PKI 보안 서비스 기반의 프로그램 저작권 인증 시스템 설계 = (A) design of program copyright certification system based on the PKI security service

다국어 초록 (Multilingual Abstract)

The copyrights of digital contents authors are infringed upon by illegitimate copying and distribution of digital contents, which threats the growth of the digital contents market. Therefore, technologies for legally protecting the copyrights of software authors are needed. To satisfy such needs, we propose an authentication model that registers software on a computer program registration system and protects the software itself and the corresponding copyrights.
The proposed model offers single and multiple authentication policies to protect the works and their copyrights. In case a legal dispute regarding the copyrights occurs in the future, it includes non-refutability function for user requests and integrity function for proving that the works and registered information is identical to the original. The model also offers protection of data confidentiality over networks and traffic security.
User agents for the works and copyright protection system adopted compression and encryption/decryption algorithms to offer works integrity. Based on a management server and PKI, hi-directional authentication is performed using an authentication certificate. The session key set through the security channel is used as the encryption key. The session key is managed not as a temporary key, but in such a way that it can be used when checking the original of the works in the future. In addition, the encrypted and transmitted works is managed in a works management database. The database backs up the works and manages it by applying a message authentication code model to verify the integrity. The copyright of the author is electronically signed using a private key. The copyright is managed separately based on whether it is owned by a single author or multiple authors. In case of a single-author copyright, only one electronic signature is needed, whereas for a multi-author copyright, the signatures of all authors are required. The policy used in the multi-author case is capsulation by electronic signatures on top of an electronic signature.
The proposed program copyright certification system based on the PKI security service provides confidentiality using compression and encryption/decryption. The system is also capable of electronic signature, authentication, and non-repudiation using encryption by private keys. Also, system security is provided by offering integrity service using message authentication modes.

목차 (Table of Contents)

• 목차 = ⅰ
• 제1장 서론 = 1
• 1.1 연구 배경 = 1
• 1.2 연구 필요성 및 목적 = 2
• 1.3 연구 내용 및 논문 구성 = 4
• 제2장 관련 연구 = 5
• 2.1 프로그램 저작권 보호시스템 = 5
• 2.1.1 프로그램 등록 프로세스 = 8
• 2.1.2 프로그램 등록 기능 = 10
• 2.1.3 프로그램 저작권 이전등록 = 13
• 2.1.4 시스템 구성 = 17
• 2.1.5 프로그램 등록 관리 시스템 = 17
• 2.1.6 프로그램 등록 시스템의 문제점 및 요구사항 = 20
• 2.2 저작권 관련 보안서비스 = 22
• 2.2.1 네트워크 보안서비스 = 22
• 2.2.2 인증 서비스 분석 = 26
• 2.2.3 전자 우편 보안서비스 = 31
• 2.3 PKI 인증 구조 = 37
• 2.3.1 온라인 인증서 상태 프로토콜 = 37
• 2.3.2 디렉토리 액세스 프로토콜 = 41
• 제3장 프로그램 저작권 인증 모델 = 43
• 3.1 저작권 인증 보안 요구사항 = 43
• 3.2 저작물의 기밀성 제공을 위한 보안 메커니즘 = 44
• 3.3 저작물 무결성 인증 정책 = 47
• 3.4 공동 저작자를 위한 다중서명 메커니즘 = 50
• 제4장 저작권 인증 시스템 적용과 성능평가 = 52
• 4.1 시스템 적용 요구사항 = 52
• 4.2 인증 시스템 = 53
• 4.2.1 인증 시스템 개요 = 53
• 4.2.2 인증서 상태검증 = 54
• 4.3 저작물 등록 관리 시스템 = 58
• 4,3.1 온라인 등록 관리 시스템 구성 = 58
• 4.3.2 저작물 등록 에이전트 = 59
• 4.3.3 저작물 등록 및 관리를 위한 상호 인터페이스 = 61
• 4.3.4 저작물 무결성 검증 = 68
• 4.3.5 저작물 보호 압축 및 암/복호 정책 = 70
• 4.3.6 저작권 관리 보안 메일 = 72
• 4.4 제안 시스템 적용평가 = 75
• 4.4.1 제안 시스템 보안 요구사항 분석 = 75
• 4.4.2 제안 시스템 성능 실험 = 78
• 제5장 결론 = 90
• 참고문헌 = 92
• Abstract = 96