Design of the Improved OCSP (I-OCSP) satisfying the DPD/DPV protocol requirements

DPD/DPV 프로토콜 요구기준을 만족하는 개선된 OCSP (I-OCSP) 설계

  • Park, Jong-Wook (Korea Certification Authority Central, Korea Information Security Agency) ;
  • Seo, Jung-Hoon (Korea Certification Authority Central, Korea Information Security Agency) ;
  • Lee, Yong (Korea Certification Authority Central, Korea Information Security Agency) ;
  • Lee, Jae-Il (Korea Certification Authority Central, Korea Information Security Agency)
  • 박종욱 (한국정보보호진흥원 전자서명인증관리센터) ;
  • 서정훈 (한국정보보호진흥원 전자서명인증관리센터) ;
  • 이용 (한국정보보호진흥원 전자서명인증관리센터) ;
  • 이재일 (한국정보보호진흥원 전자서명인증관리센터)
  • Published : 2003.04.01

Abstract

본 고에서는 현재 X.509 인증서를 검증하기 위하여 온라인으로 인증서 상태정보를 제공하는 OCSP가 클라이언트.프로토콜.서버 주체별로 IETF 공개키기반구조 워킹그룹에서 정의한 총 23개의 DPD/DPV 프로토콜 요구기준에 적절히 부합하는지 고찰하고 도출된 기술적 보완사항을 적용하여 다양한 응용환경에 적합하며 신뢰성 있는 서비스를 제공할 수 있는 개선된 OC5P를 제시하고자 한다.

Keywords