 |
|
공개키 기반구조 (Public Key Infrastructure)를 말하는 것입니다.
전자서명기술은 공개키 암호알고리즘으로 비밀키와 공개키가 사용됩니다. 공개키 암호알고리즘에서 사용되는 비밀키가 전자서명을 생성하는 생성키가 되고 공개키가 전자서명을 검증하는 검증키 역할을 합니다. 그러므로 전자서명기술의 안전한 운영은 서명키(공개키암호알고리즘의 비밀키)와 검증키 (공개키암호알고리즘의 공개키)의 안전한 운영에 달려있으며 서명키의 안전한 운영은 비밀키의 안전한 보관을 말하며 검증키의 안전한 운영은 공개키의 안전한 관리를 의미합니다.
그런데 공개키는 공개된 정보이므로 공개키 위·변조 문제를 어떻게 해결하는가 하는 문제가 발생합니다. 이러한 공개키의 인증문제를 해결하기 위해 나온 것이 바로 공개키 기반구조 (PKI: Public Key Infrastructure)입니다.
공개키 기반구조는 공개키 기술과 전자서명의 안전한 운영을 위한 제도가 결합한 사회기반 (흔히 말하는 인프라)입니다. 제도의 뒷받침 없이는 공개키를 신뢰할 수 없고, 안전한 전자서명이 이루어질 수 없기 때문입니다. |
|
