HTML5 기술을 이용한 공인인증 이용환경 개선
Mountie Lee
======================================= PayGate Inc. THE STANDARD FOR ONLINE PAYMENT for Korea, Japan, China, and the World
조상래
안녕하세요. ETRI 조상래입니다.
보고서 중에 아래와 같은 내용이 있는데, 실제 내용하고 조금 다른 부분이 있는 것 같습니다.
CA GW Server는 SOP 규정을 준수하면서 데이터가 CA Server로 집중되어 발행하는 부하를 줄이면서 기존 공인인증 인프라의 변경없이 최대한 이용하기 위한 최선의 선택이 될 수 있으며 잘 발전시킨다면 웹표준 환경하에서 새로운 시장을 형성하는 계기가 될 수도 있다.
최근 중국 선전에서 있었던 W3C TPAC 회의에서는 한국측 멤버가 이러한 CA Gateway Server를 이용한 데모를 진행한 바 있다.
GW Server는 SOP를 위한 것이 아니고 현재 국내에서 운영되고 있는 CA server가 HTTP를 처리하지 못하기 때문에
개발한 것입니다. 실제 인증서 관리(발급/갱신/폐기)는 SOP하에서도 문제없이 서비스를 할 수 있기 때문에 실제적으로
SOP와 GW sever는 상관이 없습니다.
SOP가 문제가 되는 부분은 발급 받은 인증서를 이용하여 전자서명하는 부분인데 전자서명시에는 CMP 기능을 사용하지 않기 때문에
GW Server에 접근할 경우가 발생하지 않습니다.
TPAC에서 한 데모도 SOP와 관련이 없는 인증서 관리 부분이라 위 문장을 내용에 맞게 수정해 주시면 감사하겠습니다.
그럼 즐거운 하루 되세요.
===========================================================
Sangrae Cho
Authentication Research Team
ETRI (Electronics and Telecommunications Research Institute)
218 Gajeongro, Yuseong-Gu, Daejeon, 305-700, KOREA
Phone : +82-42-860-6939 Fax : +82-42-860-1471
===========================================================
--
Google 그룹스 'webcrypto' 그룹에 가입했으므로 본 메일이 전송되었습니다.
이 그룹에서 탈퇴하고 더 이상 이메일을 받지 않으려면 webcrypto+...@googlegroups.com에 이메일을 보내세요.
더 많은 옵션을 보려면 https://groups.google.com/groups/opt_out을(를) 방문하세요.