홈 > 솔루션 > 기기인증솔루션 > 기기인증 솔루션
기기인증 솔루션
DPKI Toolkit 개요
- 기기인증서의 발급자, 유효기간, 전자서명 값을 추출하고 기기인증서 상태 검증 및 전자서명 생성 및 검증, 공개키를 이용한 데이터 암복호화 기능
- 기기에서 요청된 정보를 이용하여 기기 또는 기기인증서 관리 서버에서 인증서 갱신 및 재발급을 수행할 수 있도록 인증기관에 등록 요청을 수행
- 기기인증서 갱신/재발급 등록 요청모듈을 이용하여 인증기관의 갱신 및 재발급 정보를 등록하게 하고 인증서를 발급하기 위한 정보를 기기에 전달
- 기기에서 적접 인증서 갱신 및 발급이 어려울 경우 서버에 인증서 및 개인키를 전송하여 서버에서 생성된 인증서 및 개인키를 전송받거나 기본정보 처리만을 기기인증서 관리서버에 요청하여 직접 인증서 발급을 수행
- 마스터키를 이용한 기기에서 서버로 암호화된 개인키 전송
- 기기인증서 관리서버 프로토콜 통신시 보안을 강화하기 위해 TLS를 이용하며 기기인증서 관리서버의 서버인증서를 이용한 보안프로토콜을 이용
DPKI Toolkit 구성도
- 1.기기인증서 관리서버
- 2.기기인증서 관리서버 클라이언트
- 기기인증서 관리 서버 클라이언트 프로토콜
- ASN. 1
-
3.보안통신모듈
- SSL/TLS 서버
-
4.기기인증서 처리 모듈
-
a. 인증서 발급관리(CMP)
- a-1. 보안 알고리즘
- a-2. 개인키 및 인증서 처리
-
b. 인증서 전자서명
- b-1. 인증서 검증
- b-2. 인코딩 / 파일처리
-
a. 인증서 발급관리(CMP)
