KR101364612B1 - 전자문서 유통증명서를 생성, 발급 및 검증하는 전자문서 유통 시스템 - Google Patents

전자문서 유통증명서를 생성, 발급 및 검증하는 전자문서 유통 시스템 Download PDF

Info

Publication number
KR101364612B1
KR101364612B1 KR20110067188A KR20110067188A KR101364612B1 KR 101364612 B1 KR101364612 B1 KR 101364612B1 KR 20110067188 A KR20110067188 A KR 20110067188A KR 20110067188 A KR20110067188 A KR 20110067188A KR 101364612 B1 KR101364612 B1 KR 101364612B1
Authority
KR
South Korea
Prior art keywords
certificate
distribution
electronic document
message
entity
Prior art date
Application number
KR20110067188A
Other languages
English (en)
Other versions
KR20120005393A (ko
Inventor
안대섭
이중구
공성필
임영철
Original Assignee
정보통신산업진흥원
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 정보통신산업진흥원 filed Critical 정보통신산업진흥원
Priority to PCT/KR2011/005039 priority Critical patent/WO2012005555A2/ko
Priority to JP2013518282A priority patent/JP2013535859A/ja
Priority to EP11803841.3A priority patent/EP2592594B1/en
Priority to CN201180035945.1A priority patent/CN103080958B/zh
Priority to US13/808,573 priority patent/US20130110919A1/en
Priority to SG10201505317XA priority patent/SG10201505317XA/en
Priority to SG2013001862A priority patent/SG187005A1/en
Publication of KR20120005393A publication Critical patent/KR20120005393A/ko
Application granted granted Critical
Publication of KR101364612B1 publication Critical patent/KR101364612B1/ko

Links

Images

Classifications

    • G06Q50/40—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
    • G06Q10/00—Administration; Management
    • G06Q10/10—Office automation; Time management
    • G06Q50/60—
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/04—Real-time or near real-time messaging, e.g. instant messaging [IM]
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L51/00—User-to-user messaging in packet-switching networks, transmitted according to store-and-forward or real-time protocols, e.g. e-mail
    • H04L51/21—Monitoring or handling of messages
    • H04L51/214—Monitoring or handling of messages using selective forwarding
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L69/00—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass
    • H04L69/40—Network arrangements, protocols or services independent of the application payload and not provided for in the other groups of this subclass for recovering from a failure of a protocol instance or entity, e.g. service redundancy protocols, protocol state redundancy or protocol service redirection

Abstract

본 발명은 공인전자주소 기반 전자문서 유통체계 내에서 유통증명서를 생성하고 유통, 보관함에 있어서 투명하고 효율적인 발급 서비스를 제공하고, 증명서의 호환성 확보로 인하여 전자문서의 유통의 신뢰성을 제고할 수 있는 전자문서 유통증명서 생성/발급 방법, 전자문서 유통증명서 검증 방법, 및 전자문서 유통시스템에 관한 것이다. 이러한 본 발명의 바람직한 실시예에 따른 전자문서 유통증명서 생성/발급 방법은, 송수신 개체와 유통허브를 포함하는 전자문서 유통 체계에서 유통증명서를 생성/발급하는 방법에 있어서, 송신 개체는 수신 개체에게 송신자의 전자문서를 포함한 유통 메시지를 전송하는 단계; 수신 개체는 유통 메시지를 수신한 후에 필수 정보를 획득하여 수신증명서를 생성하는 단계; 수신 개체는 생성한 수신증명서를 송신 개체로 전송하는 단계; 송신 개체는 수신한 수신증명서에 대한 검증을 완료한 후에 수신증명서의 전자서명 인증서에 대한 검증정보를 수신증명서에 첨부하는 단계; 및 송신 개체는 수신증명서를 제3자 보관기관에 전송하여 보관을 의뢰하는 단계; 를 포함한다.

