|
 |
|
 |
PKI(공개키기반구조)솔루션인
‘KSignPKI PRO(KSignPKI Professional)’는 인터넷환경에서 송신자와
수신자가 자료를 주고 받을 때 서로 상대방의 신원정보를 확인하고 정보를 안전하게 주고받을 수
있는 인증서비스를 제공해줍니다.
‘KSignPKI PRO’는 ‘KSignPKI’의 기술개발 노하우를 바탕으로 마이크로소프트사의
운영체제인 Windows NT기반 서버에서 운영이 가능하도록 만들어졌습니다.
|
|
|
PKI(공개키기반구조)솔루션인 ‘KSignPKI PRO(KSignPKI
Professional)’는 인터넷환경에서 송신자와 수신자가 자료를 주고 받을 때 서로 상대방의
신원정보를 확인하고 정보를 안전하게 주고받을 수 있는 인증서비스를 제공해줍니다.
‘KSignPKI PRO’는 ‘KSignPKI’의 기술개발 노하우를 바탕으로 마이크로소프트사의 운영체제인
Windows NT기반 서버에서 운영이 가능하도록 만들어졌습니다.
|
Windows NT기반 플랫폼 |
| |
MS Windows NT is probably the most popular choice
for small and medium sized businesses data server.
Therefore, 'KSignPKI PRO' is built to operate in
MS Windows NT and provide friendly environment to
existing system administrators. |
|
편리한 사용환경 |
| |
사용이 편리한 GUI(그래픽유저인터페이스)환경을 지원, 관리자가 감사기능을 통해
쉽게 디렉토리 정보를 습득하고 시스템을 관리할 수 있는 환경을 제공하고 있습니다. |
|
저렴한 가격 |
| |
유닉스 플랫폼에 비하여 상대적으로 저렴한 초기 도입비용과 소규모 예산으로 시스템을
구축하고 향후 시스템을 확장하려는 중소기업과 소규모 조직에 적합합니다. |
|
이기종 환경과의 통합 |
| |
‘KSign PKI PRO’에서 발급받은 전자서명 인증서는 Unix, Linux,
Windows NT 등 이기종 서버에서 사용하는데 제약이 없으므로 기존 운영환경과 통합작업을
수행하는데 지장이 없이 운영됩니다. |
|
|
|
 |
 |
KSignPKI
PRO 구성요소
|
|
CA (Certification Authority) : 인증기관 |
|
RA (Registration Authority) : 등록기관 |
|
KGS(Key Generation System : 키생성 시스템 |
|
LRA(Local Registraton Authority ) : 하위 인증기관 |
|
Web Server. Directory Server. Mail Server(저장소) |
|
OCSP (Online Certificate Status Protocol) : 실시간
인증서 상태 검증 시스템 |
|
TSA(Time Stamp Authority : 시점확인 시스템 |
The components of 'KSignPKI PRO' can be independently
constructed to deploy unique security system for the special
need or requirement.
(1) KSignPKI PRO CA / KSignPKI
PRO CA Admin : 인증서를
발급하고 관리하는 인증 시스템
|
|
RSA, KCDSA, ECDSA 등 다양한 공개키 알고리즘 지원
기능 |
|
전자서명, 키분배, S/MIME, SSL, VPN 등 X.509v3 인증서 발급
기능 |
|
X.509v3 인증서 재발급, 갱신, 폐지, 효력정지 및 회복 등 관리 기능 |
|
Cross-Certification, Certificate Trust list 등
인증기관간 상호연동 기능 |
|
RFC2459/3280에서 정의한 인증서 프로파일을 정책에 따라 설정 관리하는 기능
|
(2) KSignPKI PRO
RA / KSignPKI PRO RA Admin
/ KSignPKI PRO LRA : 사용자
정보를 등록 관리하는 시스템
|
|
가입자 정보를 등록하고 관리하는 기능 |
|
등록관리시스템 위/변조 및 삭제 위협 방지 기능 |
|
가입자 대면을 통한 신분확인 후 인증서 발급 인가 기능 |
|
등록관리시스템 관리자들에 대한 역할 기반 접근통제(RBAC) 기능 |
|
등록관리시스템 관리자 인증을 위한 인증서 기반 Two-Factor Authentication
기능 지원 |
(3) KSignPKI PRO KGS 인증시스템과 관리자 키 생성 및
인증서 요청 양식 생성 시스템
|
|
RSA, ECDSA, KCDSA 등 전자서명 키 쌍 생성 기능 |
|
인증서 발급 요청 양식(PKCS#10, RFC2511)을 생성하는 기능 |
|
키 쌍 및 인증서 발급 요청 양식 생성을 위한 정책 설정 기능 |
|
정책관리자, 생성관리자, 감사관리자별 역할 기반 접근통제(RBAC) 기능 |
|
키생성시스템 관리자 인증을 위한 Two-Factor Authentication 기능
지원 |
(4) KSignPKI PRO CIS : 스마트카드 발급 시스템
|
|
스마트카드 맵(MAP) 설정 기능 |
|
스마트카드 PIN값 설정 및 변경 기능 |
|
스마트카드 저장 정보 열람 및 변경 기능 |
|
스마트 카드 언락(Unlock) 기능 |
(5) KSignPKI PRO OCSP :
