SSL보안서버인증서란?
Secure Socket Layer의 약자로서 안전하게 인터넷을
사용할 수 있도록 데이터를 주고 받는 보안시스템을 말합니다.
PKI(Public Key Infrastructure)는 디지털 인증서라고도 하는 디지털 ID를 통해 컴퓨터에 파일로 저장되어 소유자의 신원을 확인해 주며 일부 소프트웨어 응용 프로그램에서는 이 파일을 사용하여 타인이나 다른 컴퓨터에게 해당 소유자의 신원을 증명합니다.
PKI는 공개키 알고리즘을 통한 암호화 및 전자서명을 제공하는 복합적인 보안시스템 환경으로 공개키를 이용하여 송수신 데이터를 암호화하고 디지털인증서를 통해 사용자를 인증하는 시스템입니다.
데이터를 암호화하는 방법에는 공개키와 비밀키 방식이 있습니다.
비밀키 암호시스템이 송수신자 양측에서 똑같은 비밀키를 공유하는데 반해 공개키는 암호화와 복호화 키가 다르기 때문에 데이터를 암호화하고 이를 다시 풀 수 있는 열쇠가 달라 거의 완벽한 데이터 보완이 가능하고 정보유출의 가능성이 적은 시스템입니다.
그러므로 공개키 암호의 상용화를 위해서 키의 생성과 인증, 그리고 분배와 안전한 관리를 위한 체계를 마련한 것이 공개키기반구조(PKI)입니다.
- 공개키에 대한 인증서를 발급하는 인증기관.
- 사용자들의 인증서 신청시 인증기관 대신 그들의 신분과 소속을 확인하는 등록기관
- 인증서와 사용자 관련정보, 상호인증서 및 인증서 취소목록 등을 저장 검색하는 장소인 디렉토리.
- 다양한 응용에서 공개키를 이용하여 전자서명을 생성하고 검증하며 데이터에 대한 암호, 복호를 수행하는 사용자
이 시스템을 도입하여 전자상거래를 할 경우,
전자상거래를 위해 전자서명을 한 뒤 공인인증기관의 인증을 받아 상대에게 제시함으로써 거래가 이루어지는데 개인정보나 거래정보가 외부에 노출되지 않아 안전하게 거래할 수 있습니다.
또한 이 시스템은 인터넷 상의 보완을 위한 광범위한 기업응용 프로그램에 보안솔루션을 제공하며
웹보안, 전자우편보안, 원격접속, 전자문서, 전자상거래 어플리케이션 등 매우 다양한 분야에서 사용됩니다.