Description

전자문서 유통증명서를 생성, 발급 및 검증하는 전자문서 유통 시스템 {System for circulating electronic document for creating and issuing and verifying electronic document circulation certificate}
본 발명은 공인전자주소 기반 전자문서 유통체계 내에서 유통증명서를 생성하고 유통, 보관함에 있어서 투명하고 효율적인 발급 서비스를 제공하고, 증명서의 호환성 확보로 인하여 전자문서의 유통의 신뢰성을 제고할 수 있는 전자문서 유통증명서 생성/발급 방법, 전자문서 유통증명서 검증 방법, 및 전자문서 유통시스템에 관한 것이다.
일반적으로 전자문서 유통은 기업/기관들이 개별적인 고유 규약을 기반으로 특정 산업군 또는 커뮤니티 내에서만 한정적으로 이루어져 왔다.
또한, 일반 개인들 간, 개인과 기업/기관들 간에는 신뢰적 전자유통의 개념이 없이 이메일을 보조 수단으로 활용하거나, 개인, 개인사업자, 소기업들이 대기업 사이트에 접속하는 방법을 통해서만 온라인 소통이 가능한 단점이 있어왔다.
따라서, 일정 규모의 유통 시스템을 보유할 수 있는 기업뿐만 아니라, 일반 개인, 개인사업자, 소기업들도 유통에 대한 신뢰성을 보장받을 수 있는 전자문서 유통 기반 인프라의 구축이 기대되고 있다.
본 발명은 상기와 같은 종래의 문제점을 해결하기 위한 것으로서, 본 발명의 목적은 공인전자주소 기반 전자문서 유통체계 내에서 유통증명서를 생성하고 유통, 보관함에 있어서 투명하고 효율적인 발급 서비스를 제공하고, 증명서의 호환성 확보로 인하여 전자문서의 유통의 신뢰성을 제고할 수 있는 전자문서 유통증명서 생성/발급 방법을 제공하는 것이다. 그리고, 본 발명의 다른 목적은 유통증명서의 표준화된 검증 방법을 정의하여 증명서의 올바른 활용에 도움을 주는 유통증명서의 검증 방법을 제공하는 것이다. 그리고, 본 발명의 다른 목적은 유통에 대한 신뢰성을 보장받을 수 있는 전자문서 유통시스템을 제공하는 것이다.
상기와 같은 목적을 달성하기 위한 본 발명의 바람직한 실시예에 따른 전자문서 유통증명서 생성/발급 방법은, 송수신 개체와 유통허브를 포함하는 전자문서 유통 체계에서 유통증명서를 생성/발급하는 방법에 있어서, (a) 송신 개체는 수신 개체에게 송신자의 전자문서를 포함한 유통 메시지를 전송하는 단계; (b) 수신 개체는 유통 메시지를 수신한 후에 필수 정보를 획득하여 수신증명서를 생성하는 단계; (c) 수신 개체는 생성한 수신증명서를 송신 개체로 전송하는 단계; (d) 송신 개체는 수신한 수신증명서에 대한 검증을 완료한 후에 수신증명서의 전자서명 인증서에 대한 검증정보를 수신증명서에 첨부하는 단계; 및 (e) 송신 개체는 수신증명서를 제3자 보관기관에 전송하여 보관을 의뢰하는 단계; 를 포함한다.
상기 (b)단계에서 수신 개체가 수신증명서를 생성할 시에 필요한 필수 정보는 전자문서 정보, 송신자, 수신자, 송신자 송신시각, 수신자 수신시각을 포함한다.
상기 (a)단계에서 송신 개체가 수신 개체에게 유통메시지 전송을 시도하였으나 유통메시지 전송을 실패한 경우에는, (a1) 송신 개체는 유통허브의 유통 중계서버에 유통 메시지 전송을 의뢰하는 단계; (a2) 유통 중계서버는 의뢰받은 전송에 대한 송신증명서를 생성하는 단계; (a3) 유통 중계서버는 송신증명서를 송신 개체로 전송하는 단계; (a4) 송신 개체는 수신한 수신증명서에 대한 검증을 완료한 후에 수신증명서의 전자서명 인증서에 대한 검증정보를 수신증명서에 첨부하는 단계; (a5) 송신 개체는 수신증명서를 제3자 보관기관에 전송하여 보관을 의뢰하는 단계; (a6) 유통 중계서버는 유통메시지를 수신 개체로 전달하는 단계; (a7) 수신 개체는 전자문서 수신 직후에 수신증명서를 생성하는 단계; (a8) 수신 개체는 수신증명서를 유통 중계서버로 전송하는 단계; (a9) 유통 중계서버는 수신증명서를 송신 개체로 전달하는 단계; 및 (a10) 송신 개체는 상기 (d)단계와 (e)단계를 차례로 수행하는 단계를 포함한다.
상기 (a2)단계에서 유통 중계서버가 송신증명서를 생성할 시에 필요한 필수 정보는 전자문서 정보, 송신자, 수신자, 송신자 송신의뢰시각을 포함한다.
상기 (e)단계 이후에는, (f1) 수신자는 수신 개체에게 유통메시지 열람을 요청하여 받은 유통메시지를 열람하는 단계; (f2) 수신 개체는 열람증명서를 생성하는 단계; (f3) 수신 열람증명서에 대한 검증을 완료한 후에 열람증명서의 전자서명 인증서에 대한 검증정보를 열람증명서에 첨부하는 단계; 및 (f4) 송신 개체는 열람증명서를 제 3 자 보관기관에 전송하여 보관을 의뢰하는 단계를 포함한다.
상기 (a10)단계 이후에는, (a11) 수신자는 수신 개체에게 유통메시지 열람을 요청하여 받은 유통메시지를 열람하는 단계; (a12) 수신 개체는 열람증명서를 생성하는 단계; (a13) 수신 열람증명서에 대한 검증을 완료한 후에 열람증명서의 전자서명 인증서에 대한 검증정보를 열람증명서에 첨부하는 단계; 및 (a14) 송신 개체는 열람증명서를 제 3 자 보관기관에 전송하여 보관을 의뢰하는 단계를 포함한다.
상기에서 수신 개체가 열람증명서를 생성할 시에 필요한 필수 정보는 전자문서 정보, 송신자, 수신자, 송신자 송신시각, 수신자 수신시각, 수신자 열람시각을 포함한다.
상기와 같은 목적을 달성하기 위한 본 발명의 바람직한 실시예에 따른 전자문서 유통 증명서 검증 방법은, 송수신 개체와 유통허브를 포함하는 전자문서 유통 체계 내에서 생성/발급된 유통증명서를 검증하는 방법에 있어서, 유통증명서의 포맷이 미리 정해진 구조 및 값의 제약사항을 준수하고 있는지 검증하는 단계; 유통증명서에 설정된 유통메시지 송신 일시, 수신일시, 열람 일시, 유통증명서 발급일, 증명서 검증 시점 및 증명서 효력 만기일이 차례를 이루고 있는지 검증하는 단계; 유통증명서에 첨부된 전자서명을 검증하는 단계; 및 유통증명서에 전자서명을 수행한 인증서의 유효성 여부를 검증하고, 유통증명서 발급자 정보와의 동일성 여부를 검증하는 단계; 를 포함한다.
상기 전자문서 유통 증명서 검증 방법에서 유통증명서에 포함된 유통메시지의 정보와 실제 유통메시지를 비교 검증하는 단계가 추가로 수행된다.
상기 비교 검증하는 단계는, 유통증명서에 포함된 송신자 공인전자주소 및 수신자 공인전자주소는 실제 유통메시지의 송신자 공인전자주소 및 수신자 공인전자주소와 일치하는지 확인하는 단계; 및 유통증명서에 포함된 유통 파일 개수는 실제 유통메시지에 첨부된 전자문서 파일의 개수와 동일한지 확인하는 단계를 포함한다.
상기 비교 검증하는 단계는, 유통증명서가 수신증명서 또는 열람증명서인 경우에, 유통증명서에 포함된 송신 일시가 "메시지 전송" 유통메시지 내의 SOAP 메시지에 포함된 TimeStamp 필드의 값과 일치하는지 확인하는 단계; 및 유통증명서가 송신증명서인 경우에, 유통증명서에 포함된 송신 일시는 유통 중계서버가 "메시지 전송 의뢰" 유통메시지를 수신하기에 합리적인 시각인지 확인하는 단계를 포함한다.
상기 비교 검증하는 단계는, 상기 유통증명서가 송신 개체가 수신 개체에게 직접 전송한 "메시지 전송" 유통메시지에 대한 수신증명서 또는 열람증명서인 경우에, 유통증명서의 수신 일시는 수신 개체의 유통 메시징서버가 "메시지 전송" 유통메시지를 수신하기에 합리적인 시각인지 확인하는 단계; 및 상기 유통증명서가 송신 개체가 유통허브의 유통 중계서버에 의뢰한 "메시지 전송 의뢰" 유통메시지에 대한 수신증명서 또는 열람증명서인 경우에, 유통증명서의 수신 일시는 수신 개체의 유통 메시징서버가 "메시지 전송" 유통메시지를 수신하기에 합리적인 시각인지 확인하는 단계를 포함한다.
상기 비교 검증하는 단계는, 상기 유통증명서가 열람증명서인 경우에, 유통증명서의 열람 일시는 수신개체가 수신자의 "메시지 상세정보 요청"에 대하여 응답한 유통 연계 메시지 내의 SOAP 메시지에 포함된 TimeStamp 필드 값과 일치하는지 확인하는 단계를 포함한다.
상기 비교 검증하는 단계는, 유통증명서에 포함된 유통식별값은 유통증명서 발급 대상 유통메시지의 고유식별값(Identifier)과 일치하는지 확인하는 단계; 유통증명서의 유통 문서 정보 내에 포함된 개별파일들의 파일식별값 또는 파일명들이 실제 유통메시지에 첨부된 전자문서 파일의 Content-ID 값들과 모두 일치하는지 확인하는 단계; 및 유통증명서의 유통 문서 정보 내에 포함된 개별파일들이 파일 해쉬 정보들이 실제 유통메시지에 첨부된 전자문서 파일들을 해쉬한 값들과 모두 일치하는지 확인하는 단계를 포함한다.
상기와 같은 목적을 달성하기 위한 본 발명의 바람직한 실시예에 따른 전자문서 유통 방법은, 전자문서를 유통하는 시스템에 있어서, 전자주소를 기반으로 메시지를 송수신하고 메시지 송수신에 대한 유통증명서를 발급 및 관리하는 유통 메시징서버를 통해 전자문서를 유통하는 송수신 개체; 상기 송수신 개체의 전자주소를 등록/관리하며, 상기 송수신 개체 간의 전자문서 유통 경로를 설정하고, 송수신 개체 간의 전자문서 유통 과정에서 오류가 발생하였을 시에 메시지 전송을 대행하고 유통증명서를 발급하는 유통 허브; 및 유통증명서를 전달받아 보관하며, 신뢰할 수 있는 제3자 보관기관; 을 포함하며, 상기 유통증명서는 수신 개체의 메시지 수신 사실에 대한 부인 방지를 위한 수신증명서와, 송신 개체의 송신시도에 대한 증명을 위한 송신증명서와, 수신자의 수신메시지 열람사실에 대한 부인방지를 위한 열람증명서를 포함한다.
상기 유통증명서는, 유통증명서 구조의 버전, 유통증명서의 식별정보, 유통증명서를 발급하는 주체, 유통증명서의 발급일, 유통증명서의 효력 만기일, 유통증명서 정책, 유통증명서 요청 메시지 정보, 증명 대상을 포함한다.
상기 증명 대상은, 유통메시지를 송신한 송신자의 공인전자주소, 유통메시지를 수신한 수신자의 공인전자주소, 송신자가 유통메시지를 송신한 시각, 수신자가 유통메시지를 수신한 시각, 수신자가 전자문서를 수신한 후 열람한 시각, 유통메시지에 대한 식별값, 유통메시지에 첨부된 전자문서 파일의 개수, 유통메시지에 첨부된 전자문서 각각에 대한 정보, 유통메시지에 첨부된 개별 전자문서 파일의 해쉬값, 유통메시지에 첨부된 개별 전자문서 파일의 식별자, 유통메시지에 첨부된 개별 전자문서 파일의 파일명을 포함한다.
상기와 같은 본 발명은 공인전자주소 기반 전자문서 유통체계 내에서 유통증명서를 생성하고 유통, 보관함에 있어서 투명하고 효율적인 발급 서비스를 제공할 수 있는 효과가 있다.
그리고, 상기와 같은 본 발명은 공인전자주소 기반 전자문서 유통체계 내에서 증명서의 호환성 확보로 인하여 전자문서의 유통의 신뢰성을 제고할 수 있는 효과가 있다.
그리고, 상기와 같은 본 발명은 유통증명서의 표준화된 검증 방법을 정의함으로써, 증명서의 올바른 활용에 도움을 주는 유통증명서의 검증 방법을 제공할 수 있는 효과가 있다.
도 1은 본 발명에 따른 유통증명서 생성 및 발급에 대하여 설명하기 위한 도면.
도 2는 본 발명에 따른 유통증명서 생성 및 발급 프로세스를 나타낸 도면.
이하, 첨부한 도면 및 표를 참조하여 본 발명의 바람직한 실시예에 따른 전자문서 유통증명서 생성/발급 방법, 및 전자문서 유통증명서 검증 방법, 및 전자문서 유통 시스템에 대하여 설명하면 다음과 같다.
본 발명의 바람직한 실시예에 따른 전자문서 유통증명서 생성 방법은, (a) 송신 개체는 수신 개체에게 송신자의 전자문서를 포함한 유통 메시지를 전송하는 단계; (b) 수신 개체는 유통 메시지를 수신한 후에 필수 정보를 획득하여 수신증명서를 생성하는 단계; (c) 수신 개체는 생성한 수신증명서를 송신 개체로 전송하는 단계; (d) 송신 개체는 수신한 수신증명서에 대한 검증을 완료한 후에 수신증명서의 전자서명 인증서에 대한 검증정보를 수신증명서에 첨부하는 단계; 및 (e) 송신 개체는 수신증명서를 제3자 보관기관에 전송하여 보관을 의뢰하는 단계; 를 포함한다.
본 발명의 바람직한 실시예에 따른 전자문서 유통증명서 증명 방법은, 유통증명서의 포맷이 미리 정해진 구조 및 값의 제약사항을 준수하고 있는지 검증하는 단계; 유통증명서에 설정된 유통메시지 송신 일시, 수신일시, 열람 일시, 유통증명서 발급일, 증명서 검증 시점 및 증명서 효력 만기일이 차례를 이루고 있는지 검증하는 단계; 유통증명서에 첨부된 전자서명을 검증하는 단계; 및 유통증명서에 전자서명을 수행한 인증서의 유효성 여부를 검증하고, 유통증명서 발급자 정보와의 동일성 여부를 검증하는 단계; 를 포함한다.
본 발명의 바람직한 실시예에 따른 전자문서 유통 시스템은, 전자주소를 기반으로 메시지를 송수신하고 메시지 송수신에 대한 유통증명서를 발급 및 관리하는 유통 메시징서버를 통해 전자문서를 유통하는 송수신 개체; 상기 송수신 개체의 전자주소를 등록/관리하며, 상기 송수신 개체 간의 전자문서 유통 경로를 설정하고, 송수신 개체 간의 전자문서 유통 과정에서 오류가 발생하였을 시에 메시지 전송을 대행하고 유통증명서를 발급하는 유통 허브; 및 유통증명서를 전달받아 보관하며, 신뢰할 수 있는 제3자 보관기관; 을 포함하며, 상기 유통증명서는 수신 개체의 메시지 수신 사실에 대한 부인 방지를 위한 수신증명서와, 송신 개체의 송신시도에 대한 증명을 위한 송신증명서와, 수신자의 수신메시지 열람사실에 대한 부인방지를 위한 열람증명서를 포함한다.
상술한 바와 같은 구성을 가지는 본 발명의 바람직한 실시예에 따른 전자문서 유통증명서 생성 방법, 전자문서 유통증명서 검증 방법, 및 전자문서 유통 시스템에 대하여 도 1 및 도 2를 참조하여 상세히 설명하면 다음과 같다.
[전자문서 유통증명서 생성 및 발급 모델]
도 1에는 본 발명에 있어서 유통증명서 생성 및 발급과 관련한 구성 요소를 도시하였으며, 각 구성 요소에 대하여 설명하면 아래 ①~④와 같다.
① 송신 개체(또는 송신 전자문서중계자, 이하 송신 개체, 101) : 기본적으로 송신자의 전자문서를 수신 개체에게 전송하거나, 필요에 따라 유통 중계서버에 전송의뢰를 요청한다. 유통증명서와 관련하여, 수신 개체 또는 유통 중계서버로부터 수신한 유통증명서를 검증한 후 검증정보를 유통증명서에 첨부하여 제3자 보관기관에 보관하는 역할을 수행한다.
② 수신 개체(또는 수신 전자문서중계자, 이하 수신 개체, 102) : 기본적으로 송신 개체 또는 유통 중계서버로부터 수신한 전자문서를 수신자에게 전달한다. 유통증명서와 관련하여, 송신 개체 또는 유통 중계서버로부터 전자문서를 수신한 즉시 수신증명서를 생성하여 송신 개체 또는 유통 중계서버에게 응답메시지로 전송하거나, 수신자가 전자문서를 열람한 즉시 열람증명서를 생성하여 송신 개체에게 전송하는 역할을 수행한다.
③ 전자문서 유통허브(또는 유통 중계서버, 103) : 기본적으로 송신 개체로부터 전송의뢰받은 전자문서를 수신 개체에게 전달한다. 유통증명서와 관련하여, 송신 개체로부터 전자문서 전송의뢰를 받은 즉시 송신증명서를 생성하여 송신 개체에게 전송하거나, 수신 개체에게 전자문서를 전달한 후 이에 대한 응답으로 수신한 수신증명서를 송신 개체에게 전달하는 역할을 수행한다.
④ 제3자 보관기관(공전소, 공인전자문서 보관소; 104) : 신뢰기관으로서 유통증명서를 안전하게 보관하는 역할을 수행한다.
이하에서 본 발명을 설명함에 있어서 도 1의 도면부호는 생략한다.
[전자문서 유통증명서 종류 및 프로세스]
본 발명에 따른 전자문서 유통증명서 및 생성에 필요한 필수정보는 아래 표 1과 같다.
유 형 목 적 생성주체/시점 필수 정보
수신
증명서		 수신 개체의 메시지 수신사실에 대한 부인방지 수신 개체
/수신 직후		 문서정보, 송신자, 수신자, 송신자 송신시각, 수신자 수신시각
송신
증명서		 송신 개체의 송신시도에 대한 증명 유통 중계서버
/송신의뢰메시지 수신 직후		 문서정보, 송신자, 수신자, 송신자 송신의뢰시각
열람
증명서		 수신자의 수신메시지 열람사실에 대한 부인방지 수신 개체
/수신자 열람 직후		 문서정보, 송신자, 수신자, 송신자 송신시각, 수신자 수신시각, 수신자 열람시각
본 발명에 따른 전자문서 유통증명서의 필수정보의 획득 방법은 아래 표 2와 같다.
유형 필수정보 정보획득방법
수신
증명서		 문서정보, 송신자, 수신자, 송신자 송신시각 송신 개체가 전송한 유통 연계 메시지 내의 유통메시지 및 SOAP 메시지의 관련 필드값 이용
수신자 수신시각 수신 개체의 유통 메시징서버의 수신 시각 이용
송신
증명서		 문서정보, 송신자, 수신자 송신 개체가 전송한 유통 연계 메시지 내의 유통메시지의 관련 필드값 이용
송신자 송신의뢰시각 유통 중계서버의 수신 시각 이용

