제품개요구성 및 기능 특징 및 적용분야 운영환경

‘KSignOCSP(Online Certificate Status Protocol)’는 인증서에 유효성을 실시간으로 유지하여 온라인상에서 사용자의 인증서 검증 요청에 대해 실시간으로 인증서의 상태를 검증하여 결과를 통보하는 시스템입니다.
인증시스템(CA)과 함께 구축하거나 독립해서 OCSP 기능을 할 수 있으며 실시간 인증서 유효성 검증 기능 등 보안 정책에 대한 일관성 있는 관리가 가능하도록 합니다.



인터넷 상에서 인증서를 이용한 암호화 및 전자서명 등 보안서비스가 일상적으로 사용되는 현실에서 인증서의 상태정보(인증서의 효력, 폐기, 정지 등)를 인터넷에서 실시간적으로 확인 및 업데이트할 필요가 발생합니다.

특히 인증서를 관리하는 메커니즘안에서 인증기관에서 폐기한 인증서에 대한 정보가 정책에 따라서 실시간적인 폐기정보를 알 수 없는 경우가 발생할 수 있습니다.

KSignOCSP는 사용자는 인증서 폐기목록(Certificate Revocation Lists)를 일정한 시간마다 다운받아 업데이트를 합니다. 이 일정주기사이에 이미 폐기된 인증서를 확인할 수 없는 문제점을 해결할 수 있습니다.




KSignOCSP는 온-라인 인증서 상태 검증 시스템(Online Certificate Status Protocol)으로 실시간 인증서 유효성 검증 기능과 인증서 경로, 검증 등 보안 정책에 대한 일관성 있는 관리가 가능하도록 합니다.

이것은 기존의 인증서폐기목록 (Certificate Revocation Lists) 검증방식보다 편리하게 인증서를 관리할 수 있는 방식입니다.


- Components
KSignOCSP Proxy Daemon : CA와 인증서 정보 동기화
KSignOCSP Server : OCSP 서비스 제공
KSignOCSP Client Toolkit : OCSP 서비스 요청 생성 및 응답 검증
KSignOCSP Remote Admin : 서비스 관리 및 실행 상황 체크



(1) PKI 인증 시스템과의 완벽한 연동 서비스 제공
OCSP 서비스는 기존 PKI 인증 서비스에서 인증서 검증 메커니즘의 확장 개념으로서 인증서 폐지 목록(Certificate Revocation Lists)을 통한 인증서 검증 메커니즘과 함께 서비스의 다양화를 제공하도록 하는 것으로서 PKI 인증 서비스와의 연동이 우선적으로 확보되어져야 하며 KSignOCSP는 이러한 부분을 만족하는 제품이다.

(2) 다수의 CA 인증서 정보 서비스 가능
하나의 OCSP서버가 여러 개의 CA와 인증서 정보를 동기화 하여 서비스를 할 수 있도록 한 제품이다. 따라서, 유선/무선 또는 공인과 사설을 사용하는 회사도 하나의 OCSP로 모두 서비스가 가능하다.

(3) 국제 표준 기술 적용으로 인한 국제 호환성 확보
OCSP 국제 표준 규격을 모두 준용하였으며 기존 PKI 인증 서비스를 위해 제공되어진 다양한 보안 기술을 융합한 신뢰성이 보장되는 제품이다.

(4) 인증 서비스 효율성 극대화
CRL을 통한 인증서 검증과 함께 OCSP를 통한 인증서 검증 메커니즘 제공은 서비스의 극대화 및 다양화를 유도할 수 있도록 한 제품이다.

(5) 다양한 프로토콜 지원
POST및 GET등의 HTTP프로토콜을 자체적으로 지원하므로 별도의 웹서버가 필요 없고, TCP/IP프로토콜방식으로도 서비스가 가능하므로 여러 응용이 가능하다.

(6) 서비스 사용자 관리
특별한 사용자들만 서비스를 받을 수 있도록 하는 기능이 가능하고, 해당 사용자들의 서비스 사용 내역의 관리도 가능하다.

(7) 타 공인인증기관으로 중계
타 공인인증기관의 인증서 정보 요청시 해당 공인인증기관으로 중계하여 결과를 요청자에게 전달하는 기능으로, 타 공인인증기관은 관리자 툴을 이용하여 추가 및 변경, 삭제가 가능하다.

(8) 운영 관리의 용이성 제공
GUI 기반의 OCSP 관리 인터페이스와 통계, 보고 기능을 갖춘 관리자 S/W를 통해 다수의 CA 서버 등록 및 관리를 통해 관리자 친화적이고 최적화된 관리 기능을 갖는 제품이다.



KSignOCSP Proxy Demon
  - OS: Solaris 2.6 / 2.7 / 2.8
- H/W : HDD 1G, Main Memory 256M, CPU 500Mhz 이상
KSignOCSP Server
  - OS: Solaris 2.6 / 2.7 / 2.8
- H/W : HDD 1G, Main Memory 256M, CPU 500Mhz 이상
KSignOCSP Client Toolkit
  - OS: Windows 98 이상
- H/W : HDD 1G, Main Memory 128M, CPU 500Mhz 이상
KSignOCSP Server Toolkit
  - OS : Solaris 2.6 / 2.7 / 2.8 Unix 환경 ( HP, Compaq, Sun, IBM 등)
- H/W : HDD 1G, Main Memory 128M, CPU 500Mhz 이상




Untitled Document