목차
용어 대역표 = 17
Part 1 개념
Chapter 1 서론
Chapter 2 공개키 암호 시스템
대칭키 암호와 비대칭키 암호 = 33
비밀키 암호 = 34
새로운 방향 : 공개키 암호 = 38
공개키／개인키 쌍 = 39
공개키 암호 시스템의 서비스 = 40
모르는 사람들 사이에서의 안정성 = 40
암호화 = 42
디지털 서명 = 42
데이터 무결성 = 44
키 교환 = 44
그 외의 서비스 = 45
알고리즘 = 45
RSA = 45
DSA = 46
DH = 46
ECDSA와 ECDH = 47
SHA-1 = 47
현재 진행되고 있는 연구 = 47
요약 = 48
Chapter 3 기반 구조의 개념
일반회된 기반 시설 = 51
응용 가능자 = 52
안전한 접속 = 53
최종 사용자 투명성 = 56
포괄적인 안정성 = 57
비즈니스 드라이버 = 57
정의된 공개키 기반 구조 = 58
인증기관 = 59
인증서 저장소 = 60
인증서 폐기 = 60
키 백업과 복구 = 61
자동 키 갱신 = 62
키 갱신사항 = 62
상호인증 = 63
부인방지 서비스 제공 = 64
시각소인 = 64
클라이언트 소프트웨어 = 64
요약 = 66
Chapter 4 핵심 PKI 서비스 : 인증과 무결성 및 기밀성
정의 = 69
인증 = 69
무결성 = 75
기밀성 = 75
기법 = 76
인증 = 76
무결성 = 77
기밀성 = 78
운용에 있어서 고려해야 할 사항 = 78
성능 = 79
온라인 운용과 오프라인 운용 = 79
기본적인 알고리즘의 공통성 = 80
사용자 명명법 = 81
요약 = 81
Chapter 5 PKI에 의해 가능한 서비스
안전한 통신 = 83
안전한 시각소인 = 84
공증 = 85
부인방지 = 86
다른 서비스와의 연계 = 87
데이터를 안전하게 보관하기 위한 필요 조건 = 87
부인방지 서비스의 복잡도 = 88
인간적인 요소 = 88
권한관리 = 88
인증과 허가 = 89
허가기관 = 89
위임 = 90
PKI와의 연결 = 90
프라이버시 = 91
PKI에 의해 가능한 서비스를 만들기 위해 필요한 기법들 = 93
디지털 서명과 해시 함수, MAC 그리고 암호 알고리즘 = 93
신뢰할 수 있는 시각의 출처 = 93
권한 정책 작성 기법 = 94
권한 정책 처리 엔진 = 94
권한관리 기반 구조 기법 = 95
프라이버시 구조 = 96
운영에 있어서 고려할 점 = 96
신뢰할 수 있는 시각 전달 기법 = 96
안전한 프로토콜 = 97
서버 중복 = 97
물리적으로 안전한 보관 설비 = 98
프라이버시 인증서와 식별번호의 대응 = 98
실생활 = 98
포괄적인 PKI와 현재의 PKI = 99
요약 = 103
Chapter 6 인증서와 보증
인증서 = 106
디지털 인증서 = 108
인증서의 구조와 의미론 = 108
대체 인증서 형식 = 115
인증서 정책 = 119
객체 식별자 = 121
정책기관 = 122
인증기관 = 122
등록기관 = 123
요약 = 124
Chapter 7 키와 인증서 관리
키／인증서 생명주기 관리 = 126
초기화 단계 = 127
발행 단계 = 133
취소 과정 = 136
요약 = 139
Chapter 8 인증서 폐기
주기적인 발행 기법 = 143
인증서 폐기 목록 = 144
완전한 CRL = 151
인증기관 폐기 목록(CARL) = 152
최종 개체 공개키 인증서 폐기 목록(EPRL) = 152
CRL 분배점 = 152
리다이렉트 CRL = 154
Delta CRL과 간점 Delta CRL = 155
간접 CRL = 157
인증서 폐기 트리 = 158
온라인 질의 방식 = 160
온랑인 인증서 상태 프로토콜 = 160
단순 인증서 검증 프로토콜 = 163
기타 폐기 옵션 = 164
성능과 확작성 그리고 적시 = 165
요약 = 167
Chapter 9 신뢰 모델