열람
증명서		 문서정보, 송신자, 수신자, 송신자 송신시각 송신 개체가 전송한 유통 연계 메시지 내의 유통메시지 및 SOAP 메시지의 관련 필드값 이용
수신자 수신시각 수신 개체의 유통 메시징서버의 수신 시각 이용
수신자 열람시각 수신자의 문서정보 요청에 대한 수신 개체의 응답 시각 이용
※유통 메시징서버 및 유통 중계서버의 시스템 시각은 주기적으로 외부 공인된 기관의 시각과 동기화되어야 한다.
본 발명에 따른 전자문서 유통증명서 관련 전체 프로세스는 도 2와 같다.
수신증명서는 송신 개체로부터 전자문서 유통메시지를 수신한 사실을 증명하기 위하여 생성하는 전자문서 유통증명서로서, 수신증명서와 관련된 프로세서는 아래 표 3과 같다.
번호 프 로 세 스 명
1 송신 개체는 수신 개체에게 송신자의 전자문서를 포함한 유통메시지를 전송한다.
2 수신 개체는 유통메시지를 수신한 후, 즉시 필수정보를 획득하여 수신증명서를 생성한다.
3 수신 개체는 생성한 수신증명서를 송신 개체로 전송한다.
4 송신 개체는 수신증명서에 대한 검증을 완료한 후, 수신증명서의 전자서명 인증서에 대한 검증정보를 수신증명서에 첨부한다.
5 송신 개체는 수신증명서를 공인전자문서보관소에 전송,보관한다.
송신증명서는 송신 개체가 수신 개체에게 유통메시지 전송을 시도하였으나 실패하여 유통 중계서버에 해당 메시지의 전송을 의뢰하는 경우에 송신 개체의 송신 의뢰 사실을 증명하기 위해 유통 중계 서버가 생성하여 송신 개체에게 전송하는 증명서로서, 송신증명서와 관련된 프로세스는 아래 표 4와 같다.
번호 프 로 세 스 명
1 송신 개체는 수신 개체에게 유통메시지를 전송한다.
2 유통메시지 전송이 실패하였을 경우 송신 개체는 유통 중계서버로 유통메시지 전송을 의뢰한다.
3 유통 중계서버는 의뢰받은 전송에 대한 송신증명서를 생성한다.
4 유통 중계서버는 송신증명서를 송신개체로 전송한다.
5 송신 개체는 송신증명서에 대한 검증을 완료한 후, 송신증명서의 전자서명 인증서에 대한 검증정보를 송신증명서에 첨부한다.
6 송신개체는 송신증명서를 공인전자문서보관소에 보관한다.
7 유통 중계서버는 유통메시지를 수신 개체로 전달한다.
8 수신 개체는 전자문서 수신 직후 수신증명서를 생성한다.
9 수신 개체는 수신증명서를 유통 중계서버로 전송한다.
10 유통 중계서버는 수신증명서를 송신 개체로 전달한다.
11 송신 개체는 수신증명서에 대한 검증을 완료한 후, 수신증명서의 전자서명 인증서에 대한 검증정보를 수신증명서에 첨부한다.
12 송신 개체는 수신증명서를 공인전자문서보관소에 전송,보관한다.
열람증명서는 수신 개체가 송신 개체로부터 수신한 메시지를 수신자가 열람하였음을 증명하기 위하여 수신 개체가 생성하여 송신 개체에게 전송하는 증명서로서, 열람증명서와 관련된 프로세스는 아래 표 5와 같다.
번호 프 로 세 스 명
1 수신자는 수신 개체에게 유통메시지 열람을 요청하여 응답으로 전달받은 유통메시지를 열람한다.
2 수신 개체는 열람증명서를 생성한다.
3 수신 개체는 열람증명서에 대한 검증을 완료한 후, 열람증명서의 전자서명 인증서에 대한 검증정보를 열람증명서에 첨부한다.
4 송신 개체는 열람증명서를 공인전자문서보관소에 전송,보관한다.
[유통증명서 발급 및 검증 관련한 기본 전체 조건 및 고려 사항]
유통증명서 발급 및 검증과 관련하여 기본적인 전제 조건 및 고려하여야 할 내용은 다음 ① 내지 ⑨와 같다.
① 유통증명서는 송수신 개체의 유통 메시징서버와 유통 중계서버에서 생성하고 검증한다.
② 본 발명에서 유통증명서는 NPKI 인증서를 기반으로만 전자서명하여 생성한다.
③ 유통메시지를 기준으로 이에 대응하는 유통증명서를 생성한다. 1개의 유통메시지 내에 2개 이상의 전자문서가 포함되어 있더라도 1개의 유통증명서로 대응하여야 한다.
④ 유통증명서는 유통메시지를 식별할 수 있는 ID와 유통메시지 내의 전자문서를 식별할 수 있는 전자문서 식별자 또는 전자문서명을 부여하여야 한다.
⑤ 유통증명서의 일련번호는 개별 송수신 개체가 생성하므로 유일성 부여를 위하여 32byte 난수를 사용한다.
⑥ 유통체계의 특성상 유통증명서 갱신 및 폐지는 정의하지 않는다.
⑦ 유통 메시징서버는 유통증명서 내의 시각정보의 신뢰성 확보를 위해 외부 신뢰기관의 시각정보와 동기화를 항상 유지해야 한다.
⑧ 유통증명서 정책은 본 기술규격에서 정의한 OID(Object Identifier; 객체식별자) 및 명칭만을 사용한다.
⑨ 송신 개체는 수신한 유통증명서를 검증한 후, 유통증명서의 서명인증서에 대한 검증정보를 유통증명서에 첨부한다.
[전자문서 유통증명서 구조]
전자문서 유통증명서는 송수신 개체가 생성하며, 송수신 개체의 NPKI 인증서를 이용하여 전자서명한다. 전자문서 유통증명서의 기본 구조는 CMS 표준의 SignedData 구조를 사용하여 공인전자문서보관소의 증명서와 동일한 콘텐츠 식별자를 사용한다.
전자문서 유통증명서의 contentType은 아래 표 6과 같다.
id-kiec-arcCertReseponse OBJECT IDENTIFIER ::= { iso(1) member-body(2) korea(410) kiec(200032) certificate(2) 2 }
ARCCertResponse ::= CHOICE {
arcCertInfo [0] EXPLICIT ARCCertInfo,
arcErrorNotice [1] EXPLICIT ARCErrorNotice }
전자문서 유통증명서의 기본 필드는 아래 표 7과 같다.
ARCCertInfo ::= SEQUENCE {
version [0] EXPLICIT ARCVersion DEFAULT v1,
serialNumber SerialNumber,
issuer GeneralNames,
dateOfIssue GeneralizedTime,
dateOfExpire DateOfExpiration,
policy ARCCertificatePolicies,
requestInfo RequestInfo,
target TargetToCertify,
extionsions [1] EXPLICIT Extensions OPTIONAL }
상기와 같은 유통증명서의 기본필드에 대하여 상세히 설명하면 다음 ① 내지 ⑧과 같다.
① Version, 버전
전자문서 유통증명서의 구조의 버전을 나타낸다.
전자문서 유통증명서를 위해서는 v9로 설정해야하며 target 필드의 distributionInfos 방식을 사용한다.
ARCVersion ::= INTEGER {v1(1), v2(2), v9(9)}
② serialNumber, 일련번호
전자문서 유통증명서의 식별정보를 나타낸다.
전자문서 유통증명서의 일련번호는 32byte 난수를 사용하여 유일한 양의 정수값으로 생성하도록 한다. 전자문서 유통증명서를 처리하기 위해서는 32byte의 일련번호를 처리할 수 있어야 한다.
SerialNumber ::= INTEGER
③ issuer, 증명서 발급자
전자문서 유통증명서를 발급하는 주체를 나타낸다.
본 필드의 값을 생성할 때는 반드시 GeneralName 구조체의 directoryName 필드를 사용하도록 하며, 수신 개체 또는 유통 중계서버가 전자문서 유통증명서에 전자서명을 수행한 인증서의 subjectDN 값을 추출하여 그대로 설정한다.
GeneralNames ::= SEQUENCE SIZE (1..MAX) OF GeneralName

GeneralName ::= CHOICE {
otherName [0] OtherName,
rfc822Name [1] IA5String,
dNSName [2] IA5String,
x400Address [3] ORAddress,
directoryName [4] Name,
ediPartyName [5] EDIPartyName,
uniformResourceIdentifier [6] IA5String,
iPAddress [7] OCTET STRING,
registeredID [8] OBJECT IDENTIFIER }

Name ::= CHOICE {
RDNSequence }

RDNSequence ::= SEQUENCE OF RelativeDistinguishedName

RelativeDistinguishedName ::= SET OF AttributeTypeAndValue

AttributeTypeAndValue ::= SEQUENCE {
type AttributeType,
value AttributeValue }

AttributeType ::= OBJECT IDENTIFIER

AttributeValue ::= ANY DEFINED BY AttributeType

DirectoryString ::= CHOICE {
teletexString TeletexString (SIZE (1..MAX)),
printableString PrintableString (SIZE (1..MAX)),
universalString UniversalString (SIZE (1..MAX)),
utf8String UTF8String (SIZE (1..MAX)),
bmpString BMPString (SIZE (1..MAX)) }
④ dataOfIssue, 증명서 발급일
전자문서 유통증명서를 발급한 시점을 나타낸다.
증명서 발급일은 GeneralizedTime 형식을 사용한다.
⑤ dataOfExpire, 증명서 효력 만기일
전자문서 유통증명서의 만료 시점을 나타낸다.
전자문서 유통증명서의 효력 만기일은 증명서 발급일보다 미래이어야 하며, 유통 사실에 대한 증명을 필요로 하는 기간을 고려하여 충분히 여유있게 설정하도록 한다.
DateOfExpiration ::= GeneralizedTime
⑥ policy, 증명서 정책
전자문서 유통증명서 정책을 나타낸다.
본 필드는 전자문서 유통증명서의 종류에 따른 정책 OID와 전자문서 유통증명서의 종류를 표시하기 위한 Qualifier 정보로 구성된다. Qualifier 정보로 userNotice만 사용되며 cPSuri는 사용되지 않음에 주의한다. 전자문서 유통증명서의 종류는 userNotice 필드 하위의 explicitText 필드를 이용하여 표시하도록 하며, 형식은 BMPString을 사용하여야 한다.
ARCCertificatePolicies ::= SEQUENCE SIZE (1..MAX) OF PolicyInformation

PolicyInformation ::= SEQUENCE {
policyIdentifier CertPolicyId,
policyQualifiers SEQUENCE SIZE (1..MAX) OF
PolicyQualifierInfo OPTIONAL }

