공개키기반구조(PKI)

공개키기반구조(PKI:PublicKeyInfrastructure)는공개키알고리즘을통한암호화및전자서명을제공하는복합적인보안시스템환경이다.즉,암호화와복호화키로구성된공개키를이용하여송수신데이터를암호화하고디지털인증서를통해사용자를인증하는시스템이다.이는전자거래나정보유통의안전성과신뢰성을확보하기위한시스템으로,상대방의신원을확인하고정보내용의변경확인과비밀유지기능을갖는지식정보화사회의핵심기반이다.정보통신부는이것을활용하여안심하고전자거래를할수있도록전자서명이용활성화대책을수립하였다.데이터를암호화하는방법에는공개키와비밀키방식이있다.비밀키암호시스템이송수신자양측에서똑같은비밀키를공유하는데반해공개키는암호화와복호화키가다르기때문에데이터를암호화하고이를다시풀수있는열쇠가달라거의완벽한데이터보완이가능하고정보유출의가능성이적은시스템이다.그러므로공개키암호의상용화를위해서키의생성과인증,그리고분배와안전한관리를위한체계를마련한것이공개키기반구조이다.이시스템에는공개키에대한인증서를발급하는인증기관,사용자들의인증서신청시인증기관대신그들의신분과소속을확인하는등록기관,인증서와사용자관련정보,상호인증서및인증서취소목록등을저장검색하는장소인디렉토리,또한다양한응용에서공개키를이용하여전자서명을생성하고검증하며데이터에대한암호,복호를수행하는사용자등이포함된다.이시스템을도입하여전자상거래를할경우,전자상거래를위해전자서명을한뒤공인인증기관의인증을받아상대에게제시함으로써거래가이루어지는데개인정보나거래정보가외부에노출되지않아안전하게거래할수있다.이시스템은인터넷상의보완을위한광범위한기업응용프로그램에보안솔루션을제공한다.솔루션은웹보안,전자우편보안,원격접속,전자문서,전자상거래어플리케이션등매우다양한분야에서사용된다.