X.509 인증서에 포함된 프라이버시 보호기능을 가진 개인 식별 방법

국문 초록 (Abstract)

CA는 소유자와 공개키를 연계시키기 위해 X.509 공개키 인증서를 발급한다. 소유자는 인증서의 "subject" 필드나 "subjectAltName" 확장필드에 있는 하나 이상의 소유자 명에 의해 특정되어진다. 그러나 실세계에서는 동일하거나 유사한 이름을 갖는 개인들이 존재한다. 이런 모호성은 같은 소유자에게 발급되는 모든 인증서 내에 여러 CA간에 유일성을 보장해주는 “항구식별자”를 포함시킴으로써 해결될 수 있다. 그러나 많은 경우에 있어서 개인의 유일한 식별자는 민감한 개인정보이기 때문에 소유자 필드에 단순 포함시켜서는 안 된다. 누출될 경우 오용될 수 있기 때문이다. 본 논문에서는 X.509 인증서의 표준 확장필드에 포함되는 PEPSI를 통하여 사용자 식별자의 기밀성을 제공함으로써 보다 안전하고 정확한 사용자 인증방안을 제시한다.

다국어 초록 (Multilingual Abstract)

A Certification Authority issues X.509 public key certificates to bind a public key to a subject. The subject is specified through one or more subject names in the "subject" or "subjectAltName" fields of a certificate. In reality, however, there are individuals that have the same or similar names. This ambiguity can be resolved by including a "permanent identifier" in all certificates issued to the same subject, which is unique across multiple CAs. But, a person's unique identifier is regarded as a sensitive personal data. Such an identifier cannot simply be included as part of the subject field, since its disclosure may lead to misuse. We present a new method for secure and accurate user authentication through the PEPSI included in the standard certificate extension of a X.509 certificate. The PEPSI can be served not only for user authentication but also for the user anonymity without divulging personal information.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 요구사항 정의
• Ⅲ. PEPSI 메커니즘
• Ⅳ. 분석
• Ⅴ. 결론
• 참고문헌
• 〈著者紹介〉

참고문헌 (Reference)

1 "Internet X.509 Public Key Infrastructure Subject Identification Method" 한국정보보호진흥원 IT기반보호단장 고려대학교 정보보호대학원 석사1998년 2월-2000년 5월 한국정보보호진흥원2004년 3월-현재 고려대학교 정보보호대학원 박사과정 July2006

2 "Internet X.509 Public Key Infrastructure Subject Identification Method" 한국정보보호진흥원 IT기반보호단장 고려대학교 정보보호대학원 석사1998년 2월-2000년 5월 한국정보보호진흥원2004년 3월-현재 고려대학교 정보보호대학원 박사과정 July2006

3 "Internet X.509 Public Key Infrastructure Permanent Identifier" March,2005

4 "Internet X.509 Public Key Infrastructure" 2002.

5 "Internet X.509 Public Key Infrastructure" 1999.

6 "Internet X.509 Certificate Request Message Format" 1999.

7 "Information Technology - Open Systems Interconnection - The Directory" 2000.

8 "Cryptographic Token Interface Standard Revision 1" 2001.

9 "Certification Request Syntax Standard" 2000.