CertPolicyId ::= OBJECT IDENTIFIER

PolicyQualifierInfo ::= SEQUENCE {
policyQualifierId PolicyQualifierId,
qualifier ANY DEFINED BY policyQualifierId }

PolicyQualifierId ::= OBJECT IDENTIFIER ( id-qt-cps | id-qt-unotice )

Qualifier ::= CHOICE {
cPSuri CPSuri,
userNotice UserNotice }

UserNotice ::= SEQUENCE {
noticeRef NoticeReference OPTIONAL,
explicitText DisplayText OPTIONAL}

NoticeReference ::= SEQUENCE {
organization DisplayText,
noticeNumbers SEQUENCE OF INTEGER }

DisplayText ::= CHOICE {
ia5String IA5String(SIZE (1..200)),
visibleString VisibleString(SIZE (1..200)),
bmpString BMPString(SIZE (1..200)),
utf8String UTF8String(SIZE (1..200)) }
전자문서 유통증명서 내의 정책 OID는 증명서 종류에 따르며, 본 발명에서 지정한 값만을 사용하여야 한다.
전자문서 유통증명서 종류에 따른 OID와 Qualifier 정보는 다음과 같다.
증명서 종류 정책 OID Qualifier
송신 증명서 1.2.410.200032.6.1 "송신 증명서"
수신 증명서 1.2.410.200032.6.2 "수신 증명서"
열람 증명서 1.2.410.200032.6.3 "열람 증명서"
⑦ requestInfo, 증명서 요청 메시지 정보
본 필드는 null로 설정한다.
RequestInfo ::= CHOICE {
arcCertRequest ARCCertRequest,
null NULL }
⑧ target, 증명 대상
증명하고자 하는 내용이 포함되는 필드이다.
본 필드는 반드시 하위의 distributionInfos 필드를 사용하여 유통메시지에 대한 정보를 설정하도록 한다.
TargetToCertify ::= CHOICE {
opRecord [0] EXPLICIT OperationRecord,
orgAndIssued [1] EXPLICIT OriginalAndIssuedDocumentInfo,
dataHash [2] EXPLICIT HashedDataInfo
distributionInfos [10] EXPLICIT DistributionInfos }

DistributionInfos ::= SEQUENCE OF DistributionInfo

DistributionInfo ::= SEQUENCE {
senderAdd UTF8String,
receiverAdd UTF8String,
dateOfSend GeneralizedTime,
dateOfReceive [0] EXPLICIT GeneralizedTime OPTIONAL,
dateOfReceiveConfirm [1] EXPLICIT GeneralizedTime OPTIONAL,
distributionId UTF8String,
numberOfFiles INTEGER,
distributedFileInfos DistributedFileInfos }
1) senderAdd, 송신자 공인전자주소
전자문서 유통메시지를 송신한 송신자의 공인전자주소를 나타낸다.
2) receiverAdd, 수신자 공인전자주소
전자문서 유통메시지를 수신한 수신자의 공인전자주소를 나타낸다.
3) dateOfSend, 송신 일시
송신자가 유통메시지를 송신한 시각을 나타낸다.
수신증명서와 열람증명서의 송신 일시는 송신 개체가 유통메시지를 송신한 시각을 의미하며, "메시지 전송" 유통 연계 메시지 내의 SOAP 메시지에 포함된 TimeStamp 필드의 값을 GeneralizedTime 형식으로 표시한다.
송신증명서의 송신 일시는 송신 개체가 유통 중계서버에 유통메시지를 송신 의뢰한 시각을 의미하며, 유통 연계 메시지 내의 시각값을 사용하는 다른 유통증명서와는 달리 유통 중계서버가 "메시지 전송 의뢰" 유통메시지를 수신한 시각을 사용하여야 함에 주의한다. 시각 필드와 관련하여 송신증명서에는 본 필드만 포함되며, 수신일시 필드 및 열람일시 필드는 생성하지 않는다.
4) dateOfReceive, 수신 일시
수신자가 유통메시지를 수신한 시각을 나타낸다.
수신 일시는 수신증명서와 열람증명서에만 생성되는 필드로서, 수신 개체의 유통 메시징서버가 "메시지 전송" 유통메시지를 수신한 시각을 설정하도록 한다.
수신 일시는 송신 일시보다 이후이어야 하며 증명서를 생성한 시각과 같거나 이전이어야 한다.
5) dateOfReceiveConfirm, 열람 일시
수신자가 전자문서를 수신한 후 열람한 시각을 나타낸다.
열람 일시는 열람증명서에만 생성되는 필드로서, 수신자의 "메시지 상세정보 요청"에 대하여 수신 개체의 유통 메시징서버가 응답한 시각을 설정하도록 한다. 이 시각은 수신 개체가 수신자에게 응답한 유통 연계 메시지 내의 SOAP 메시지에 포함된 TimeStamp 필드의 값을 GeneralizedTime 형식으로 표시한 값과 동일하여야 한다.
열람 일시는 증명서를 생성한 시각과 같거나 이전이어야 하며, 수신 일시와 같거나 이후이어야 한다.
6) distributionId, 유통식별값
유통메시지에 대한 식별값을 나타낸다.
전자문서 유통증명서 발급 대상 유통메시지의 고유식별값(Identifier)을 그대로 설정한다.
7) numberOfFiles, 유통파일 개수
유통메시지에 첨부된 전자문서 파일의 개수를 나타낸다.
실제 유통메시지에 첨부된 전자문서 파일의 개수를 설정한다.
8) dietributedFileInfos, 유통문서정보
유통메시지는 하나 이상의 전자문서 파일이 첨부될 수 있으며, 개별 파일들에 대한 정보를 DistributedFile 구조를 사용하여 설정하도록 한다.
DistributedFileInfos ::= SEQUENCE OF DistributedFile

DistributedFile ::= SEQUENCE {
fileHashedData HashedDataInfo,
fileId [0] EXPLICIT UTF8String OPTIONAL,
fileName [1] EXPLICIT UTF8String OPTIONAL }

