LDPKI(Locally Distributed Public Key Infrastructure) 설계 및 평가

초록

PKI는 기밀성, 인증성, 무결성, 부인방지를 제공하지만 인증서 유효성 검증 방식에 따라 사용자의 부담을 가중시키거나 검증 서버 설치에 따른 비용 문제를 발생한다. 본 논문에서 이러한 단점을 보완할 수 있는 지역적인 공개키 기반 구조를 갖는 LDPKI를 제안한다. LDPKI는 유/무선에서 사용할 수 있도록 설계된 Local_cert인증서를 발행하고, 인증서 서명 및 유효성 검증에 사용할 Cert_List 테이블을 생성하는 Local CA와 발행된 인증서 Local_Cert, Cert_List 테이블, CRL을 저장하는 Local Directory Server 그리고 User로 구성된다. 사용자가 인증서 서명을 검증하는 기존의 PKI방식과 달리, LDPKI의 Local CA가 각 지역의 LDPKI의 Local Directory Server에 저장되어 있는 Cert_List 테이블을 이용하여 인증서 서명 및 유효성 검증을 처리하므로 사용자의 부담을 감소시켰을 뿐만 아니라, 기존의 인증서 서명 검증 단계 중 해쉬값 계산 단계를 생략함으로써 해쉬값 계산 시간을 줄여 인증서 유효성 검증 시간을 단축시켰다.

키워드