교육행정정보시스템(NEIS)의 인증 시스템 분석에 관한 연구 : 인증서 운영 중심 = Study of certificate system analysis of National Education Information System (NEIS) About the certificate operation

국문 초록 (Abstract)

인터넷의 발달과 함께 국가의 대국민 서비스 역시 진보적인 방향으로 발달하여 왔다. 특히나 교육인적자원부에서 추진한 NEIS 체제는 교육정책의 개선과 국민들에 대한 교육 관리서비스의 안정감을 증진시키기 위한 것이었다. 본 논문에서는 NEIS 시스템의 보안 시스템 중 인증 부분만을 분석하고 그 과정상의 문제점들을 파악하여 해결책을 제시하고자 하였다.
먼저 인증 시스템의 분석 결과, 기술적인 부분의 인증서 폐지 목록 관리분야의 문제점과 사용자 입장에서의 인증서 관리 문제가 발생하고 있음을 알 수 있었다.
인증서 폐지 목록 관리 부분은 현재의 웹을 통한 PKI 시스템 상에서의 근본적인 문제점이었으며 이의 해결을 위해서는 인증서의 디자인 자체의 변경이 필요하다는 결론을 얻게 되었다. 인증서 관리 부분은 교사 개개인의 확실한 교육과 이동식 저장장치의 제공, 전용 클라이언트 프로그램의 개발 등으로 해결 할 수 있음을 알 수 있었다. 연구가 진행 되면서 인증서 관리에 대한 문제가 가장 시급한 해결과제임을 알게 되었다.
시스템 자체의 기술 수준은 수준급이었으나 기존의 인터넷 뱅킹 시스템과 설계가 완전히 똑같아서 그것의 문제점이 그대로 이어 진다는 것은 아쉬운 점 이었다.
본 논문을 통하여 차기 NEIS 시스템에는 단점이 개선된 보안 시스템이 구성되기를 바라며, 정책상으로 인증서의 관리를 더 쉽고 간편하게 할 수 있는 체제가 이루어지기를 바란다.

다국어 초록 (Multilingual Abstract)

With the advancement of Internet, service to the people is developed in advancement. Specially the NEIS system which is propels from the Education Human Resource Department was straighten education policy and increasing the sense of stability of the education management service. In this paper analyzing only an authentication part and understanding the problem of process to present a policy.
Result of the analysis of the authentication system, first, it showed problem of the managing certificate revocation list in technical part, and problem of the certificate management in user part.
It was a basic problem in managing certificate revocation list which PKI system through the web, and the conclusion camed out that the solution of the problem is changing its design.
Also it showed that it could explain the problem of managing certificate, through educate each teacher, offer portable storage system and aspect client program is needed. In the research period, it was the most urgent problem to solve managing certificate.
Technology of the system was exceed but it was inconvenient that problem was go on because the system is just alike internet banking system's.
I hope that the next NEIS system could be improved and system would be accomplished to manage certificate more easily for reason of policy through this report.

목차 (Table of Contents)

• 목차 = ⅳ
• 표목차 = ⅵ
• 그림목차 = ⅵ
• 국문 초록 = ⅷ
• Ⅰ 서론 = i
• 1. 연구의 배경 = i
• 2. 연구 내용 = ii
• Ⅱ 교육행정정보시스템(NEIS)과 인증체계 = iii
• 1. 교육행정정보시스템(NEIS) 개요 = iii
• 가. 교육행정정보시스템(NEIS)란? = iii
• 나. 구축 범위 = iii
• 다. 시스템 구성 = iv
• 라. 보안 시스템 = iv
• 마. 연계 시스템 = v
• 바. 정보서비스 시스템 = vi
• 사. 통합관리 시스템 = vi
• 2. 교육행정정보시스템(NEIS)의 보안 및 인증 프로토콜 = vii
• 가. 교육행정정보시스템의 보안상 고려 요소 = vii
• 나. 암호 기술의 개요 = ix
• 3. 현 인증 체계 = xix
• 가. 인증기관 및 등록기관 구성 = xx
• 나. 인증서 저장 및 확인 = xx
• 4. 인증체제 구성도 = xx
• 5. 인증서 발급 = xxi
• 6. 사용자 ID 발급 = xxvi
• 7. 권한관리 = xxvii
• 8. 사용자 로그인 = xxx
• 가. MyV3 서비스 = xxxii
• 나. MyFirewall 서비스 = xxxii
• 다. MyKeyDefense 서비스 = xxxii
• 라. MyKeyDefense 서비스 적용 범위 = xxxiii
• 마. MySpamSniper 서비스 = xxxiii
• 9. 실제 응용 단계 분석 = xxxiv
• Ⅲ 현행 인증체계의 문제점 분석 = xxxvi
• 1. 인증서의 유효성 관련 검증의 문제 = xxxvi
• 가. CRL(Certificate Revocation Lists: 인증서 폐기 리스트) = xxxvi
• 나. OCSP(Online Certificate Status Protocol) = xxxvii
• 다. 문제점 제기 = xxxviii
• 2. 인증서 발급과정에 관한 문제 = xxxix
• 가. 문제점 제기 = xxxix
• 3. 인증서 파일 복사에 대한 문제 = xI
• 가. 문제점 제기 = xI
• 4. 인증서 관리 방법의 문제-외장 드라이브 사용 기준으로 = xIi
• 가. 문제점 제기 = xIi
• Ⅳ 문제점 고찰 및 해결 방안 연구 = xIiii
• 1. 해결 방안 연구 = xIiii
• 가. OCSP 관련 문제 해결 방안 = xIiii
• 나. 인증서 관리방법의 문제점 해결 방안 = xIiii
• 다. 인증서 파일 복사에 대한 해결 방안 = xIiv
• 라. 인증서 관리 방법의 문제점 해결 방안 = xIiv
• Ⅴ 결론 및 향후과제 = xIviii
• 참고문헌 = I
• Abstract = Ii
• 교육행정정보시스템(NEIS)의 인증 시스테 분석에 관한 연구 = Iii