HashedDataInfo ::= SEQUENCE {
hashAlg HashAlgorithm,
hashedData BIT STRING }

HashAlgorithm ::= AlgorithmIdentifier
9) fileHashedData, 파일 해쉬 정보
유통메시지에 첨부된 개별 전자문서 파일의 해쉬값을 나타낸다.
개별 전자문서 파일을 hashAlg 필드의 해쉬 알고리즘을 사용하여 해쉬값을 생성한 후에 hashedData 필드에 설정한다.
10) filed, 파일 식별값
유통메시지에 첨부된 개별 전자문서 파일의 식별자를 나타낸다.
파일 식별값은 유통메시지 내에는 존재하지 않으며, Multi Part 메시지로 구성된 전체 유통 연계 메시지에 MIME 형식으로 첨부된 개별 전자문서 파일의 Content-ID 값을 그대로 설정한다.
본 필드는 선택적으로 사용될 수 있으나, 파일명 필드가 사용되지 않는 경우 반드시 사용되어야 하며 파일 식별값 필드의 사용을 권고한다.
유통증명서 검증 시 파일 식별값 필드와 파일명 필드가 둘 다 존재한다면, 파일 식별값 필드를 우선적으로 사용하여 증명대상 전자문서 파일과 비교 검증하도록 한다.
11) fileName, 파일명
유통메시지에 첨부된 개별 전자문서 파일의 파일명을 나타낸다.
상기의 파일 식별값 필드를 생성하지 않은 경우 파일명 필드가 반드시 생성되어야 하며, 값으로는 Multi Part 메시지로 구성된 전체 유통 연계 메시지에 MIME 형식으로 첨부된 개별 전자문서 파일의 Content-ID 값을 그대로 설정하도록 한다. 만약 파일 식별값 필드가 생성되었다면 파일명 필드는 생략할 수 있으며, 생성 시에는 전자문서 파일을 보조적으로 식별할 수 있는 값을 설정하도록 한다.
전자문서 유통증명서 프로파일은 아래 표 17과 같다.
기본필드 내용 특이사항
version 버전 v9
serialNumber 일련번호 32byte 난수
issuer 증명서 발급자 서명인증서의 subject DN
dateOfIssue 증명서 발급일 GeneralizedTime
dateOfExpire 증명서 효력 만기일 GeneralizedTime
policy 증명서 정책 OID : 1.2.410.200032.6.1(송신)
: 1.2.410.200032.6.2(수신)
: 1.2.410.200032.6.3(열람)
requestInfo 증명서 요청메시지 정보 null
target 증명대상 distributionInfos 구조 사용
senderAdd 송신자 공인전자주소 UTF8String
receiverAdd 수신자 공인전자주소 UTF8String
dateOfSend 송신일시 GeneralizedTime, 필수
dateOfReceive 수신일시 GeneralizedTime, 선택
dateOfReceiveConfirm 수신확인일시 GeneralizedTime, 선택
distributionId 유통식별자 UTF8String
numberOfFiles 전송파일 개수
distributedFileInfos 전송파일 정보 하나 이상의 DistributedFile
DistributedFile
fileHashedData 파일 해쉬값 SHA256
fileId 파일 ID fileId와 fileName 두 개 필드 중 하나는 필수
fileName 파일명
전자문서 유통증명서 프로파일과 관련된 고려사항은 다음 ① 내지 ③과 같다.
① 전자서명 시 공개키 암호 알고리즘은 RSA를 사용하여 해쉬알고리즘은 SHA256을 사용한다.
② signedData 내에 전자서명 인증서가 반드시 포함되어야 한다.
③ signerInfos 필드에는 하나의 signerInfo만 포함된다.
[전자문서 유통증명서 검증 방법]
유통메시지 송신 개체는 전자문서 유통증명서를 수신한 즉시 증명서에 대한 검증을 수행하여야 한다.
유통증명서 검증 과정은 크게 증명서 유효성 검증과 증명서 내용 검증으로 구분된다. 증명서 유효성 검증은 증명서로서의 효력을 가지기 위한 조건들의 만족 여부를 확인하는 과정이고, 증명서 내용 검증은 증명서를 통하여 증명하고자 하는 유통메시지와의 대조를 통한 사실 확인의 과정이다. 따라서 증명서 내용 검증은 증명서에 대한 검증이라기보다는 유통 사실에 대한 진위 여부를 확인하고자 수행하는 것으로 볼 수 있다.
전자문서 유통증명서 유효성 검증은 ① 증명서 포맷 검증, ② 증명서 시각 검증, ③ 증명서 전자서명 검증, ④ 서명 인증서 검증의 과정을 통하여 수행되며, 증명서 내용 검증은 ⑤ 유통메시지 비교 검증의 과정을 통하여 수행된다.
① 증명서 포맷 검증
증명서 포맷 검증은 검증 대상 유통증명서의 포맷이 본 규격에서 정의한 구조 및 값의 제약사항을 준수하고 있는지 확인하는 과정이며, 증명서 포맷 검증 시에는 기본적으로 아래 1) 내지 7) 사항들을 확인한다.
1) 유통증명서의 전체 구조가 signedData 형식을 만족하며, 본 규격에서 정의한 하위 필드 생성 여부에 대한 규칙을 준수하는가
2) 버전이 v9로 설정되어 있는가
3) 일련번호는 32byte 난수를 사용하여 양의 정수값으로 생성되었는가
4) 증명서 발급자는 GeneralName 구조체의 directoryName 필드를 사용하여 설정되었는가
5) 증명서 발급일과 증명서 효력 만기일은 GeneralizedTime 형식을 사용하여 설정되었는가
6) 증명서 정책은 본 규격에서 정의된 하위 필드 구조 및 값들을 사용하여 생성되었는가
7) 증명 대상 필드는 distributionInfos 필드를 사용하여 생성되었으며, 증명서 정책에서 제시된 증명서 종류에 따른 하위 필드 생성 여부에 대한 규칙을 준수하는가
② 증명서 시각 검증
증명서 시각 검증은 검증 기준이 되는 시점에 유통증명서에 설정된 각 시각 필드의 값들이 정상임을 확인하는 과정이다. 즉, 본 과정에서는 유통증명서에 설정된 각 시각 필드의 값들이 검증 기준 시점과 비교하여 아래 표 18의 규칙을 만족하고 있음을 확인하도록 한다.
송신일시<수신일시≤열람 일시≤증명서 발급일≤증명서 검증 시점≤증명서 효력 만기일
③ 증명서 전자서명 검증
전자서명의 검증은 유통증명서가 증명하고자 하는 내용에 대한 무결성 보장 및 부인방지를 위하여 유통증명서에 첨부된 전자서명을 검증하는 과정으로서, 일반적인 CMS의 signedData에 대한 전자서명 검증 방법을 따른다.
④ 서명 인증서 검증
서명 인증서 검증은 유통증명서에 전자서명을 수행한 인증서의 유효성 여부 및 유통증명서 발급자 정보와의 동일성 여부를 검증하는 과정이다.
전자서명 인증서의 유효성 검증은 일반적으로 전자서명 검증 과정의 일부로 포함되는 절차이며, 인증서 유효기간 검증, 폐지여부 검증, 그리고 상위 CA 인증서들과의 경로검증 과정 등을 통하여 수행된다. 이를 위하여 공인인증체계의 "공인인증서 경로검증 기술규격 [KCAC.TS.CERTVAL]"을 준용하여 검증하도록 한다.
전자서명 인증서의 유효성 검증에 성공하였다면, 유통증명서 발급자 정보와의 비교 검증을 수행하여야 한다. 유통증명서 발급자 정보는 전자서명 인증서의 subject DN 값을 그대로 설정하도록 되어 있으므로 두 값을 추출하여 일치하는지 비교 검증을 수행한다.
⑤ 유통메시지 비교 검증
유통메시지 비교 검증 과정은 유통증명서의 유효성 여부를 검증하는 과정이 아니며, 유통증명서에 포함된 유통메시지의 정보와 실제 유통메시지를 비교 검증함으로써, 유통 사실에 대한 진위여부를 확인하는 과정이다.
송신 개체가 유통메시지를 전송 또는 전송 의뢰한 후 유통증명서를 수신하게 되면 반드시 본 유통메시지 비교 검증을 수행하여 해당 유통증명서가 자신이 송신한 유통메시지에 대한 정보를 포함하고 있음을 확인하여야 한다.
유통메시지 비교 검증 시 기본적으로 하기의 사항들을 확인한다.
- 송신자 공인전자주소 및 수신자 공인전자주소가 유통메시지와 일치하는가
- 수신증명서 및 열람증명서의 송신 일시의 경우, "메시지 전송" 유통 연계 메시지 내의 SOAP 메시지에 포함된 TimeStamp 필드의 값과 일치하는가
- 송신증명서의 송신 일시의 경우, 유통 중계서버가 "메시지 전송 의리" 유통메시지를 수신하기에 합리적인 시각인가
- 송신 개체가 수신 개체에게 직접 전송한 "메시지 전송" 유통메시지에 대한 수신증명서와 열람증명서의 수신 일시의 경우, 수신 개체의 유통 메시징서버가 "메시지 전송" 유통메시지를 수신하기에 합리적인 시각인가
- 송신 개체가 유통 중계서버에 의뢰한 "메세지 전송 의뢰" 유통메시지에 대한 수신증명서와 열람증명서의 수신 일시의 경우, 수신 개체의 유통 메시징서버가 "메시지 전송" 유통메시지를 수신하기에 합리적인 시각인가 (단, 유통 중계서버가 수신 개체에게 유통메시지를 전달한 시각을 송신 개체가 알 수 있는 경우에 한함)
- 열람증명서의 열람 일시의 경우, 수신 개체가 수신자의 "메시지 상세정보 요청"에 대하여 응답한 유통 연계 메시지 내의 SOAP 메시지에 포함된 TimeStamp 필드의 값과 일치하는가 (단, 해당 TimeStamp 필드의 값을 송신 개체가 알 수 있는 경우에 한함)
- 유통식별값은 유통증명서 발급 대상 유통메시지의 고유식별값(Identifier)과 일치하는가
- 유통 파일 개수는 실제 유통메시지에 첨부된 전자문서 파일의 개수와 동일한가
- 유통문서정보 내에 포함된 개별파일들의 파일 식별값 또는 파일명들이 실제 유통메시지에 첨부된 전자문서 파일의 Content-ID 값들과 모두 일치하는가
- 유통문서정보 내에 포함된 개별파일들의 파일 해쉬 정보들이 실제 유통메시지에 첨부된 전자문서 파일들을 해쉬한 값들과 모두 일치하는가
[전자서명 장기검증 정보]
유통증명서의 중요도를 고려하여, 발급된 유통증명서에 대한 검증이 완료되면 공인전자문서보관소에 등록하여 보관하도록 하고 있으나, 이는 유통증명서의 보관시점 및 무결성에 대한 장기 보장 기능을 제공할 뿐, 전자서명 인증서의 유효기간이 만료된 후 유통증명서 발급시점의 전자서명 인증서에 대한 유효성까지 장기적으로 보장할 수는 없다. 즉, 전자서명 인증서의 유효기간이 만료된 후에는 유통증명서의 유효성 보장이 불가하게 된다. 이를 해결하기 위하여, 유통증명서가 발급된 시점에 해당 전자서명 인증서가 유효하였음을 확인할 수 있는 검증정보를 유통증명서와 함께 보관함으로써, 유통증명서에 전자서명을 수행한 인증서의 유효기간이 만료된 후에도 유통증명서에 대한 검증을 가능하게 할 수 있다.
① 전자서명 인증서 검증 정보 획득
송신 개체는 수신한 유통증명서의 유효성을 검증하는 과정 중 "5.2.4 서명 인증서 검증" 과정을 수행하기 위하여, 전자서명 인증서의 폐지 여부 및 경로 검증을 위하여 CRL과 ARL, 그리고 상위 CA인증서와 Root CA 인증서를 수집한다. 해당 데이터를 유통증명서와 함께 공인전자문서보관소에 보관함으로써, 유통증명서 발급 시점의 전자서명 인증서의 유효성을 보장하고 결과적으로 유통증명서의 유효성까지 보장하게 된다.
② 전자서명 인증서 검증 정보 저장
송신 개체는 전자서명 인증서에 대한 검증에 성공한 후, 검증에 사용된 CRL과 ARL, 그리고 상위 CA 인증서와 Root CA 인증서를 유통증명서의 signedData 구조 내의 certificates 필드와 crls 필드에 포함시킨다. 각각의 정보를 포함시키는 순서는 관계없으며, 주의해야 할 점은 단순히 해당 필드에 각각의 정보를 포함시키는 작업만을 수행해야 한다는 것이다. certificates 필드와 crls 필드는 signedData의 전자서명 대상정보가 아니기 때문에 해당 작업을 수행한 후에도 유통증명서에 대한 검증은 여전히 성공하게 된다.
SignedData ::= SEQUENCE {
version CMSVersion,
digestAlgorithms DigestAlgorithmIdentifiers,
encapContentInfo EncapsulatedContentInfo,
certificates [0] IMPLICIT CertificateSet OPTIONAL,
crls [1] IMPLICIT RevocationInfoChoices OPTIONAL,
signerInfosSignerInfos }
③ 공인전자문서보관소 보관
송신 개체는 전자서명 인증서 검증 정보가 포함된 유통증명서를 공인전자문서보관소에 보관해야 하며, 이로써 유통증명서에 대한 장기검증이 가능하게 된다.
101 : 송신 개체 102 : 수신 개체
102 : 전자문서 유통허브 104 : 제3자 보관기관

Claims (17)

