KR20040025101A - 이동식 저장장치를 이용한 인증서 처리방법 - Google Patents

Abstract

본 발명은 이동식 저장장치를 이용한 인증서 처리방법에 관한 것으로, 상세하게는 인증서 발급 신청자가 등록기관으로 교부받은 인증 처리 확인서를 이동식 저장장치에 저장하고, 이동식 저장장치를 인터넷과 연결 가능한 임의의 컴퓨터에 접속시키면 서비스를 원하는 시스템에 접근하여 인증서를 교부받을 수 있게 함으로써 사용자에게 이동성을 부여하고, 편의를 제공할 수 있으며, 또한 이동식 저장장치에 저장된 인증서 관리 프로그램을 통해 사용자가 손쉽게 인증서를 관리할 수 있도록 함으로써 사용자에게 편의를 제공할 수 있다.

Description

이동식 저장장치를 이용한 인증서 처리방법{CERTIFICATE AUTHENTICATION MANAGEMENT METHOD FOR USING MOVABLE STORAGE DEVICE}

본 발명은 인증서 처리방법에 관한 것으로, 상세하게는 인증서 발급 신청자가 등록기관으로 교부받은 인증 처리 확인서와 공인 인증서를 이동식 저장장치에 저장하고, 이동식 저장장치를 컴퓨터에 연결만 하면 인증서 발급용 프로그램이 자동 실행되면서 인증서 발급이 이루어지도록 하는 이동식 저장장치를 이용한 인증서 처리방법에 관한 것이다.

현재 인터넷 사용이 급속도로 확산되는 과정에서 개인의 정보 보호, 안전한 전자 상거래 등의 필수 조건으로 인증서를 필요로 한다.

이러한 인증서의 신청 과정을 도 1 및 도 2를 참조하여 살펴보면, 먼저 인증서 발급 신청자가 은행이나 증권사와 같은 등록기관(20)에 직접 나가서 신분증(운전면허증, 주민등록증 등)과 함께 인증서 발급 신청서를 작성하여 제출한다.

그러면 인증서 발급 신청자로부터 인증서 발급 신청서를 제출 받은 등록기관(20)은 인증서 발급 신청자의 신원을 확인하고, 등록기관(20)의 시스템을 통해 인증서 발급 신청자의 인적사항(이름, 주소, 주민등록번호, 전화번호, 이메일 주소 등) 등을 입력하여 인증기관(30)의 시스템으로 전송한다.

개인의 인적사항을 전송 받은 인증기관(30)은 인증서 발급 신청자의 인적사항을 저장하고, 참조번호와 인가코드를 생성한 후 이를 등록기관(20)에 전송한다. 이때 등록기관(20)과 인증기관(30)의 양 시스템은 OPP 프로토콜을 사용하여 보안 통신한다. OPP 프로토콜은 통신채널과 데이터를 보호하기 위해 등록기관(20)과 인증기관(30) 사이의 메시지 프로토콜이고, 등록기관(20)과 인증기관(30)은 일회용 비밀키를 나눠 갖는 Binding 절차를 통해 서로 일회용 비밀키를 공유하고 이 일회용 비밀키를 통해서 서로 암호화 통신을 수행한다.

그리고 참조번호와 인가코드를 전송받은 등록기관(20)은 인증서 발급 신청자의 인적사항, 참조번호, 인가코드 등이 포함된 도 2와 같은 인증서 처리 확인서를출력한 후 인증서 발급 신청자에게 인증서 처리 확인서를 교부한다.

인증서 처리 확인서를 교부받은 인증서 발급 신청자는 자신의 컴퓨터(10)에서 웹서버와 같은 인증기관(30)의 시스템에 접속한다. 인증기관(30)에 접속이 성공하면 인증서 발급 신청자는 인증기관(30)으로부터 보안/인증 모듈을 자신의 컴퓨터(10)로 다운로드 받는다. 보안/인증 모듈을 다운로드 받은 후 인증서 발급 신청자는 등록기관(20)으로부터 교부받은 인증서 처리 확인서를 참조하여 인증서 발급화면을 통해 참조번호와 인가코드를 입력하고 자신의 개인키에 대한 비밀번호를 입력한다. 여기에서 인증기관(30)의 시스템으로부터 다운로드 받은 보안/인증 모듈은 인증서 발급 신청자의 키 쌍을 생성하고 CMP(Certificate Message Protocol)를 사용하여 인증서 발급 요청양식을 작성하여 인증시스템에 전송한다. CMP 프로토콜은 PKCS #10에 명시된 방식으로 MAC(Message Authentication Code)을 통해 메시지를 보호하는 프로토콜이다. 일반적으로 PKI(Public Key Infrastructure)에서는 인증서 발급 신청자가 인증기관에 인증서 발급 요청 양식을 전송하는 과정에서 참조번호와 인가코드를 이용해서 생성한 MAC을 인증서 발급 요청 양식과 같이 전송하고 인증기관은 전송된 MAC를 검증하는 방식으로 메시지 보안을 구현한다.