엄격한 보증기관의 계층 = 171
느슨한 보증기관 계층 = 173
정책 기반 계층 = 174
분산된 신뢰 구조 = 174
망 구성 = 176
교환 구성 = 177
네거리 신뢰 모델 = 177
웹 모델 = 178
사용자 중심 신뢰 = 181
상호인증 = 182
개체 명명 = 185
인증서 경로 처리 = 187
경로 구성 = 187
경로 검증 = 189
신뢰의 닻에 대한 고려사항 = 189
요약 = 190
Chapter 10 개체에 대한 다중 인증서
다중의 키 쌍 = 191
키 쌍의 용법 = 192
키 쌍과 인증서 사이의 관계 = 194
현실에서의 어려움 = 195
독립적인 인증서 관리 = 196
부인방지 지원 = 196
요약 = 197
Chapter 11 PKI 정보의 배포 : 보관소와 다른 기술들
사적 배포 = 199
발행과 보관소 = 200
보관소의 위치 탐색 = 203
취사선택 = 203
영역간의 보관소 문제와 옵션 = 205
직접 접근 = 208
경계 보관소 = 208
공유된 보관소 = 209
영역간의 복제 = 209
대역 내 교환 프로토콜 = 210
요약 = 211
Chapter 12 PKI 운용상의 고려사항
클라이언트 쪽 소프트웨어 = 213
오프라인 운용 = 215
물리적인 보안 = 217
하드웨어 구성 요소 = 217
사용자 키 노출 = 218
재난 대비와 복구 = 221
신뢰할 수 있는 사용자의 공지 = 222
대비 = 223
복구 = 224
추가적인 의견 = 225
요약 = 225
Chapter 13 전자서명법과 고려사항
전자서명법 = 227
E-Sign = 227
디지털 서명 = 229
유럽 연합의 전자서명 지침 = 230
저자서명 지침의 중요성 = 232
PKI에 대한 법적인 고려사항 = 232
CA 요구사항 = 232
역할과 책임 = 234
개인 기업 PKI = 237
다른 구조적 기반의 골격 구조 = 238
기밀성 = 239
국내 전자서명법 = 239
요약 = 241
Chapter 14 현실에서의 PKI
PKI가 하는 것 = 244
PKI가 하지 않는 것 = 245
PKI의 가치 = 249
인증서와 사람이 만났을 때 = 252
전자우편 시나리오 = 253
Web 시나리오 = 255
요약 = 256
Chapter 15 PKI의 미래
무슨 일이 일어났는가? = 258
세계가 어떻게 바뀔 것인가? = 261
인식할 수 있는 신뢰할 만한 주체 = 261
동기 = 263
사용자 = 264
신중한 낙관론의 이유 = 265
요약 = 266
Chapter 16 결론과 읽을거리
결론 = 267
읽을거리 추천 = 268
Part 2 표준
Chapter 17 서론
Chapter 18 주요 표준 활동
X.509 = 273
PKIX = 274
X.500 = 276
LDAP = 276
ISO TC68 = 277
ANSI X9F = 277
S／MIME = 277
IPSec = 278
TLS = 278
SPKI = 279
OpenPGP = 280
EDIFACT = 280
IEEE = 281
WAP = 281
XML 기반 활동들 = 281
다른 활동들 = 282
미국 FPKI = 282
MISPC = 283
GOC PKI = 283
SET = 284
SEMPER = 284
ECOM = 285
JCP = 285
ICE-CAR = 285
요약 = 286
Chapter 19 표준화 상태와 로드맵
현재의 표준화 상태 = 287
X.509 = 287
PKIX = 288
X.500 = 288
LDAP = 288
S／MIME = 289
IPSec = 289
TLS = 290
툴킷의 요구사항 = 290
다른 것들 = 290
계속되는 표준화 작업 = 291
요약 = 292
Chapter 20 필요하지만 충분하지 않은 표준
표준과 프로파일, 상호운용성 실험의 역할 = 293
프로파일과 상호운용성 실험 = 294