  1. 서버 형태의 것으로서, 전자문서가 포함된 유통 메시지가 수신되면 상기 유통 메시지를 수신한 사실을 증명하는 수신 증명서를 생성하며, 상기 전자문서가 열람되면 상기 전자문서를 열람한 사실을 증명하는 열람 증명서를 생성하는 수신 개체;
    서버 형태의 것으로서, 상기 수신 개체로 상기 유통 메시지를 전송하면 상기 유통 메시지를 전송한 사실을 증명하는 송신 증명서를 생성하는 전자문서 유통 허브;
    서버 형태의 것으로서, 상기 수신 증명서, 상기 열람 증명서 및 상기 송신 증명서 중에서 선택되는 유통 증명서를 검증하되, 상기 유통 증명서가 유효한 것인지 여부, 및 상기 유통 메시지의 내용과 상기 유통 증명서의 내용을 비교하여 상기 유통 증명서가 사실에 기반한 것인지 여부를 검증하고, 검증 결과를 상기 유통 증명서에 첨부하며, 상기 수신 개체로 상기 유통 메시지를 전송하는 것이 실패하면 상기 전자문서 유통 허브에게 상기 수신 개체로 상기 유통 메시지를 대신 전송할 것을 요청하는 송신 개체; 및
    상기 검증 결과가 첨부된 상기 각 증명서를 보관하는 제3자 보관기관 서버
    를 포함하며,
    상기 수신 개체는 증명서의 버전, 상기 증명서의 식별 정보, 상기 증명서의 발급 주체, 상기 증명서의 발급일, 상기 증명서의 효력 만료 시점, 상기 증명서의 종류에 따른 정책, 상기 증명서를 요청한 메시지에 대한 정보, 및 상기 증명서를 통한 증명 대상을 기초로 상기 수신 증명서와 상기 열람 증명서를 생성하고,
    상기 전자문서 유통 허브는 증명서의 버전, 상기 증명서의 식별 정보, 상기 증명서의 발급 주체, 상기 증명서의 발급일, 상기 증명서의 효력 만료 시점, 상기 증명서의 종류에 따른 정책, 상기 증명서를 요청한 메시지에 대한 정보, 및 상기 증명서를 통한 증명 대상을 기초로 상기 송신 증명서를 생성하며,
    상기 수신 개체는 상기 증명 대상으로 상기 송신 개체 또는 상기 전자문서 유통 허브가 상기 유통 메시지를 전송할 때 이용한 전자 주소, 상기 수신 개체가 상기 유통 메시지를 수신할 때 이용한 전자 주소, 상기 송신 개체가 상기 유통 메시지를 송신한 시간, 상기 수신 개체가 상기 유통 메시지를 수신한 시간, 상기 유통 메시지에 포함된 전자문서 파일의 개수, 상기 유통 메시지에 포함된 각 전자문서 파일에 대한 정보, 상기 각 전자문서 파일의 해쉬값, 상기 각 전자문서 파일의 식별자, 및 상기 각 전자문서 파일의 파일명을 포함하여 상기 수신 증명서를 생성하고,
    상기 수신 개체는 상기 증명 대상으로 상기 송신 개체 또는 상기 전자문서 유통 허브가 상기 유통 메시지를 전송할 때 이용한 전자 주소, 상기 수신 개체가 상기 유통 메시지를 수신할 때 이용한 전자 주소, 상기 송신 개체가 상기 유통 메시지를 송신한 시간, 상기 수신 개체가 상기 유통 메시지를 수신한 시간, 상기 수신 개체가 상기 전자문서를 열람한 시간, 상기 유통 메시지에 포함된 전자문서 파일의 개수, 상기 유통 메시지에 포함된 각 전자문서 파일에 대한 정보, 상기 각 전자문서 파일의 해쉬값, 상기 각 전자문서 파일의 식별자, 및 상기 각 전자문서 파일의 파일명을 포함하여 상기 열람 증명서를 생성하며,
    상기 전자문서 유통 허브는 상기 증명 대상으로 상기 송신 개체 또는 상기 전자문서 유통 허브가 상기 유통 메시지를 전송할 때 이용한 전자 주소, 상기 수신 개체가 상기 유통 메시지를 수신할 때 이용한 전자 주소, 상기 전자문서 유통 허브가 상기 송신 개체로부터의 상기 유통 메시지 전송 요청을 수신한 시간, 상기 유통 메시지에 포함된 전자문서 파일의 개수, 상기 유통 메시지에 포함된 각 전자문서 파일에 대한 정보, 상기 각 전자문서 파일의 해쉬값, 상기 각 전자문서 파일의 식별자, 및 상기 각 전자문서 파일의 파일명을 포함하여 상기 송신 증명서를 생성하는 것을 특징으로 하는 전자문서 유통 시스템.
  2. 제 1 항에 있어서,
    상기 송신 개체는 상기 유통 증명서의 포맷이 규격을 준수하는지 여부를 검증하는 증명서 포맷 검증, 상기 유통 메시지의 송수신 일시, 상기 유통 증명서의 발급일과 효력 만기일, 상기 전자문서의 열람 일시, 및 상기 유통 증명서를 검증한 시점을 시간 순서에 따라 나열할 때 이 나열이 규칙을 만족하는지 여부를 검증하는 증명서 시각 검증, 상기 유통 증명서에 첨부된 전자 서명을 검증하는 증명서 전자서명 검증, 및 상기 유통 증명서에 상기 전자 서명을 첨부할 때 이용한 공인인증서가 유효한 것인지 여부 및 상기 공인인증서를 발급받은 자와 상기 유통 증명서를 발급한 자가 동일한 자인지 여부를 검증하는 서명 인증서 검증을 이용하여 상기 유통 증명서가 유효한 것인지 여부를 검증하는 것을 특징으로 하는 전자문서 유통 시스템.
  3. 제 2 항에 있어서,
    상기 송신 개체는 상기 서명 인증서 검증을 이용하여 상기 유통 증명서가 유효한 것인지 여부를 검증할 때 상기 공인인증서가 유효한 것인지 여부를 먼저 검증하고 상기 공인인증서가 유효한 경우에 한해 상기 공인인증서를 발급받은 자와 상기 유통 증명서를 발급한 자가 동일한 자인지 여부를 검증하는 것을 특징으로 하는 전자문서 유통 시스템.
  4. 제 1 항에 있어서,
    상기 송신 개체는 상기 유통 메시지에 포함된 메시지 송신자의 전자 주소와 메시지 수신자의 전자 주소가 상기 유통 증명서에 포함된 것과 일치하는지 여부, 상기 수신 증명서와 상기 열람 증명서에 포함된 상기 유통 메시지의 송신 일시가 상기 유통 메시지에 포함된 제1 타임 스탬프 값과 일치하는지 여부, 상기 열람 증명서에 포함된 상기 전자문서의 열람 시간이 상기 유통 메시지 내 SOAP 메시지에 포함된 제2 타임 스탬프 값과 일치하는지 여부, 상기 유통 증명서에 포함된 식별 정보가 상기 유통 메시지에 포함된 식별 정보와 일치하는지 여부, 상기 유통 증명서에 포함된 각 전자문서 파일의 식별자나 해쉬값이 상기 유통 메시지에 포함된 각 전자문서 파일의 식별자나 해쉬값과 일치하는지 여부, 및 상기 유통 증명서와 상기 유통 메시지에 포함된 상기 전자문서의 개수가 서로 일치하는지 여부를 이용하여 상기 유통 증명서가 사실에 기반한 것인지 여부를 검증하는 것을 특징으로 하는 전자문서 유통 시스템.
  5. 제 4 항에 있어서,
    상기 송신 개체는 상기 제2 타임 스탬프 값을 인지하고 있을 때 상기 열람 시간이 상기 제2 타임 스탬프 값과 일치하는지 여부를 이용하여 상기 유통 증명서가 사실에 기반한 것인지 여부를 검증하는 것을 특징으로 하는 전자문서 유통 시스템.
  6. 제 1 항에 있어서,
    상기 송신 개체는 상기 유통 증명서가 발급된 시점에 상기 유통 증명서에 포함된 전자서명이 유효한 것임을 검증하는 정보를 상기 검증 결과에 포함시키는 것을 특징으로 하는 전자문서 유통 시스템.
  7. 제 1 항에 있어서,
    상기 수신 개체는 상기 전자문서, 상기 전자문서를 송신한 자와 상기 전자문서를 수신하는 자에 대한 정보, 상기 송신 개체가 상기 유통 메시지를 송신한 시간, 및 상기 수신 개체가 상기 유통 메시지를 수신한 시간을 포함하여 상기 수신 증명서를 생성하고,
    상기 수신 개체는 상기 전자문서, 상기 전자문서를 송신한 자와 상기 전자문서를 수신하는 자에 대한 정보, 상기 송신 개체가 상기 유통 메시지를 송신한 시간, 상기 수신 개체가 상기 유통 메시지를 수신한 시간, 및 상기 수신 개체가 상기 전자문서를 열람한 시간을 포함하여 상기 열람 증명서를 생성하며,
    상기 전자문서 유통 허브는 상기 전자문서, 상기 전자문서를 송신한 자와 상기 전자문서를 수신하는 자에 대한 정보, 및 상기 전자문서 유통 허브가 상기 송신 개체로부터의 상기 유통 메시지 전송 요청을 수신한 시간을 포함하여 상기 송신 증명서를 생성하는 것을 특징으로 하는 전자문서 유통 시스템.
  8. 제 1 항에 있어서,
    상기 수신 개체, 상기 전자문서 유통 허브 및 상기 송신 개체는 주기적으로 시간 동기화를 수행하는 것을 특징으로 하는 전자문서 유통 시스템.
  9. 제 1 항에 있어서,
    상기 수신 개체는 공인인증서를 기반으로 전자서명하여 상기 수신 증명서와 상기 열람 증명서를 생성하며,
    상기 전자문서 유통 허브는 상기 공인인증서를 기반으로 전자서명하여 상기 송신 증명서를 생성하는 것을 특징으로 하는 전자문서 유통 시스템.
  10. 삭제
  11. 삭제
  12. 삭제
  13. 삭제
  14. 삭제
  15. 삭제
  16. 삭제
  17. 삭제
KR20110067188A 2010-07-08 2011-07-07 전자문서 유통증명서를 생성, 발급 및 검증하는 전자문서 유통 시스템 KR101364612B1 (ko)

Priority Applications (7)

Application Number Priority Date Filing Date Title
PCT/KR2011/005039 WO2012005555A2 (ko) 2010-07-08 2011-07-08 전자문서 유통증명서 생성/발급 방법, 전자문서 유통증명서 검증 방법, 및 전자문서 유통시스템
JP2013518282A JP2013535859A (ja) 2010-07-08 2011-07-08 電子文書流通証明書の生成／発給方法、電子文書流通証明書の検証方法、および電子文書の流通システム
EP11803841.3A EP2592594B1 (en) 2010-07-08 2011-07-08 Method for creating/issuing electronic document distribution certificate and system for distributing electronic document
CN201180035945.1A CN103080958B (zh) 2010-07-08 2011-07-08 用于在分发电子文档的系统中产生/发行分发证书的方法
US13/808,573 US20130110919A1 (en) 2010-07-08 2011-07-08 Method for creating/issuing electronic document distribution certificate, method for verifying electronic document distribution certificate, and system for distributing electronic document
SG10201505317XA SG10201505317XA (en) 2010-07-08 2011-07-08 Method for creating/issuing electronic document distribution certificate, method for verifying electronic document distribution certificate, and system for distributing electronic document
SG2013001862A SG187005A1 (en) 2010-07-08 2011-07-08 Method for creating/issuing electronic document distribution certificate, method for verifying electronic document distribution certificate, and system for distributing electronic document

Applications Claiming Priority (6)

Application Number Priority Date Filing Date Title
KR1020100065985 2010-07-08
KR20100065985 2010-07-08
KR20100131936A KR20120005364A (ko) 2010-07-08 2010-12-21 전자 주소, 및 전자문서 유통 시스템
KR20100131935A KR20120005363A (ko) 2010-07-08 2010-12-21 전자문서 유통 시스템 및 전자문서 유통 방법
KR1020100131936 2010-12-21
KR1020100131935 2010-12-21

Publications (2)

Publication Number Publication Date
KR20120005393A KR20120005393A (ko) 2012-01-16
KR101364612B1 true KR101364612B1 (ko) 2014-02-20

Family

ID=45611562

Family Applications (4)

Application Number Title Priority Date Filing Date
KR20100131935A KR20120005363A (ko) 2010-07-08 2010-12-21 전자문서 유통 시스템 및 전자문서 유통 방법
KR20100131936A KR20120005364A (ko) 2010-07-08 2010-12-21 전자 주소, 및 전자문서 유통 시스템
KR20110067188A KR101364612B1 (ko) 2010-07-08 2011-07-07 전자문서 유통증명서를 생성, 발급 및 검증하는 전자문서 유통 시스템
KR1020110067185A KR101266086B1 (ko) 2010-07-08 2011-07-07 전자문서 유통 시스템

Family Applications Before (2)

Application Number Title Priority Date Filing Date
KR20100131935A KR20120005363A (ko) 2010-07-08 2010-12-21 전자문서 유통 시스템 및 전자문서 유통 방법
KR20100131936A KR20120005364A (ko) 2010-07-08 2010-12-21 전자 주소, 및 전자문서 유통 시스템

Family Applications After (1)

Application Number Title Priority Date Filing Date
KR1020110067185A KR101266086B1 (ko) 2010-07-08 2011-07-07 전자문서 유통 시스템

Country Status (7)

Country Link
US (2) US9143358B2 (ko)
EP (2) EP2602758B1 (ko)
JP (3) JP2013535858A (ko)
KR (4) KR20120005363A (ko)
CN (2) CN103080958B (ko)
SG (3) SG10201505317XA (ko)
WO (2) WO2012005546A2 (ko)

