| ÀÚ¸® PKI Áö¿ø ÀÀ¿ë ÇÁ·Î±×·¥ °³¹ßÀ»À§ÇÑ ¹«·á ¹× ¿ÀÇ ¼Ò½º ¶óÀ̺귯¸® |
Áö±Ý ´Ù¿î·Îµå |
ÀÚ¸® ¼øÀ§ ¹× ¿ä¾à
- °Ô½ÃÀÚ À¥»çÀÌÆ®:
- http://www.openca.org/
ÀÚ¸® ű×
ÀÚ¸® ¼³¸í
PKI¿¡ ´ëÇÑ ¹«·á ¹× ¿ÀÇ ¼Ò½º ¶óÀ̺귯¸®´Â ¾ÖÇø®ÄÉÀÌ¼Ç °³¹ßÀ» °¡´É LibPKI ÇÁ·ÎÁ§Æ® PKI ÀÀ¿ë ÇÁ·Î±×·¥ °³¹ßÀ» È°¼ºÈÇϱâÀ§ÇÑ »ç¿ëÇϱ⠽¬¿î PKI ¶óÀ̺귯¸®¸¦ Á¦°øÇÏ´Â °ÍÀ» ¸ñÀûÀ¸·ÎÇÑ´Ù. µµ¼°üÀº validation.The LibPKI ÇÁ·ÎÁ§Æ®´Â ³ôÀº ¼öÁØÀÇ ¾ÏÈ£È API¸¦ ±¸ÇöÇÏ¿© ¸î °¡Áö °£´ÜÇÑ ÇÔ¼ö È£Ãâ º¹ÀâÇÑ ¾ÏÈ£ ¿¬»êÀ» ±¸ÇöÇÒ ¼öÀÖ´Â °¡´É¼º °³¹ßÀÚ ¼ö¿¡ ¼¼´ë¿¡¼ ÀÎÁõ¼¸¦ °ü¸®ÇÏ´Â µ¥ ÇÊ¿äÇÑ ¸ðµç ±â´É°ú °³¹ßÀÚ¸¦ Á¦°øÇÕ´Ï´Ù. Âü°í : LibPKI ¶óÀ̼¾½º¿Í BSD ¶óÀ̼±½º ¹× °øÅë °³¹ß ¹× ¹èÆ÷ ¶óÀ̼±½ºÀÇ ±ÔÁ¤¿¡ µû¶ó ¹èÆ÷µË´Ï´Ù. ¿©±â¿¡ "LibPKI"ÀÇ ÀϺΠÁÖ¿ä ±â´ÉÀº ´ÙÀ½°ú °°½À´Ï´Ù XML ±¸¹® ºÐ¼® ¹× XKMS Áö¿ø : ¡¤ °³¹ßÀڵ鿡°Ô ´õ¿í Çâ»óµÈ ¼ºñ½º¸¦ Á¦°øÇϱâ À§ÇØ, ±â´É°ú XKMS Áö¿øÀ» ±¸¹® ºÐ¼® libPKI ±¸ÇöÀÇ XML. ´Â XML ±â´É ¹× XKMS Áö¿ø (¿äû / µÈ ÀÎÁõ¼ »ý¼º ¹× °ü¸®¸¦À§ÇÑ) ¸ðµÎ È®Àå ¹× ÇÁ·ÎÆÄÀÏ °ü¸®¸¦ ±¸ÇöÇÕ´Ï´Ù. XKMS ÇÁ·ÎÅäÄÝ¿¡ ´ëÇÑ È®Àå Á¶»ç Ç¥ÁØ¿¡ PKI °ü¸® ±â´ÉÀ» Ãß°¡Çϱâ À§ÇØ ÀÛ¾÷ÀÇ ÀÏȯÀ¸·Î Á¦¾È µÉ °ÍÀÌ´Ù. ÇÁ·ÎÅäÄÝ µ¶¸³Àû ÀÎ µ¥ÀÌÅÍ °Ë»ö API : ¡¤ LibPKIÀÇ µðÀÚÀο¡ Æ÷ÇÔ µÈ ¶Ç ´Ù¸¥ Èï¹Ì·Î¿î ±â´ÉÀº ÇÁ·ÎÅäÄÝ¿¡ µ¶¸³Àû ÀÎ µ¥ÀÌÅÍ °Ë»ö API¸¦ Á¦°øÇÏ´Â °ÍÀÔ´Ï´Ù (¿¹¸¦ µé¾î, LDAP, HTTP, FTP, FILE, µî ...). °³¹ßÀÚ´Â libPKIÀÌ »ç¿ë µÈ ÇÁ·ÎÅäÄÝ ±¸Çö¿¡ ´ëÇÑ ¼¼ºÎ »çÇ×À» ¾Ë ÇÊ¿ä¾øÀÌ µ¥ÀÌÅ͸¦ °Ë»ö ±â´ÉÀ» Á¦°ø ÇÒ ¼ö ÀÖ½À´Ï´Ù. ¾ÏÈ£È Çϵå¿þ¾î Áö¿øÀ» Áö½Ã : ¡¤ libPKI ºÎ°¡°¡Ä¡ÀÇ ÀϺδ HSMÀ» °¡Áø Á÷Á¢ ÅëÇÕÀÌ´Ù. ÇöÀç´Â ´ëºÎºÐÀÇ ¾ÏÈ£ ¶óÀ̺귯¸®´Â ƯÁ¤ ±â´É°ú µå¶óÀ̹ö¸¦ »ç¿ëÇÏ¿© HSM°úÀÇ ÅëÇÕÀ» Á¦°øÇÕ´Ï´Ù. PKI_TOKEN ¹× PKI_HSMÀÇ °³³äÀ» µµÀÔÇÔÀ¸·Î½á, ¶óÀ̺귯¸®´Â Å° Á¶ÀÛ¿¡ ´ëÇÑ HSMÀ»ÀÇ »ç¿ë¿¡ ´ëÇÑ Ãß»óȸ¦ Á¦°øÇÑ´Ù. ¿¹¸¦ µé¾î,ÀÌ ÀÎÅÍÆäÀ̽º´Â, ¿¹ÄÁ´ë, ´Ù¸¥ ÀåÄ¡¿¡ ºñ¹Ð Å°¸¦ ÀúÀåÇÏ´Â ¼ÒÇÁÆ®¿þ¾îÀÖ°Ô ½º¸¶Æ® Ä«µå, USB ÅäÅ« ¶Ç´Â TPM. ÀÌ ¸±¸®½º¿¡¼´Â »õ·Î¿î ±â´É : ¡¤ ´Ù¸¥ ¹èÆ÷ÆÇ (¸®´ª½º / Æäµµ¶ó ¸®´ª½º / ¿ìºÐÅõ, ¸Æ OS X / ´ÙÀ© µî)À»À§ÇÑ »õ·Î¿î ±×·¡ÇÈ ¼³Ä¡ ¡¤ IETF (IETF ÃʾÈ-PKIX-prqp-02.txt)¿¡¼ ¸¶Áö¸· »ç¾ç¿¡ PRQP ¸ðµâ ¾÷µ¥ÀÌÆ® ¡¤ ¸ÖƼ ½º·¹µå ¾ÖÇø®ÄÉÀ̼ÇÀ»À§ÇÑ °íÁ¤ ÁöÁöü (OpenSSLÀ» Ãʱâ ȯ°æ µ¿Àû ¹× Á¤Àû ½º·¹µå / ENGINE) ¡¤ nChipher ÀåÄ¡¿¡ ´ëÇÑ °íÁ¤ Áö¿ø ¡¤ ¾÷µ¥ÀÌÆ® PKCS11 µå¶óÀ̹ö (Ãß°¡ ½½·Ô ÀÎÅÍÆäÀ̽º ¹× ½½·Ô Á¤º¸ °Ë»ö ±â´ÉÀ»)
ÀÚ¸® °ü·Ã ¼ÒÇÁÆ®¿þ¾î