장, 디지털 서명 등으로 활용된다. 하지만 발급된 인증서와 관련된 개인키가 해커에게 도난당하거나 인증서 사용 목적이 변경되는 등의 이유로 본래 사용 중인 인증서의 목적이 변질될 수 있다. 이 경우 인증서를 폐지하여 잘못된 사용을 방지해야 한다. 이처럼 인증서의 폐지는 PKI의 신뢰성을 유지하는데 필수적인데 인증서가 폐지되는 이유를 살펴보면 다음과 같이 간추릴 수 있다. 인증서의 유효기간 만료개인키의 유출사용자의 신원 정보 변경실수로 발급된 인증서지정된 목적 외에 인증서의 사용인증서를 더 이상 사용하지 않음기타 등등 2. 인증서 폐지 목록 생..

2025. 1. 14. 05:34

보안/공개 키 기반 구조 (PKI)

PKI : 인증서 발급

1. 인증서 발급 과정다음은 인증서 발급을 위한 공개 키 기반 구조(PKI, Public Key Infastructure)의 구성 요소들의 상호 작용을 그림으로 표현한 내용이다.  사용자는 신분증을 제시하는 방법 등 정책에 기재된 방식으로 등록 기관(RA, Registration Authority)에게 신원 확인을 요청한다.RA는 사용자의 신원을 확인하여 이상 없음을 확인한다.RA는 인증 기관(CA, Certificate Authority)에게 사용자 등록을 요청한다.CA는 사용자 정보를 등록한다.사용자는 키쌍 생성 후 인증서 서명 요청문(CSR, Certificate Signing Request)을 생성한다.사용자는 RA에게 CSR을 첨부하며 인증서 발급을 요청한다.RA는 CA에게 CSR을 첨부하며 인..

2025. 1. 14. 05:32

보안/공개 키 기반 구조 (PKI)

PKI 구성 요소

1. PKI 구성 요소PKI를 구축하기 위해서는 다음과 같은 요소들이 필요하다. 1-1. 인증 기관 PKI 시스템의 핵심적 역할 수행.사용자, 서버, 장치와 같은 Entity의 신원 확인 후 디지털 인증서 발급.네트워크 상의 다른 사용자나 서버가 인증 기관을 신뢰함으로써, 해당 인증기관이 발급한 인증서 역시 신뢰할 수 있다. 이를 '신뢰 관계가 형성된다.'라고 표현함.인증 기관은 발급된 인증서의 유효성을 관리함.인증 기관은 문제가 발생한 인증서를 폐지함. 1-2. 등록 기관 인증 기관을 보조하는 역할 수행.인증 기관을 대행하여 사용자, 서버, 장치와 같은 Entity의 신원을 확인함.신원이 확인된 Entity를 대상으로 인증 기관에게 인증서 발급 요청.인증 기관을 대행하여 Entity와 밀접하게 연결되는..

2025. 1. 13. 15:45