공개키 기반 구조(PKI :Public Key Infrastructure), CA, VA, RA 등

PKI(Public Key Infrastructure) 

전자서명에서 서명 검증을 할 때 이용하는 공개키가 진짜 송진자의 공개키여야 한다. 이 때문에 고안된 것이 공개키를 메시지로 간주하고, 신뢰 가능한 다른 사람에게 전자서명을 해서 받는 인증서다. 공개키 암호 및 전자서명의 기술 즉, 공개키 암호화에 기반을 만들어 가는 것이 PKI다.

 

PKI 구성요소

인증기관(CA : Certication Authority)

인증정책 수립 및 인증서 폐기목록 관리

 

정책 승인기관(PAA : Policy Approving Authority)

 

정책 인증기관(PCA, Policy Certification Authority)

 

검증기관(VA : Validation Authority)

인증서의 유효성 확인

 

사용자와 최종 개체(subjects and end entities)

 

등록기관(RA : Registration Authority)

사용자와 인증기관이 멀 경우 인증서 신청시 인증기관 대신에 신분과 소속을 확인한다.

 

저장소(Repository)