• 제목/요약/키워드: 장기전자서명

검색결과 5건 처리시간 0.017초

전자서명 장기검증 기능 적용을 위한 PDF 표준 개선방안 (Improvement of the PDF Standard to Apply Long Term Electronic Signatures)

  • 박선우;정재욱;원동호
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2012년도 제46차 하계학술발표논문집 20권2호
    • /
    • pp.381-384
    • /
    • 2012
  • 2008년 국제표준 ISO 32000-1로 지정된 PDF 표준은 전자서명에 대한 표준을 함께 제공함으로써 PDF 문서의 신뢰성을 확보하고자 하였다. 하지만 ISO 32000-1에 포함된 전자서명 관련 표준은 서명에 사용된 인증서의 유효기간이 만료되면 전자서명의 유효성을 검증할 수 없기 때문에 장기적으로 보존되는 문서의 신뢰성을 보장하는데 적절하지 않다. 따라서 본 논문에서는 PDF 국제 표준인 ISO 32000-1의 전자서명 관련 표준을 분석하고 전자서명 장기검증 기능을 적용할 수 있는 방안을 제시한다. 본 논문에서 제안한 내용을 활용한다면 다양한 PDF 소프트웨어에서 호환 가능한 전자서명 장기검증 기능을 제공할 수 있을 것이며, 이를 통해 PDF 문서의 신뢰성을 향상시킬 수 있을 것이다.

  • PDF

전자서명 장기검증을 위한 인증역사서비스 (Certification History Service for Long-term Signature Verification)

  • 이병천
    • 한국컴퓨터정보학회:학술대회논문집
    • /
    • 한국컴퓨터정보학회 2012년도 제46차 하계학술발표논문집 20권2호
    • /
    • pp.195-197
    • /
    • 2012
  • 전자서명의 장기검증이란 서명에 사용된 인증서의 유효기간이 지난 오랜 후에 서명을 검증하고자 하는 문제이다. RFC3126에서는 전자서명의 장기검증을 가능하게 하기 위해 타임스탬프기관(TSA)에 대한 신뢰를 바탕으로 전자서명에 타임스탬프(TS)를 부가하여 장기검증포맷으로 변환하여 저장하는 방법을 제시하고 있는데 TSA의 인증서도 유효기간을 가지기 때문에 시간이 지날수록 새로운 TS를 계속 부가해야 한다는 단점이 있다. 한편 과거에 사용했던 인증서 및 CRL등의 인증체계 자체를 보존하고 인증해주기 위한 메커니즘은 인증체계의 연속성을 보장하기 위해 매우 중요하다고 볼 수 있는데, 현재의 공개키기반구조(PKI) 메커니즘에는 특별히 정의되어 있지 않다. 인증체계의 장기검증을 위해 RFC3126[1]의 방법론을 적용하는 것은 여러 가지 측면에서 효율적인 방법이 아니다. 이 논문에서는 인증체계의 과거역사를 보존하고 보증해주기 위한 새로운 방법을 제시하는데, 인증기관이 자신의 인증서를 갱신하는 경우 자신이 운영했던 과거의 인증역사에 대해 봉인을 하고 책임있는 사후서비스를 하도록 하며, 현재의 인증서에 과거역사에 대한 명시적인 인증을 포함하도록 하는 것이다. 이러한 방법은 기존의 인증체계와 함께 이용될 수 있고 인증체계의 연속성을 보장하는데 큰 역할을 하게 되며 전자서명 장기검증에도 유용하게 이용될 수 있음을 보인다.

  • PDF

전자 서명과 시점 확인 서비스의 결합 (Integration of Timestamp Service into Digital Signatures)

  • 장혜진
    • 한국산학기술학회논문지
    • /
    • 제10권2호
    • /
    • pp.377-387
    • /
    • 2009
  • 전자 서명은 서명 대상 데이터의 내용에 대한 완전성 보장과 서명자의 신원 확인 기능을 제공한다. 하지만 서명자의 서명만을 포함하는 기본적인 구조의 전자 서명은 서명 시점에 대한 정확성을 보장하지 못하며 서명에 대한 장기간의 신뢰를 제공하지 못한다. 본 논문은 전자 서명 메커니즘에 시점 확인 서비스(timestamp service)를 결합하여 서명 시점에 대한 정확성을 보장하며 수명이 긴 전자 서명의 생성과 검증 서비스를 제공하는 시스템을 제안한다. 제안된 시스템은 전자 상거래 계약, 문서 보존 서비스, 송장(invoice) 응용 등과 같이 기존의 전자 서명보다 장기간의 신뢰를 보장하는 서명을 요구하는 다양한 응용 분야에서 사용될 수 있다. 제안된 시스템은 한국표준과학연구원에서 운영되는 시점 확인 서비스 시스템과 연동하여 테스트되었다.

전자기록 장기보존정책의 현황과 과제 (Long-Term Preservation Strategy of Digital Records)

  • 한능우
    • 기록학연구
    • /
    • 제78호
    • /
    • pp.79-151
    • /
    • 2023
  • 이 연구는 대한민국의 전자기록 장기보존정책의 현황을 분석하고 향후과제를 제시하는데 목적이 있다. 현재 전자기록 장기보존정책은 명확하게 성문화되어 있지는 않지만, 전자서명, 해시, 보존포맷과 장기보존패키지라는 기술요소로 구성된다고 할 수 있다. 각 기술요소를 순서대로 고찰해보고, 변화하는 디지털환경에서 현 정책과 기술의 한계를 분석하고 대안을 제시하였다.

전자무역의 적하목록취합시스템에 관한 연구 (A Study on the ManiFestation Consolidation System(MFCS) of e-Trade)

  • 정분도;장기영
    • 한국정보통신학회논문지
    • /
    • 제12권1호
    • /
    • pp.10-16
    • /
    • 2008
  • 적하목록취합시스템(MFCS)은 물류산업을 효율적으로 개선시키는데 많은 부문에 기여하고 있다. 물류비용과 신고서 작성시간을 줄이기 위해 화물처리 단계별로 중복되거나 불필요한 전송항목을 줄여 간소화한 시스템을 구축해 시행중이다. 아시아 물류정보 중심지로 성장하기 위해서는 적하목록취합시스템(MFCS)의 기반구축과 효율성을 충분히 활용하여야 할 때이다. 본 연구의 목적은 적하목록취합시스템(MFCS)의 효율적인 운영을 위하여 첫째, 적하목록취합시스템(MFCS)의 화물업무 처리 절차를 고찰하고 둘째, 적하목록취합시스템(MFCS)의 미래 모형을 제시하며, 셋째, 수출입 관련 업무내용 분류 및 전자문서명을 연구하고자 한다. 본 논문은 적하목록취합시스템(MFCS)의 기술적인 방향을 제시하기보다는 실무적 관점에서 해석적 기초를 제시하는데 그 목적이 있다.