PKI(Public Key Infrastructure)
2009/04/16 22:58
IT 이야기/네트워크,보안
| 개념 | ° 인터넷 사용자가 보유한 암호를 이용해 거래자 신원을 확인하는 방식. 즉, 암호화와 복호화 키로 구성된 공개키를 이용해 송수신 데이터를 암호화하고 디지털 인증서를 통해 사용자를 인증하는 시스템으로 신뢰할 수 있는 제 3자에 의해 공개키 인증서를 발행, 유지 및 폐기하도록 하는 프레임워크 |
| 구성 | ° 인증기관(Certificate Authority, CA) - 디지털 인증서 목록의 유지관리 및 수명주기 관리, 디렉토리 관리 ° 등록기관(Registration Authority, RA) - 사용자의 인증서 신청시 인증기관 대신 신분과 소속을 확인 ° 디렉토리(Directory) - 인증서와 사용자 관련 정보, 상호 인증서 및 인증서 취소 목록 등을 저장, 검색하는 장소 ° 전자인증서(Digital Certificate) - 공개키와 개인의 신분정보를 결합한 문서에 인증기관이 개인키로 서명한 전자문서 ° 사용자 |
| 서비스 | ° TSP(Time Stamping Protocol) ° OCSP(Online Certificate Status Protocol) - 온라인 인증서 상태조회 프로토콜, CRL을 통한 검증 메커니즘을 대체 ° SCVP(Simple Certificate Validation Protocol) ° DVCS(Data Validation and Certification Server) ° X.500 - OSI참조모델의 7계층에 속하는 ITU에서 제정한 디렉토리 서비스 표준 프로토콜 ° X.509 - PKI에서 사용하는 표준 인증서 형식이며 공개키, 개인키 같은 비대칭키를 X.509 인증서로 관리한다 ° LDAP - 조직이나 개체 그리고 인터넷이나 기업내의 인트라넷 등 네트워크 상에 있는 파일이나 장치들과 같은 자원 등의 위치를 찾을 수 있게 해주는 소프트웨어 프로토콜이다. LDAP는 DAP의 경량판이며, 네트워크내의 디렉토리 서비스 표준인 X.500의 일부이다. |
'IT 이야기 > 네트워크,보안' 카테고리의 다른 글
| OSI 7 Layer (13) | 2009/06/12 |
|---|---|
| 무선통신보안기술 (15) | 2009/05/14 |
| PKI(Public Key Infrastructure) (23) | 2009/04/16 |
| IPTV 기본 기술중의 기본, 멀티캐스트(Multicast)는 어떻게 동작하나? (7) | 2009/02/13 |
| SCTP(Stream Control Transmission Protocol) (18) | 2009/01/12 |
| Privacy/Data Protection : APEC Privacy Framework (9) | 2008/12/09 |
제글이 마음에 드셨다면, 망설이지 말고 RSS로 무료구독하세요. ^^ 
|
|
|
|
|
또 배우고 가네요.. ^^ 가끔 회사 사람들하고 얘기 하다가 필넷님 블로그에서 본 용어 및 내용들이 나올 때.. 아하.. 이런거였구나 하고 다시 배운답니다... 늘 감사.. ^^
고맙긴요.
제가 고마울 따름입니다. ^^
안녕하세요,,^^ 필넷님,,^^
PKI,,,
예전에,, 어느 홈페이지 서비스에 HTTPS 보안관련작업을 하려고 잠시 공부했던 기억이,,,
근데 너무 어렵더라구요,, 보안은,,,공개키에,,, X.500에,,,
그죠. 공부해서 정리해봐도 어렵습니다. ^^;;
허걱...submit를 안 누르고 옆을 눌렀더니 딴데로 갔네요.ㅠㅠ
다시 댓글달러 왔습니다. ㅎㅎ
PKI용어 정도만 알고 있답니다.
잘 보고 갑니다.
저도 그런 경험이 몇번 있습니다. ㅎㅎ
감사합니다. ^^
처음 들어봤어요..ㅋ
하나 배우고 갑니다..^^
감사합니다. ^^
전 순간적으로 PK 만 봐서;;;
프라이머리키나 퍼블릭키에 대한 설명인줄 알았는데..
본문 보구 제목을 다시 봤다죠 ㅎㅎ;;;
뭐 비슷한 얘기죠. ^^;
예전에 보안쪽으로 잠시 공부한다고 끄적.. 끄적했는데.
pki 단어가 생각아 닙니다.
누구나 한번쯤은 들어본 말이죠. ^^;
당신은 전체에 서있다면 당신은 파고있어, 당신은 파고를 중지해야합니다
콩 심은데 콩나고, 팥 심은데 팥난다.
저는 채식주의자입니다.
저는 잘못한 것이 없습니다.
그것을 살 여유가 없습니다.
좋은 아침입니다.
죄송합니다.
저는 돼지고기를 먹지 않습니다.
좋습니다, 그것을 사겠습니다
저는 돼지고기를 먹지 않습니다.
무슨?