ISO/IEC 키 관리 표준 규격 분석

  • 조은성 (성균관대학교 정보통신공학부 정보통신보호연구실) ;
  • 정영석 (성균관대학교 정보통신공학부 정보통신보호연구실) ;
  • 오수현 (성균관대학교 정보통신공학부 정보통신보호연구실) ;
  • 양형규 (강남대학교 컴퓨터ㆍ미디어 공학부) ;
  • 원동호 (성균관대학교 정보통신공학부)
  • 발행 : 2003.10.01

초록

정보통신 기술의 발전으로 네트워크를 통한 정보의 공유가 보편화되어 다양한 형태의 서비스가 제공되면서 정보 보호와 정보를 이용하는 사용자 인증이 중요한 이슈가 되고있으며 이를 위한 암호기술의 사용이 급증하고 있다. 이에 현대의 암호기술의 안전성과 관련된 가장 핵심적인 요소인 키를 안전하게 관리하고자 하는 키 관리 기술이 중요하게 연구되고 있으며 이를 위한 다양한 서비스들이 제공되고 있다. 키 관리 기술은 키의 생성에서부터 키를 폐기하기가지 여러 가지 단계로 정의되는데, 본 고에서는 대칭키와 공개키를 기반으로 키의 생성과 키 분배에 대하여 기술하고 있는 ISO/IEC l1770과 타원곡선 기반의 키 분배 프로토콜에 대하여 기술하고 있는 ISO/IEC 15946-3에 대하여 분석하고자 한다.

키워드

참고문헌

  1. ANSI X9.42. Agreement of symmetric keys Using discrete Logarithm Cryptography ANSI
  2. ANSI X9.63, Public Key Cryptography for the financial Services Industry ANSI
  3. ANSI X9.69, Framework for Key Management Extensions ANSI
  4. FIPS-PUB 185, Escrowed Encryption Standard NIST
  5. ISO 10202-7, Financial transaction cards Security arcitecture of financial transaction systems using integrated circuit card - part 7: Key management ISO
  6. ISO 11568, Banking- Key management(retail) ISO
  7. ISO/IEC 15946, Information technology - Security techniques - Cryptographic techniques based on elliptic curves ISO/IEC
  8. ISO/IEC 11770, Information technology - Security techniques - Key management ISO/IEC
  9. IEEE P1363, Standard Specifications For Public Key Cryptography IEEE
  10. PKCS #3, Diffie-Hellman Key- Agreement Standard RSA research