상호운용 계획 = 296
자동 네트워크 교환 = 296
브리지 CA 데모 = 296
미 연방 정부 PKI = 297
최소 상호운용 명세서 = 297
미국 금융결제원 = 298
PKI X.509 = 299
SIRCA 증명의 개념 = 300
EEMA PKI Challenge = 300
요약 = 301
Chapter 21 결론과 참고문헌
결론 = 303
참고문헌에 대한 제안 = 303
인증서／CRL 구문과 생명주기 관리 프로토콜 = 304
인증서／CRL 보관과 검색 = 304
XML 기반 계획 = 306
상호운용 계획 = 306
표준화 기구의 웹 사이트 = 307
관련 서적 = 308
Part 3 PKI 설치시 고려사항
Chapter 22 서론
Chapter 23 PKI의 이점과 비용
사업상의 고려사항 = 313
비용상의 고려사항 = 315
설치 : 지금 할 것인가?, 아니면, 나중에 할 것인가? = 317
요약 = 318
Chapter 24 설치상의 문제점과 결정
신뢰 모델 : 계층적인 신뢰 모델과 분산된 신뢰 모델 = 320
내부 조달과 외부 조달 = 321
직접 투자와 구매 = 322
폐쇄 환경과 개방 환경 = 323
X.509 인증서 형식과 대체 인증서 형식 = 323
목표로 하는 응용 해결책과 포괄적인 해결책 = 324
표준과 독점적인 해결책 = 324
상호운용 고려사항 = 325
인증서와 CRL 프로파일 = 325
여러 업체에서 받아들여지는 표준 = 325
PKI에 의해 가능한 응용 = 325
정책／사업상의 통제 문제점 = 326
온라인 운용과 오프라인 운용 = 326
주변장치 지원 = 327
시설 요구사항 = 327
직원 요구사항 = 328
인증서 폐기 = 328
최종 사용자의 서비스권 전환 = 328
키 복구 = 329
저장소 문제 = 329
재난 계획과 복구 = 330
보안 보증 = 330
위험 완화 = 331
요약 = 331
Chapter 25 PKI의 설치에 대한 장애 요소
저장소에 대한 문제 = 333
업계에서 받아들이는 표준화의 부족 = 333
여러 업체 간의 상호운용성 = 334
확장성과 성능 = 334
PKI에 정통한 인원 = 335
PKI에 의해 가능한 응용 = 335
기업 수준의 승인 = 336
요약 = 336
Chapter 26 전형적인 사업 모델
내부 통신 사업 모델 = 337
외부 통신 사업 모델 = 338
기업과 기업 간의 통신 = 339
기업과 고객 간의 통신 = 340
내부／외부 혼성 사업 모델 = 341
사업 모델에 끼치는 영향들 = 341
정부 지원의 지침 = 342
영역간의 신뢰 = 342
아이덴트러스 = 342
브리지 CA = 343
VeriSign의 신뢰 네트워크 = 343
GTE의 CyberTrust／Baltimore Technologies의 OmniRoot = 343
다른 신뢰 네트워크 = 343
요약 = 344
Chapter 27 결론과 참고자료
결론 = 345
심화 독서를 위한 제안 = 346
Part 4 부록
Appendix A 전자서명 인증서 프로파일 표준
1. 개요 = 347
2. 표준의 구성 및 범위 = 347
3. 관련 표준 및 규격 = 348
3.1 국외 참조권고 = 348
3.2 국내 표준 = 348
4. 정의 = 348
4.1 인증 프레임워크 정의 = 348
4.2 전자서명법 정의 = 349
4.3 인증서 프로파일 정의 = 350
5. 약어 = 350
6. 전자서명 인증서 프로파일 = 351
6.1 인증서 기본 필드 = 351
6.2 인증서 확장 필드 = 353
7. 전자서명 인증서 프로파일 = 360
8. 전자서명 인증 관리체계 OID 구조 = 366
9. 전자서명 인증 관리체계에서 지원하는 알고리즘 = 367
9.1 전자서명 알고리즘 = 367
9.2 해시 알고리즘 = 368
참고문헌 = 369
찾아보기 = 385