인증서 발급 신청자로부터 인증서 발급 요청 양식을 전송받은 인증기관(30)의 시스템은 인증서 발급 신청자의 참조번호, 인가코드, 공개키 정보 확인한 후 인증서 발급 신청자에게 인증서를 발급한다. 또한 발급한 인증서를 LDAP과 같은 공개된 디렉토리에 게시한다.

그리하여 인증서를 전송받은 인증서 발급신청자는 자신의 컴퓨터(10)에 인증서를 저장하여 인증서 발급을 완료한다.

그러나 공인인증사업이 올해로 사업 시행 3년째를 맞고 있지만 많은 문제점들을 안고 있다. 정부는 연내에 1000만 전자서명 이용자를 확보하겠다는 목표에만 치중한 나머지 제도적 보완에는 소홀했다. 전문가들은 이번 현상이 단순히 공인인증기관만의 단순한 문제가 아니라고 지적한다. 공인인증제도가 안고 있는 근본적인 문제가 낳은 결과라는 것이다.

정보통신부의 현행 공인인증서 발급을 위한 신원확인지침에 따르면, 개인이 공인인증서를 발급 받으려면 신청인 본인이 등록기관에 직접 나와 주민등록증이나 운전면허증 등 신원확인증표를 제시하고, 본인임을 확인 받은 후 인증서 발급 신청서를 작성하여 등록기관에 제출한다. 인증서 발급 신청서를 받은 등록기관은 신원 확인 및 인적사항을 입력한다. 인증기관은 인증서 발급 신청과 인적 사항을 저장하고 참조번호와 인가코드를 생성하여 해당 등록기관에 전달한다. 등록기관은 인증서 발급 신청자의 인적사항, 참조번호, 인가코드 등이 포함된 인증서 처리 확인서 출력 및 교부하여 사용자에 전달한다. 인증서 처리 확인서를 교부받은 사용자는 자신의 컴퓨터에서 인증기관 시스템에 접속하여 발급 절차를 진행한다.

이처럼 복잡한 발급절차를 고수할 경우, 은행권을 대상으로 한 금융결제원을 제외한 나머지 공인인증기관들의 개인 공인인증서 확산을 사실상 불가능하게 만든다는 것이 전문가의 견해이다. 물론 우편접수를 통해 인증서를 발급받는 보완책을 일부 내놓기는 했지만, 대면(對面) 확인 원칙에 우편보완은 근본적으로 맞지 않는발상이라는 게 전문가들의 공통된 지적이다.

또한 인터넷을 통한 금융거래나 전자상거래 등을 시도했던 사용자가 공통적으로 느끼는 어려움은 전혀 이해할 수 없는 복잡한 참조번호, 인가코드, 개인키, 공개키, 인증서 등 같은 용어에서부터 보안/인증 소프트웨어를 다운받아 참조번호와 인가코드 등을 입력하는 과정 등에서 무척 당혹감을 느낀다. 실제로 1,000만 전자서명 이용자를 만든다는 정부의 지원책에 따라 사용자들이 증가하고 있지만 이러한 과정들은 공인인증서를 받아놓기만 하고 사용하지 못하는 등 여러 가지 폐단이 속출되고 있는 실정이다.

따라서 본 발명의 목적은 상기와 같은 문제점들을 해결하기 위한 것으로, 인증서 발급 신청자가 등록기관으로 교부받은 인증 처리 확인서를 이동식 저장장치에 저장하고, 이동식 저장장치를 인터넷과 연결 가능한 임의의 컴퓨터에 접속시키면 서비스를 원하는 시스템에 접근하여 인증서를 교부 받을 수 있게 함으로써 사용자에게 이동성의 부여하고, 편의를 제공하는 데 있다.

또한 본 발명의 다른 목적은 이동식 저장장치에 저장된 인증서 관리 프로그램을 통해 사용자가 손쉽게 인증서를 관리할 수 있도록 함으로써 사용자에게 편의를 제공할 수 있다.

