다음 보기의 역할을 하는 PKI 구성 요소는 무 엇인가?인증서 발급인증… | [정보보안기사 필기] 15년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 15년 1회차
다음 보기의 역할을 하는 PKI 구성 요소는 무 엇인가?
- 인증서 발급
- 인증서 상태 관리, 인증서 철회를 위한 CRL 발급
- 유효한 인증서와 CRL의 리스트 발행
1
CA
2
RA
3
CRL
4
PCA
해설
인증서를 직접 발급하고 철회 목록(CRL)까지 만들어 내는 주체는 인증기관(CA)이다.
CA 는 자신의 개인키로 인증서에 서명해 공개키와 소유자를 묶어 보증하고, 유효기간 안에 무효가 된 인증서는 CRL 에 올려 주기적으로 공표한다. 발급과 철회를 한 주체가 쥐고 있어야 인증서 상태가 일관되게 관리된다.
다른 구성 요소와는 역할이 겹치지 않는다.
- RA 는 신청자의 신원 확인과 등록 대행만 맡고 인증서에 서명하지 않는다.
- CRL 은 구성 요소가 아니라 CA 가 만들어 내는 폐지 목록 자체이며, PCA 는 하위 인증기관들의 정책을 정하는 상위 기관이라 개별 인증서 발급 업무와 다르다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.