클라이언트와 서버의 연산시간을 줄여주는 실시간 인증서 상태 검증에 관한 연구 = A Real-time Certificate Status Validation Protocol for Reducing the Computational Time in Client and Server - RCSVP

다국어 초록 (Multilingual Abstract)

As a research on PKI is being very popular, the study relating to certificate status validation is being grown with aim to reduce an overhead of the protocol and to provide an efficient operation. The OCSP of the standard protocol related to the study enables applications to determine the revocation state of an identified certificate. However, the OCSP server can not service millions of certificate status validation requests from clients in a second on E-commerce because of the computational time for signature and verification. So, we propose the Real-time Certificate Status Validation Protocol(RCSVP) that has smaller computational time than OCSP. RCSVP server reduce the computational time of certificate status validation using hash function and common secret value. Also RCSVP client does not need the computational time of certificate verification to acquire the public key from an identified certificate. Therefore, the proposed protocol enables server to response millions of certificate status validation requests from clients in a second on E-commerce.

국문 초록 (Abstract)

OCSP는 서버가 클라이언트에게 request와 response를 이용하여 실시간 인증서 상태 검증을 제공해주는 온라인 프로토콜이다. 서버와 클라이언트 사이에 전송되어지는 request와 response는 사용자 인증과 데이터의 무결성을 위하여 보내는 측에서 전자서명이 되고 수신측에서 서명검증이 된다. E-commerce 상에서 서버는 초당 수백만 개의 클라이언트들의 인증서 상태검증 요구를 처리해야 하는데 OCSP 서버는 전자서명과 서명검증을 위한 연산 시간으로 이 조건을 만족할 수 없다. 따라서 본 논문에서는 클라이언트-서버 환경에서 서버의 연산 시간을 줄여 수백만 개의 인증서 상태 검증 요청을 처리할 수 있는 방법을 제안하고자 한다. 이 방법은 또한 클라이언트에서의 연산 시간도 줄여준다.

참고문헌 (Reference)

1 "X.509 Internet Public Key Infrastructure Online Certificate Status Protocol - OCSP," 1999

2 "Technical Standardization Tendency of Time Stamping Service" 2001

3 "Simple Certificate Validation Protocol" 2002

4 "NOVOMODO, Scable Certificate Validation And Simplified PKI Management," 9-19, 2002

5 "Internet X.509 Public Key Infrastructure Data Validation and Certification Server Protocols" 2001

6 "Internet X.509 Public Key Infrastructure Certificate and CRL Profile," 1999

7 "Internet X.509 Public Key Infrastructure Certificate and CRL Profile" 2002

8 "Digital Signature Standard" 1998

9 "An Efficient Certificate Status and Path Validation System for Client-Server Environment" 2003

10 "A Quick Introduction to Certificate Revocation Tree" 1999

11 "1998 Digital signatures using reversible public crytography for the financial services industry" 1998