도 1은 종래의 인증서 발급시스템을 개략적으로 나타낸 개념도

도 2는 인증서 처리 확인서의 일예를 나타낸 예시도

도 3은 본 발명에 따른 이동식 저장장치를 이용한 인증서 처리시스템을 개략적으로 나타낸 개념도

도 4는 본 발명에 따른 이동식 저장장치를 이용한 인증서 처리방법의 동작을 설명하기 위한 동작 흐름도

<도면중 주요부분에 대한 부호의 설명>

100 : 컴퓨터110 : USB 드라이브

200 : 등록기관300 ; 인증기관

상기와 같은 목적을 달성하기 위한 본 발명의 특징은,

인증서 처리방법에 있어서,

인증서 발급 신청자가 등록기관에 인증서 발급 신청서를 작성하여 제출하면 상기 등록기관에서 상기 인증서 발급 신청자의 인적사항을 입력하여 인증기관에 전송하는 단계와,

상기 인증서 발급 신청자의 인적사항을 전송받은 상기 인증기관에서 인증서 발급 신청자의 인적사항을 저장하고, 참조번호와 인가코드를 생성한 후 이를 상기 등록기관에 전송하는 단계와,

참조번호와 인가코드를 전송받은 상기 등록기관에서 보안/인증 모듈 및 인증서 발급용 프로그램이 기저장된 이동식 저장장치에 전자문서 형태로 이루어지고, 상기 참조번호와 인가코드가 포함된 전자 인증서 처리 확인서를 저장하여 이를 전달하는 단계와,

상기 이동식 저장장치를 상기 인증서 발급 신청자의 컴퓨터에 연결하면 이에 기저장된 상기 인증서 발급용 프로그램이 자동 실행되면서 상기 인증기관의 시스템에 접속하는 단계와,

접속이 완료되면 상기 인증서 발급용 프로그램이 상기 이동식 저장장치에 전자서명되어 있는 상기 인증서 처리 확인서의 전자서명을 검증한 후, 인증서 처리 확인서로부터 상기 인증서 발급 신청자의 참조번호와 인가코드를 자동으로 완성해 인증서 발급 신청자의 모니터에 디스플레이시키는 단계와,

상기 인증서 발급 신청자가 개인키에 대한 비밀번호만을 입력하여 인증서를 전송받아 이를 상기 이동식 저장장치에 저장하는 단계로 이루어지는 것을 특징으로 한다.

여기에서 상기 이동식 저장장치는,

플로피 디스켓, 스마트 카드, USB 드라이브중 선택된 어느 하나이다.

여기에서 또한 상기 이동식 저장장치중 USB 드라이브는,

인증서가 저장된 상태에서 상기 컴퓨터의 USB 포트에 결합시 상기 컴퓨터로 제어 신호를 출력하여 이에 기저장된 응용 프로그램을 자동 실행하고, 상기 컴퓨터의 USB 포트에 분리시 상기 컴퓨터로 제어 신호를 출력하여 이에 기저장된 응용 프로그램을 자동 종료한다.

여기에서 또한 상기 이동식 저장장치중 USB 드라이브에는,

인증서 관리 프로그램이 기 저장되고, 저장된 상기 인증서 관리 프로그램을 통해 인증서 폐지, 인증서 재발급, 인증서 갱신, 인증서 효력정지, 가입자 정보갱신, 인증서 암호 변경, 인증서 삭제, 인증서 보기 등의 인증서 관리 기능들을 상기 이동식 저장장치를 통해 처리할 수 있다.

이하, 본 발명에 의한 이동식 저장장치를 이용한 인증서 처리방법의 구성 및 작용을 도 3 및 도 4를 참조하여 상세하게 설명하기로 한다.

도 3은 본 발명에 따른 이동식 저장장치를 이용한 인증서 처리시스템을 개략적으로 나타낸 개념도이고, 도 4는 본 발명에 따른 이동식 저장장치를 이용한 인증서 처리방법의 동작을 설명하기 위한 동작 흐름도이다.

도 3 및 도 4를 참조하면, 먼저 인증서 발급 신청자가 은행이나 증권사와 같은 등록기관(200)에 직접 나가서 신분증(운전면허증, 주민등록증 등)과 함께 인증서 발급 신청서를 작성하여 제출한다(S110).

그러면 인증서 발급 신청자로부터 인증서 발급 신청서를 제출 받은 등록기관(200)은 인증서 발급 신청자의 신원을 확인하고(S120), 등록기관(200)의 시스템은 인증서 발급 신청자의 인적사항(이름, 주소, 주민등록번호, 전화번호, 이메일 주소 등) 등을 입력하여 망을 통해 인증기관(300)의 시스템에 전송한다(S130).