온라인 인증서 상태 확인 시스템
|
|
인증시스템(CA) 의존형/독립형 OCSP 기능 |
|
OCSP 서버 / OCSP Client / OCSP Admin 형태로 분리하여 기능
지원 |
|
실시간 인증서 상태 확인 기능 (RFC2560) |
(6) KSignPKI PRO TSA : 시점 확인 시스템
|
|
시점확인 토큰 발행 기능 |
|
시점확인 요청 처리 기능 |
|
시점확인 서버 관리 모듈 기능 |
|
발행한 시점확인 토큰 정보 관리 기능 |
|
보안 및 서명 관련 라이브러리 제공 기능 |
(7) KSignPKI PRO Client
|
|
PKCS#7 및 SSL 등을 통한 단대단(E2E) 보안 통신
기능 |
|
인증서 발급 및 관리를 위한 RFC2510 CMP프로토콜 지원 기능 |
|
이동성 및 유연성을 위한 비밀키 및 인증서의 저장 포맷 지원 (PKCS#12) |
|
다양한 저장 매체 선택 기능 (HDD, Floppy Diskette, Smart
Card, USB Key 등) |
|
RSA, ECDSA, KCDSA 등 PKCS#1에 준하는 전자서명 알고리즘 지원
기능 |
|
|
|
 |
(1) 국제 상호
호환성 보장
|
|
국제 상호 연동성 보장으로 국제화된 서비스 가능 |
|
국제 IETF, ISO, PKCS Series 등 표준 규격 모두 준용 |
|
해외 인증 솔루션 및 인증서비스와 호환을 위한 NIST 상호연동성 테스트 통과 |
(2) 안전, 신뢰성 확보
|
|
국내 전자서명법 기반의 공인인증기관 실질심사 기준 273여개
항목 모두 만족 |
|
국내 최초로 상호 연동 서비스 지원을 통한 인증 서비스 안전성과 신뢰성 보장 |
(3) 다양한 E-Commerce등
응용 서비스 적용 용이
|
|
웹, 메일, EDI, XML, VPN, 무선 인터넷 보안 제품
등 인증 서비스 기능 추가 |
|
국내외 다양한 보안 알고리즘 및 API제공을 통한 사용자를 위한 개발 환경 제공 |
(4) 효율적인 인증서 검증 메커니즘
지원
|
|
서비스 환경과 목적에 따라 선택적 인증서 검증 메커니즘 제공 |
|
CRL(Certificate Revocation List) 인증서 검증 메커니즘
지원 |
|
CRL DP, Delta CRL 등 다양하고 차별화 된 인증서 검증 메커니즘 제공
|
(5) 인증 서비스 관리 편리성 및
보안 강화
|
|
관리자가 사용자 및 인증서 정보관리가 용이하도록 편리한 인터페이스
제공 |
|
스마트카드, USB키 등 하드웨어 토큰을 이용한 관리자 및 역할 기반 접근통제 |
(6) 사용자 정보 관리의 다양성
및 이동성
|
|
다양한 저장매체를 통해 보안성과 이동성 제공 |
|
스마트카드, USB키, HDD, Floppy Diskette 등 다양한 저장매체 지원 |
KSignPKI PRO 적용분야
케이사인은 교육인적자원부 ‘전자문서유통시스템’을 위한 PKI 인증시스템’에 ‘KSignPKI
PRO’를 납품하여 전국 각 대학에 문서유통 보안을 책임지고 있으며, 강원랜드, 한국전자통신연구원
등에 ‘KSignPKI PRO’를 구축, 사내 그룹웨어를 이용한 사설인증시장에서 두각을 나타내고
있으며, 대덕대학교, 목포대학교, 동신대학교 등 각 대학교육기관에 PKI 교육용 시스템을 납품하여
보안전문인력 확충에도 힘쓰고 있습니다.
사내 그룹웨어를 이용한 인증시스템을 구축하면 자사직원에게 다양한 서비스를 제공할 수 있어
직원복지 향상에 기인한 능률의 향상, 시장에서의 경쟁력을 강화할 수 있습니다.
특히 사내 문서유통이 활발하거나 전자상거래를 하고 있는 기업과 교육부를 중심으로 원활한 문서유통이
요구되는 대학교, 고등학교, 중학교 등 교육기관에서 도입이 필수적입니다.
이밖에 서로 얼굴을 확인할 수 없어 정확한 신원증명이 중요한 인터넷에서는 인터넷뱅킹, 온라인증권거래,
기업 그룹웨어, 전자상거래, 전자결제, 티켓예매, 각종 증명서 발급 등 인증서비스 활용분야가
광범위 합니다.
‘KSignPKI PRO’는 내용증명서비스(DVCS), 키관리기반구조(KMI), 통합인증권한관리(EAM),
PKI기반의 수신제한시스템(CAS), 데이터암호화솔루션(SWAT), 보안툴킷(KSignCASE)
등 다양한 PKI 제품군과 연동이 가능합니다.
|
|
|
|
|
서버 |
| |
- 운영체제 : Sun Solaris 2.5/2.6 이상
- 시스템 : Ultra10 급 이상 (권장)
- 메모리 : 512 MB 이상 (권장)
- 저장공간 : 20M 이상 (필수)
- 스마트 카드 리더기 및 스마트 카드 : CA서버용 |
|
클라이언트 |
| |
- 운영체제 : MS Windows9X/NT/2000
- 시스템 : Intel Pentium 200MHz 급 이상 (권장)
- 메모리 : 32 MB 이상 (권장)
- 저장공간 : 하드디스크 10MB 이상
- 비디오 : SVGA 급 이상 (권장)
- 스마트카드 리더기 및 스마트카드 : PC 용 |
|
설치전 점검사항 |
| |
- 본 KSignWPKI 2.0을 설치 전 다음의 소프트웨어가 반드시 설치되어 있어야 함
- WEB Server : Apache web server 1.2/1.3
- Netscape browser : 4.6/4.7 이상.
- Directory Server : Netscape directroy server 또는 Aphlion
directory server
- Data Base : Oracle 8.1.6 이상 |
|
|
|
|
