A Study on Expansion Delegation using PMI

PMI 를 이용한 확장 권한위임에 관한 연구

  • Lee, Deok-Gyu (Division of Information Technology Eng SoonChunHyang University) ;
  • Lee, Im-Yeong (Division of Information Technology Eng SoonChunHyang University)
  • 이덕규 (순천향대학교 정보기술공학부) ;
  • 이임영 (순천향대학교 정보기술공학부)
  • Published : 2002.04.12

Abstract

인터넷이 급속히 발달하면서 초기에 제공되던 정보제공의 방법으로는 사용자 신원에 대한 인증으로는 부족하게 되었다. 이에 대해 PKI(Public-Key Infrastructure)에서 인증서를 기반으로 사용자의 신원을 제공하는 보안방법이 대두되었다. 하지만 시스템에 따라 각 사용자에게 다른 서비스를 제공하고 이용해야 할 경우가 발생하게 되는데, 이 경우 각 사용자의 권한이나 임무 등의 사용자 속성을 관리할 필요가 있다. 이때 기존에 사용된 PKI의 확장 영역을 이용하지 않고, 새롭게 사용자 속성을 위한 인증서를 사용하게 되는데 이것을 PMI라고 한다. 본 논문에서는 PMI(Privilege Management Infrastructure)를 이용한 효율적이고 검증 가능한 권한위임 프로토콜에 대하여 제안한다.

Keywords