개인의 인적사항을 전송 받은 인증기관(300)은 인증서 발급 신청자의 인적사항을 저장하고(S210), 참조번호와 인가코드를 생성한 후 이를 등록기관(200)에 전송한다(S220). 이때 등록기관(200)과 인증기관(300)의 양 시스템은 OPP 프로토콜을 사용하여 보안 통신한다. OPP 프로토콜은 통신채널과 데이터를 보호하기 위해 등록기관(200)과 인증기관(300) 사이의 메시지 프로토콜이고, 등록기관(200)과 인증기관(300)은 일회용 비밀키를 나눠 갖는 Binding 절차를 통해 서로 일회용 비밀키를 공유하고 이 일회용 비밀키를 통해서 서로 암호화 통신을 수행한다.

한편 참조번호와 인가코드를 전송받은 등록기관(200)은 보안/인증 모듈 및 인증서 발급용 프로그램이 기저장된 USB 드라이브(110)에 전자문서 형태로 이루어지고, 참조번호와 인가코드가 포함된 전자 인증서 처리 확인서를 저장하여 이를 전달한다(S300). 여기에서 USB 드라이브(110)를 대신하여 플로피 디스켓과, 스마트 카드 등 이동이 가능한 모든 저장 장치의 사용이 가능하다.

그런 다음 인증서 발급 신청자가 USB 드라이브(110)를 인터넷에 연결이 가능한 컴퓨터(100)의 USB 포트(도시 생략)에 연결하면(S410), USB 드라이브(110)에 저장된 인증서 발급용 프로그램이 자동 실행되면서 웹서버와 같은 인증기관(300)의시스템에 접속한다(S420).

접속이 완료되면 인증서 발급용 프로그램에 의해 USB 드라이브(110)에 전자서명되어 있는 인증서 처리 확인서의 전자서명을 검증한 후(S510), 인증서 처리 확인서로부터 인증서 발급 신청자의 참조번호와 인가코드를 자동으로 완성해 인증서 발급 신청자의 모니터에 디스플레이시킨다(S520).

그리고 인증서 발급 신청자는 개인키에 대한 비밀번호만을 입력하여(S610), 인증기관(300)으로부터 인증서를 전송받아 이를 USB 드라이브(110)에 저장한다(S620). 여기에서 인증서 발급 신청자는 선택에 따라 인증서를 컴퓨터(100)의 하드 드라이브 또는 기타 저장 장치에 저장할 수도 있다.

한편 USB 드라이브(110)에 인증서의 저장이 완료된 상태에서 USB 드라이브(110)를 컴퓨터(100)의 USB 포트에 결합시 USB 드라이브(110)에서 컴퓨터(100)로 제어 신호를 출력하여 USB 드라이브(110)에 기저장된 응용 프로그램(예를 들면, 인터넷 뱅킹, 주식 프로그램 등)을 자동 실행하고, 다시 USB 드라이브(110)를 컴퓨터(100)의 USB 포트에 분리시 컴퓨터(100)로 제어 신호를 출력하여 응용 프로그램을 자동 종료한다. 이때 인증서 발급 신청자, 즉 사용자는 USB 드라이브(110)에 응용 프로그램을 선택적으로 저장 및 삭제할 수 있다.

또한 USB 드라이브(110)에 인증서 관리 프로그램을 기 저장시킨 상태에서 인증서 발급 신청자에게 발급하고, 인증서 발급 신청자는 USB 드라이브(110)에 저장된 인증서 관리 프로그램을 통해 인증서 폐지, 인증서 재발급, 인증서 갱신, 인증서 효력정지, 가입자 정보갱신, 인증서 암호 변경, 인증서 삭제, 인증서 보기 등의인증서 관리 기능들을 처리할 수 있다.

따라서 상기와 같이 인증서 발급 절차를 이동식 저장장치를 통해 처리하는 경우 많은 사용자들이 인증서를 처리받는데 겪었던 불편함을 대폭 개선할 수 있다. 이는 곧바로 공인 인증서의 사용을 자연스럽게 유도하는 결과를 낳을 뿐 아니라, PKI 구축을 더욱 용이하게 하는 결과를 가져올 것으로 기대된다.

또한 인증서 발급 신청자가 등록기관으로 교부받은 인증 처리 확인서와 공인 인증서를 이동식 저장장치에 저장할 수 있음으로써 어느 사용자나 컴퓨터의 위치에 구애를 받지 않고, 원격지에서도 서비스를 원하는 시스템에 접근하여 인증서를 교부받고 또 검증받을 수 있게 된다. 이는 디바이스 인증 한계 극복이라는 차원에서 하나의 컴퓨터에서만 사용 가능했던 기존의 단점을 보완한다.