Families Citing this family (83)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8826375B2 (en) * 2008-04-14 2014-09-02 Lookwithus.Com Inc. Rich media collaboration system
US8083129B1 (en) * 2008-08-19 2011-12-27 United Services Automobile Association (Usaa) Systems and methods for electronic document delivery, execution, and return
KR20120005363A (ko) * 2010-07-08 2012-01-16 정보통신산업진흥원 전자문서 유통 시스템 및 전자문서 유통 방법
WO2013044284A1 (en) * 2011-09-30 2013-04-04 Abeyweera Ranganath C Method, system and apparatus for a communications client program and an associated transfer server for onymous and secure communications
CN103067338B (zh) * 2011-10-20 2017-04-19 上海贝尔股份有限公司 第三方应用的集中式安全管理方法和系统及相应通信系统
CA2796540A1 (en) * 2011-11-28 2013-05-28 Pika Technologies Inc. Transparent bridge device
US9367560B1 (en) * 2011-12-14 2016-06-14 Unboundid, Corp. Method, system and apparatus for synchronizing changes in a directory service
EP2632097A1 (en) * 2012-02-21 2013-08-28 Lleidanetworks Serveis Telemàtics S.A. Method for certifying delivery of SMS/MMS data messages to mobile terminals
US9124419B2 (en) * 2012-05-08 2015-09-01 Discretix Technologies Ltd. Method, device, and system of secure entry and handling of passwords
US9736121B2 (en) * 2012-07-16 2017-08-15 Owl Cyber Defense Solutions, Llc File manifest filter for unidirectional transfer of files
KR101223674B1 (ko) * 2012-09-06 2013-01-22 토피도 주식회사 샵 메일 전송 기능을 갖는 이 메일 클라이언트 데몬 시스템 및 이를 이용한 샵 메일 전송 방법
US20140082095A1 (en) * 2012-09-17 2014-03-20 Helen Y. Balinsky Workflow monitoring
KR20140048415A (ko) * 2012-10-12 2014-04-24 삼성전자주식회사 단말기의 전자편지지 다운로드서비스 제공 장치 및 방법
US9357382B2 (en) * 2012-10-31 2016-05-31 Intellisist, Inc. Computer-implemented system and method for validating call connections
KR102065390B1 (ko) 2013-02-15 2020-01-13 엘지이노텍 주식회사 발광소자, 발광소자 패키지 및 라이트 유닛
US8739243B1 (en) 2013-04-18 2014-05-27 Phantom Technologies, Inc. Selectively performing man in the middle decryption
US10776384B1 (en) 2013-04-30 2020-09-15 Ping Identity Corporation Method, server and system for criteria-based assured replication
US9021575B2 (en) 2013-05-08 2015-04-28 Iboss, Inc. Selectively performing man in the middle decryption
US9160718B2 (en) 2013-05-23 2015-10-13 Iboss, Inc. Selectively performing man in the middle decryption
US20140379584A1 (en) * 2013-06-25 2014-12-25 FraudFree Finance, LLC Anti-fraud financial transaction method
US9009461B2 (en) 2013-08-14 2015-04-14 Iboss, Inc. Selectively performing man in the middle decryption
KR101332607B1 (ko) * 2013-09-02 2013-11-25 서호진 공인전자주소 기반 전자문서유통체계에서 샵 메일의 전달 및 전달된 샵 메일의 유효성 검사 시스템 및 방법
US9710808B2 (en) * 2013-09-16 2017-07-18 Igor V. SLEPININ Direct digital cash system and method
US20150135338A1 (en) 2013-11-13 2015-05-14 Fenwal, Inc. Digital certificate with software enabling indicator
KR101425513B1 (ko) * 2014-02-12 2014-08-05 주식회사 티모넷 ＨＳＭ（Ｈａｒｄｗａｒｅ Ｓｅｃｕｒｉｔ Ｍｏｄｕｌｅ）과 인증 ＡＰＰＬＥＴ을 이용한 디바이스 인증 시스템
US9130996B1 (en) 2014-03-26 2015-09-08 Iboss, Inc. Network notifications
CN103997453B (zh) * 2014-05-13 2018-03-30 北京奇虎科技有限公司 一种与应用相关的信息处理的方法和装置
US9673998B2 (en) * 2014-05-15 2017-06-06 Futurewei Technologies, Inc. Differential cache for representational state transfer (REST) API
US9906367B2 (en) * 2014-08-05 2018-02-27 Sap Se End-to-end tamper protection in presence of cloud integration
CN105337950B (zh) 2014-08-14 2019-02-19 阿里巴巴集团控股有限公司 一种表单填充方法及相关终端
KR102295570B1 (ko) * 2014-11-07 2021-08-30 주식회사 엘지유플러스 클라우드 프린팅 환경에서의 워터마크를 이용한 출력물 관리 방법
US20160162991A1 (en) * 2014-12-04 2016-06-09 Hartford Fire Insurance Company System for accessing and certifying data in a client server environment
KR102256642B1 (ko) * 2014-12-04 2021-05-27 삼성전자주식회사 메시지 송수신 장치 및 메시지 송수신 방법
US10079833B2 (en) * 2015-03-30 2018-09-18 Konica Minolta Laboratory U.S.A., Inc. Digital rights management system with confirmation notification to document publisher during document protection and distribution
KR101709197B1 (ko) * 2015-05-21 2017-02-22 (주)데이터코리아 어플리케이션을 기반으로 채권잔액확인서를 송수신하는 방법 및 어플리케이션
US10175977B2 (en) * 2015-11-04 2019-01-08 International Business Machines Corporation User profile based code review
US10839378B1 (en) * 2016-01-12 2020-11-17 21, Inc. Systems and methods for performing device authentication operations using cryptocurrency transactions
US11212363B2 (en) 2016-02-08 2021-12-28 Microstrategy Incorporated Dossier interface and distribution
US10791109B2 (en) * 2016-02-10 2020-09-29 Red Hat, Inc. Certificate based expiration of file system objects
US10068074B2 (en) * 2016-03-25 2018-09-04 Credly, Inc. Generation, management, and tracking of digital credentials
US9680801B1 (en) 2016-05-03 2017-06-13 Iboss, Inc. Selectively altering references within encrypted pages using man in the middle
US10291604B2 (en) * 2016-06-03 2019-05-14 Docusign, Inc. Universal access to document transaction platform
US20180006823A1 (en) * 2016-07-01 2018-01-04 Qualcomm Incorporated Multi-hop secure content routing based on cryptographic partial blind signatures and embedded terms
US10986471B2 (en) * 2016-10-04 2021-04-20 Samsung Electronics Co., Ltd. Method and apparatus for transmitting a mission critical data message in a communication system
CN106789585A (zh) * 2016-12-27 2017-05-31 沃通电子认证服务有限公司 可验证电子邮件发送时间的方法及装置
CN106685979B (zh) * 2017-01-09 2019-05-28 北京信息科技大学 基于STiP模型的安全终端标识及认证方法及系统
US11126665B1 (en) 2017-04-18 2021-09-21 Microstrategy Incorporated Maintaining dashboard state
KR101976665B1 (ko) * 2017-04-25 2019-08-28 주식회사 포시에스 영상 출력 장치들을 활용한 전자문서 정보 처리 장치 및 그의 정보 처리 방법
US11347454B2 (en) * 2017-04-27 2022-05-31 Hewlett-Packard Development Company, L.P. Controller for a fulfilment service operation
US11544669B2 (en) * 2017-06-26 2023-01-03 Oracle Financial Services Software Limited Computing framework for compliance report generation
CN107241341B (zh) * 2017-06-29 2020-07-07 北京五八信息技术有限公司 访问控制方法及装置
US11487868B2 (en) * 2017-08-01 2022-11-01 Pc Matic, Inc. System, method, and apparatus for computer security
US20190087830A1 (en) 2017-09-15 2019-03-21 Pearson Education, Inc. Generating digital credentials with associated sensor data in a sensor-monitored environment
KR101951270B1 (ko) * 2017-09-28 2019-02-22 주식회사 스마트솔루션 메신저 인증 서버를 이용한 문서 발송 시스템 및 그 방법
US10803104B2 (en) 2017-11-01 2020-10-13 Pearson Education, Inc. Digital credential field mapping
US10607291B2 (en) 2017-12-08 2020-03-31 Nasdaq Technology Ab Systems and methods for electronic continuous trading of variant inventories
US10810350B2 (en) * 2018-01-05 2020-10-20 Jpmorgan Chase Bank, N.A. System and method for aggregating legal orders
CN108540528B (zh) * 2018-03-07 2021-12-17 胡金钱 确认电子文书送达的方法及系统、计算机存储介质
CN108804238B (zh) * 2018-03-29 2022-03-04 中国工程物理研究院计算机应用研究所 一种基于远程过程调用的软总线通信方法
CN112260995B (zh) * 2018-03-31 2022-05-24 华为云计算技术有限公司 接入认证方法、装置及服务器
US10742613B2 (en) * 2018-04-25 2020-08-11 Sap Se Pluggable framework for AS4 adapter generation
RU2702505C1 (ru) * 2018-08-07 2019-10-08 Акционерное общество Инжиниринговая компания "АСЭ" (АО ИК "АСЭ") Система управления электронным документооборотом
CN109150516A (zh) * 2018-08-31 2019-01-04 密信技术(深圳)有限公司 浏览器文件的签名及/或加密方法、装置、浏览器及介质
CN108989055A (zh) * 2018-08-31 2018-12-11 密信技术(深圳)有限公司 兼容不同类型文件的签名和加密方法、装置及存储介质
KR102158299B1 (ko) * 2019-01-23 2020-09-21 소프트캠프 주식회사 영업비밀에 관한 네트워크 기반의 문서 보호시스템
US10645197B1 (en) * 2019-04-19 2020-05-05 Clario Tech Limited Method and a system for a secure link-up to a non-secure synchronous connection and a machine-readable carrier configured for performing the method
JP2021060915A (ja) * 2019-10-09 2021-04-15 富士通株式会社 本人確認プログラム、制御装置及び本人確認方法
JP7367443B2 (ja) * 2019-10-09 2023-10-24 富士通株式会社 本人確認プログラム、管理装置及び本人確認方法
CN113591439B (zh) * 2020-04-30 2023-07-11 抖音视界有限公司 一种信息交互方法、装置、电子设备及存储介质
EP4099646A4 (en) 2020-04-30 2023-07-26 Beijing Bytedance Network Technology Co., Ltd. METHOD AND DEVICE FOR EXCHANGE OF INFORMATION, ELECTRONIC DEVICE AND RECORDING MEDIUM
CN111651196A (zh) * 2020-06-24 2020-09-11 腾讯科技（深圳）有限公司 文档发布方法、装置及服务器
KR102337673B1 (ko) 2020-07-16 2021-12-09 (주)휴먼스케이프 데이터 열람 검증 시스템 및 그 방법
KR102337677B1 (ko) 2020-07-16 2021-12-09 (주)휴먼스케이프 디지털 검증 지문 삽입 시스템 및 그 방법
JP2022020143A (ja) 2020-07-20 2022-02-01 富士通株式会社 通信プログラム、通信装置、及び通信方法
TWI759908B (zh) * 2020-10-15 2022-04-01 威聯通科技股份有限公司 產生授權允許名單的方法與利用其之資安系統
KR102261527B1 (ko) 2021-01-14 2021-06-08 성균관대학교산학협력단 인휠 모터를 장착한 차량의 토크 벡터링 제어 장치 및 방법
US11556696B2 (en) * 2021-03-15 2023-01-17 Avaya Management L.P. Systems and methods for processing and displaying messages in digital communications
CN113126936B (zh) * 2021-04-23 2022-04-12 深圳市爱商在线科技有限公司 一种适配多种文档类型的打印控件
KR102470713B1 (ko) * 2021-04-29 2022-11-25 (주)소프트제국 블록체인 did 기반 증명서 유통 서비스 제공 방법 및 장치
JP2023018431A (ja) 2021-07-27 2023-02-08 富士通株式会社 情報処理プログラム、情報処理装置、および情報処理方法
KR102599089B1 (ko) * 2021-10-06 2023-11-03 효성티앤에스 주식회사 전자문서 생성 방법 및 장치, 컴퓨터 판독 가능한 기록 매체 및 컴퓨터 프로그램
KR102498461B1 (ko) * 2022-04-25 2023-02-13 주식회사 디엠테크컨설팅 싱글사인온 제조정보 통합관리 시스템를 이용한 통합관리 방법
KR102479174B1 (ko) * 2022-07-05 2022-12-20 (주)링크허브 보안 전자 서명 관리 시스템 및 그 방법

Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080014194A (ko) * 2006-08-10 2008-02-14 한국전자거래진흥원 전자문서의 불변경성과 사실증명을 수행하는전자문서보관소 시스템 및 그 시스템에서 수행되는전자문서 등록방법, 열람방법, 발급방법, 이관방법, 증명서발급방법
KR20090027554A (ko) * 2007-09-12 2009-03-17 한국전자거래진흥원 전자문서 증명서 발급 방법 및 이를 위한 전자문서 보관시스템, 상기 방법을 구현하는 프로그램이 저장된 기록매체
KR20090027555A (ko) * 2007-09-12 2009-03-17 한국전자거래진흥원 전자문서 관리 시스템 및 그 운용 방법, 상기 방법을구현하는 프로그램이 저장된 기록매체
KR20090037677A (ko) * 2007-10-12 2009-04-16 주식회사 하나은행 전자문서중계 서비스 제공 방법

Family Cites Families (36)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2887806B2 (ja) 1989-08-18 1999-05-10 富士ゼロックス株式会社 ネットワークシステム及びメールゲートウエイ
JPH0535562A (ja) 1991-07-31 1993-02-12 Toshiba Corp 情報処理システムの文書管理装置
GB2287619A (en) 1994-03-03 1995-09-20 Ibm Security device for data communications networks
JPH07297822A (ja) 1994-04-21 1995-11-10 Hitachi Ltd メッセージ伝送システム
JPH08307448A (ja) * 1995-04-28 1996-11-22 Nippon Telegr & Teleph Corp <Ntt> 電子メールにおける受信通知方法およびその方法を適用した電子メール通信システム
JP3453459B2 (ja) * 1995-06-19 2003-10-06 キヤノン株式会社 電子メールシステム及びその制御方法、並びに通信端末装置及びその制御方法
US6327656B2 (en) * 1996-07-03 2001-12-04 Timestamp.Com, Inc. Apparatus and method for electronic document certification and verification
US6584565B1 (en) * 1997-07-15 2003-06-24 Hewlett-Packard Development Company, L.P. Method and apparatus for long term verification of digital signatures
CN1319218A (zh) * 1998-09-21 2001-10-24 国际商业机器公司 提高电子交易安全性的方法
JP2000183951A (ja) 1998-12-18 2000-06-30 Pfu Ltd 暗号化システムおよび記録媒体
US7966372B1 (en) * 1999-07-28 2011-06-21 Rpost International Limited System and method for verifying delivery and integrity of electronic messages
AU6610300A (en) * 1999-07-28 2001-02-19 Terrance A. Tomkow System and method for verifying delivery and integrity of electronic messages
US6775771B1 (en) 1999-12-14 2004-08-10 International Business Machines Corporation Method and system for presentation and manipulation of PKCS authenticated-data objects
IL138408A0 (en) 2000-04-07 2001-10-31 Digitalsecu Co Ltd Apparatus for and method of storing log data in communication network
JP2002082880A (ja) 2000-06-28 2002-03-22 Oregadare Inc メッセージの送受信管理方法及びメッセージの送受信管理システム
US20020059525A1 (en) * 2000-11-10 2002-05-16 Estes Timothy A. Authenticating the contents of e-documents
US20090144382A1 (en) * 2001-01-09 2009-06-04 Benninghoff Iii Charles F Method for certifying and unifying delivery of electronic packages
US8179555B2 (en) * 2002-03-08 2012-05-15 Hewlett-Packard Development Company, L.P. Printing and finishing capability for customized document production system and method
US7707624B2 (en) * 2002-11-26 2010-04-27 Rpost International Limited System for, and method of, proving the transmission, receipt and content of a reply to an electronic message
JP4001047B2 (ja) * 2003-04-23 2007-10-31 村田機械株式会社 中継装置
JP2005108063A (ja) 2003-10-01 2005-04-21 Hitachi Ltd 暗号化データ変換装置を利用した電子自治体共用サーバ及び暗号化データ復号化装置を利用した電子自治体用端末
KR100579147B1 (ko) 2004-01-29 2006-05-12 (주)드림투리얼리티 전자문서파일의 위변조 검증 전자문서관리시스템 및 그를이용한 방법
CN100410833C (zh) * 2004-04-08 2008-08-13 国际商业机器公司 用于将证书链接到签名文件的方法和系统
ATE342625T1 (de) 2004-08-31 2006-11-15 Opportunity Solutions As Vorrichtung zur behandlung von e-mails in einer mehrbenutzer-umgebung
KR100653512B1 (ko) 2005-09-03 2006-12-05 삼성에스디에스 주식회사 전자문서 관리 및 보관 시스템, 이 시스템에서 수행되는전자문서의 등록방법 및 이용방법
JP2007179145A (ja) 2005-12-27 2007-07-12 Brother Ind Ltd アドレス情報検索システム、およびアドレス情報検索プログラム
WO2008078366A1 (ja) * 2006-12-22 2008-07-03 Fujitsu Limited データ検証装置、データ検証方法およびデータ検証プログラム
US20080168536A1 (en) * 2007-01-10 2008-07-10 Rueckwald Mark C System and methods for reduction of unwanted electronic correspondence
CN101017544B (zh) * 2007-02-15 2010-12-01 江苏国盾科技实业有限责任公司 含电子印章数字证书的合体印章签署认证方法
WO2008120334A1 (ja) * 2007-03-28 2008-10-09 Fujitsu Limited 証明書検証方法及び証明書検証装置
US8739292B2 (en) * 2008-03-04 2014-05-27 Apple Inc. Trust exception management
US8732452B2 (en) * 2008-06-23 2014-05-20 Microsoft Corporation Secure message delivery using a trust broker
JP2010093354A (ja) * 2008-10-03 2010-04-22 Sanyo Electric Co Ltd 通信装置
US8255685B2 (en) * 2009-03-17 2012-08-28 Research In Motion Limited System and method for validating certificate issuance notification messages
JP5105291B2 (ja) * 2009-11-13 2012-12-26 セイコーインスツル株式会社 長期署名用サーバ、長期署名用端末、長期署名用端末プログラム
KR20120005363A (ko) * 2010-07-08 2012-01-16 정보통신산업진흥원 전자문서 유통 시스템 및 전자문서 유통 방법

Patent Citations (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR20080014194A (ko) * 2006-08-10 2008-02-14 한국전자거래진흥원 전자문서의 불변경성과 사실증명을 수행하는전자문서보관소 시스템 및 그 시스템에서 수행되는전자문서 등록방법, 열람방법, 발급방법, 이관방법, 증명서발급방법
KR20090027554A (ko) * 2007-09-12 2009-03-17 한국전자거래진흥원 전자문서 증명서 발급 방법 및 이를 위한 전자문서 보관시스템, 상기 방법을 구현하는 프로그램이 저장된 기록매체
KR20090027555A (ko) * 2007-09-12 2009-03-17 한국전자거래진흥원 전자문서 관리 시스템 및 그 운용 방법, 상기 방법을구현하는 프로그램이 저장된 기록매체
KR20090037677A (ko) * 2007-10-12 2009-04-16 주식회사 하나은행 전자문서중계 서비스 제공 방법

Also Published As

Publication number Publication date
WO2012005546A2 (ko) 2012-01-12
EP2602758A4 (en) 2014-01-22
JP2016195440A (ja) 2016-11-17
EP2602758A2 (en) 2013-06-12
WO2012005555A3 (ko) 2012-05-31
US9143358B2 (en) 2015-09-22
CN103124981B (zh) 2016-12-07
WO2012005546A3 (ko) 2012-05-31
SG10201505317XA (en) 2015-08-28
WO2012005555A2 (ko) 2012-01-12
SG187005A1 (en) 2013-02-28
KR20120005393A (ko) 2012-01-16
EP2592594A2 (en) 2013-05-15
SG187006A1 (en) 2013-02-28
EP2592594A4 (en) 2014-05-14
EP2592594B1 (en) 2016-08-17
EP2602758B1 (en) 2016-08-24
US20130117400A1 (en) 2013-05-09
CN103080958B (zh) 2016-12-07
JP2013535858A (ja) 2013-09-12
KR20120005363A (ko) 2012-01-16
US20130110919A1 (en) 2013-05-02
KR101266086B1 (ko) 2013-05-27
CN103080958A (zh) 2013-05-01
KR20120005392A (ko) 2012-01-16
KR20120005364A (ko) 2012-01-16
JP2013535859A (ja) 2013-09-12
CN103124981A (zh) 2013-05-29

Similar Documents

Publication Publication Date Title
KR101364612B1 (ko) 전자문서 유통증명서를 생성, 발급 및 검증하는 전자문서 유통 시스템
US8924302B2 (en) System and method for electronic transmission, storage, retrieval and remote signing of authenticated electronic original documents
US20110231645A1 (en) System and method to validate and authenticate digital data
JP5700422B2 (ja) 長期署名用端末、長期署名用サーバ、長期署名用端末プログラム、及び長期署名用サーバプログラム
EP1617589A2 (en) System and method for electronic storage and retrieval of authenticated original documents
EP0869637A2 (en) Digital certification system
US7058619B2 (en) Method, system and computer program product for facilitating digital certificate state change notification
JP4569118B2 (ja) 署名検証ログを作成する検証結果記録方法とその装置
TW201342298A (zh) 電子郵件投遞認證方法
JP2000196583A (ja) 同報通信システム
Pinkas et al. Electronic Signature Formats for long term electronic signatures
JP3717848B2 (ja) 電子公証システム及び電子公証方法
GB2391438A (en) Electronic sealing for electronic transactions
Pinkas et al. Cms advanced electronic signatures (cades)
JP2005333597A (ja) 電子情報保証システム、業務端末
US9985754B2 (en) Information processing apparatus and communication device
Pinkas et al. RFC3126: Electronic Signature Formats for long term electronic signatures
KR101332607B1 (ko) 공인전자주소 기반 전자문서유통체계에서 샵 메일의 전달 및 전달된 샵 메일의 유효성 검사 시스템 및 방법
Röck et al. ETSI EN 319 122 Part 1 (Draft):" Electronic Signatures and Infrastructures (ESI). CMS Advanced Electronic Signatures (CdES). Part 1 Core Specification" v0. 0.3
Pinkas et al. RFC 5126: CMS Advanced Electronic Signatures (CAdES)
CN115130147A (zh) 基于区块链的版权声明方法及版权声明装置
Onieva et al. Fundamentals of Non-repudiation
de Normalisation et al. E-invoices and digital signatures
EP1387551A1 (en) Electronic sealing for electronic transactions
Paulus et al. Qualified Electronic Seals An alternative solution to X. 509

Legal Events

Date Code Title Description
A201 Request for examination
E902 Notification of reason for refusal
E902 Notification of reason for refusal
E701 Decision to grant or registration of patent right
GRNT Written decision to grant
FPAY Annual fee payment

Payment date: 20170213

Year of fee payment: 4

FPAY Annual fee payment

Payment date: 20180118

Year of fee payment: 5

FPAY Annual fee payment

Payment date: 20181031

Year of fee payment: 6

FPAY Annual fee payment

Payment date: 20191226

Year of fee payment: 7