Certification Status Verification System Implementation for Communication of Domain with CSMS

CSMS와 도메인과의 통신을 이용한 인증서 상태 검증 시스템 구현

  • 이종호 (숭실대학교 컴퓨터공학과) ;
  • 이용준 (숭실대학교 컴퓨터공학과) ;
  • 김현철 (숭실대학교 컴퓨터공학과) ;
  • 오해석 (숭실대학교 컴퓨터공학과)
  • Published : 2003.05.16

Abstract

일반적으로 기존의 도메인으로부터 인증서를 검증하는 방법은 CRL(Certificate Revocation List), OCSP(Online Certificate Status Protocol), Freshest CRL, Delta CRL등이 있으나 CRL 검증 방식에 대해서 여러 단점이 부각되었다. 현재 CRL 검증 방법에 대해서 효율적으로 검증하기 위한 방안이 OCSP, Delta CRL등이 제시하여 서비스를 하고 있는 실정이다. 피러나 이런 검증 서비스 시스템에도 한계성이 드러나게 되었고 그 단점을 보완하기 위한 검증 시스템을 채택하여 기존의 인증서 검증 서비스보다 효율적이고 안정적인 시스템을 구현하기 위해 CSMS(Certificate Status Management Server)를 제시한다. CSMS는 OCSP와 같이 실시간으로 검증과 빠른 서비스로 USER에게로의 응답을 위한 서비스를 제공함으로써 전자상거래를 통한 트랜젝션에 적합한 시스템을 위한 것이다.

Keywords