상기의 방법에 따르면 A라는 컴퓨터에서 인터넷뱅킹을 하다가도 별다른 추가 작업없이 USB 드라이브를 다른 컴퓨터에 접속함으로써 B라는 컴퓨터에서 전자상거래를 할 수 있게 된다는 점에서 이동성과 더불어 편리성을 보장받을 수 있다.

이상에서 설명한 바와 같이 본 발명에 따른 이동식 저장장치를 이용한 인증서 처리방법에 의하면, 인증서 발급 신청자가 등록기관으로 교부받은 인증 처리 확인서를 이동식 저장장치에 저장하고, 이동식 저장장치를 인터넷과 연결 가능한 임의의 컴퓨터에 접속시키면 서비스를 원하는 시스템에 접근하여 인증서를 교부받을 수 있게 함으로써 사용자에게 이동성을 부여하고, 편의를 제공할 수 있다.

또한 이동식 저장장치에 저장된 인증서 관리 프로그램을 통해 사용자가 손쉽게 인증서를 관리할 수 있도록 함으로써 사용자에게 편의를 제공할 수 있다.

Claims (4)

1. 인증서 처리방법에 있어서,

   인증서 발급 신청자가 등록기관에 인증서 발급 신청서를 작성하여 제출하면 상기 등록기관에서 상기 인증서 발급 신청자의 인적사항을 입력하여 인증기관에 전송하는 단계와,

   상기 인증서 발급 신청자의 인적사항을 전송받은 상기 인증기관에서 인증서 발급 신청자의 인적사항을 저장하고, 참조번호와 인가코드를 생성한 후 이를 상기 등록기관에 전송하는 단계와,

   참조번호와 인가코드를 전송받은 상기 등록기관에서 보안/인증 모듈 및 인증서 발급용 프로그램이 기저장된 이동식 저장장치에 전자문서 형태로 이루어지고, 상기 참조번호와 인가코드가 포함된 전자 인증서 처리 확인서를 저장하여 이를 전달하는 단계와,

   상기 이동식 저장장치를 상기 인증서 발급 신청자의 컴퓨터에 연결하면 이에 기저장된 상기 인증서 발급용 프로그램이 자동 실행되면서 상기 인증기관의 시스템에 접속하는 단계와,

   접속이 완료되면 상기 인증서 발급용 프로그램이 상기 이동식 저장장치에 전자서명되어 있는 상기 인증서 처리 확인서의 전자서명을 검증한 후, 인증서 처리 확인서로부터 상기 인증서 발급 신청자의 참조번호와 인가코드를 자동으로 완성해 인증서 발급 신청자의 모니터에 디스플레이시키는 단계와,

   상기 인증서 발급 신청자가 개인키에 대한 비밀번호만을 입력하여 인증서를 전송받아 이를 상기 이동식 저장장치에 저장하는 단계로 이루어지는 것을 특징으로 하는 이동식 저장장치를 이용한 인증서 처리방법.
2. 제 1 항에 있어서,

   상기 이동식 저장장치는,

   플로피 디스켓, 스마트 카드, USB 드라이브중 선택된 어느 하나인 것을 특징으로 하는 이동식 저장장치를 이용한 인증서 처리방법.
3. 제 2 항에 있어서,

   상기 이동식 저장장치중 USB 드라이브는,

   인증서가 저장된 상태에서 상기 컴퓨터의 USB 포트에 결합시 상기 컴퓨터로 제어 신호를 출력하여 이에 기저장된 응용 프로그램을 자동 실행하고, 상기 컴퓨터의 USB 포트에 분리시 상기 컴퓨터로 제어 신호를 출력하여 이에 기저장된 응용 프로그램을 자동 종료하는 것을 특징으로 하는 이동식 저장장치를 이용한 인증서 처리방법.
4. 제 2 항에 있어서,

   상기 이동식 저장장치중 USB 드라이브에는,

   인증서 관리 프로그램이 기 저장되고, 저장된 상기 인증서 관리 프로그램을통해 인증서 폐지, 인증서 재발급, 인증서 갱신, 인증서 효력정지, 가입자 정보갱신, 인증서 암호 변경, 인증서 삭제, 인증서 보기 등의 인증서 관리 기능들을 상기 이동식 저장장치를 통해 처리할 수 있는 것을 특징으로 하는 이동식 저장장치를 이용한 인증서 처리방법.