공인인증서비스 개요 - 교육행정정보시스템 -

공인인증서비스 개요- 교육행정정보시스템 -

2002. 7

[교육자료 ]

강원도교육청

[2/25] 강원도교육청

내용

교육행정정보시스템의 공인인증서 적용

전자서명과 공개키기반구조

공인전자서명

인증서 발급절차

FAQ 와 Tips


교육행정정보시스템의 인증서 적용


개요

공인인증서 적용 목적

교육행정정보시스템의 안전한 운영 및 관리

교육행정정보 유통의 안전 · 신뢰성 확보

공인인증체계에 의한 법적효력 부여

공인인증서 적용 대상

교육행정정보시스템의 사용자 접속시 신원확인

교육행정정보시스템간의 자료유통시

교육행정정보시스템의 주요업무 수행시

인증서 발급대상 - 약 42 만명

교육인적자원부 및 교육청 직원 , 각급학교 교직원

교육인적자원부 산하기관 업무담당자

인증기관 및 등록기관 구성

인증기관 (CA) : 한국전산원

등록기관 (RA) : 교육인적자원부

등록지원기관 (BRA) : 16 개 시 · 도교육청


관리체계

인증서 관리체계

시•도 교육청산하기관산하기관

지역 교육청지역 교육청고등학교고등학교특수학교특수학교

한국전산원(CA)

시•도 교육청 (16 개 )(BRA)

교육인적자원부(RA)

초등학교초등학교중학교중학교

지역 교육청산하기관산하기관

인증관련 업무담당자 ( 최소 215 명 )

교육인적자원부 : 3 명 이상

시 · 도 교육청 : 2 명 이상

지역 교육청 : 1 명 이상


장애처리 인증관련 장애처리 절차

관리체계의 업무담당자를 통해 장애처리

인증서 사용안내 인증관련 문의에 대한 질문과 답변을 정리하여 FAQ 및 Tips 관리체계의

업무담당자를 통해 장애처리

한국전산원(CA)

교육인적자원부(RA)

시 · 도 교육청(BRA)

지역 교육청

초등 / 중학교지역 교육청 산하기관

고등학교특수학교

시 · 도 교육청산하기관

신고

신고

신고

신고 처리

처리

처리

처리

신고

처리

신고

처리

1 단계

2 단계3 단계4 단계

※ [ 문의 / 답변 ] 내용을 정리해서 각 시 · 도 교육청 웹서버에 공지함으로써 , 장애로 인한 신고를 최소화 하고자 함

예 ) ○ ○ 초등학교의 장애신고에 대해 시 · 도 교육청에서 처리할 경우의 처리 절차는 ‘초등학교 지역 교육청 시 · 도 교육청 지역 교육청 초등학교’ 임


전자서명과 공개키기반구조 (PKI)

*PKI : Public Key Infrastructure*PKI : Public Key Infrastructure


정보보호 요구사항

무 결 성 : 전송되는 전자문서의 위 변조방지•

인 증 : 전송자의 신원확인

부인 방지 : 사후 행위에 대한 부인방지

비 밀 성 : 개인정보보호 , 거래정보보호

정보보호의 요구사항 및 전자서명

전자서명의 정의 ( 전자서명법 제 2 조 )

서명자를 확인하고 서명자가 당해 전자문서에 서명하였음을

나타내는데 이용하기 위하여 당해 전자문서에 첨부되거나

논리적으로 결합된 전자적 형태의 정보

안전한 전자거래

공개키 암호기술해쉬 및 전자서명 기술

대칭키 암호기술

부인방지무 결 성비 밀 성 인 증


전자서명 알고리즘 및 조건

전자서명 알고리즘

전자서명의 조건

암호화암호화

메시지 메시지 MM

메시지 M

암호문 복호화복호화

AA 의 공개키의 공개키

A 의 개인키서명문( 암호화 )

특 징 : 서명생성키 ( 개인키 ) 서명검증키 (공개키 )

장 점 : 키분배가 필요 없음 , 키관리가 용이 단 점 : 암호화 및 복호화 속도가 느림 RSA, DSA, KCDSA, . . .

위조 불가– 개인키를 소유하지 않은 자는 전자서명 생성불가

변경 불가– 개인키를 소유하지 않은 자는 전자문서 변경불가

서명자 인증– 전자서명자의 신원을 증명

재사용 불가– A 문서의 전자서명을 B 문서의 전자서명으로 대치불가

부인 방지– 개인키 소유자가 전자서명 후에 행위에 대한 부인불가

사용자 A

사용자 B


Signed by NCASign

Subject: Alice… … ….

…… … … … .

Trusted Third Party인증서 발행

인증기관 (CA)

가입자

인증서의 주체전자서명 생성

PKI 구성

가입자의 등록신원확인

등록기관 (RA)

이해당사자

전자서명을 검증 / 신뢰하고 이용

저장소 (Directory)

인증서 게시인증서폐지목록 게시

+ Signed by NCASign

Subject: Alice… … ….…… … … … .=

사용자의 공개키 사용자의 공개키에 대한 인증기관의 전자서명

사용자의 인증서( 사용자의 공개키와 신원확인을 보장하는

인증기관의 전자서명 포함 )


인증서 발급 절차 및 전자서명 인증서 발급 절차

인증서를 이용한 전자서명 ( 예 )

인증기관 (CA)

가입자등록기관 (RA)

저장소 (Directory)

On-lineOn-lineOff-lineOff-line

① 인증서비스 신청

③

인증서비스

인증서비스

등록등록

② 신원 확인

④[

참조번호][

인가코드]

발급

⑤ [ 참조번호 ][ 인가코드 ] 전달

⑥ 공개키쌍 생성 ( 개인키 / 공개키 )

Internet

⑦ 인증서 발급신청

([ 참조번호][ 인가코드

], 공개키 제출 )

⑩ 인증서 발급

⑨ 인증서 게시

⑪ 인증서 저장

⑧ 인증서 생성

[ 전자서명 검증 ][ 전자서명 생성 ]

인증기관 (CA)

Internet

NCASign

Subject: … … ….

…… … … … .NCASign

Subject:… … ….

…… … … … .

NCASign

Subject: … … ….

…… … … … .

[ 전 송 ]

인증서

발급

서명

검증

인증서

검증

전자문서

축약문서

전자서명

전자문서

전자서명

전자문서

축약문서

전자서명

해쉬함수 해쉬함수


공인전자서명


공인전자서명

공인전자서명의 요건 ( 전자서명법 제 2 조 )

전자서명생성정보가 가입자에게 유일하게 속할 것

서명당시 가입자가 전자서명생성정보를 지배 · 관리하고 있을 것

전자서명이 있은 후에 당해 전자서명 및 전자문서에 대한

변경여부를 확인할 수 있을 것

공인인증서에 기초할 것

공인전자서명의 효력 ( 전자서명법 제 3 조 )

요건적 효력

- 법령에서 서명 , 서명날인 또는 기명날인토록 한 경우

증거능력

- 서명자의 서명 , 서명날인 또는 기명날인으로 간주

공인전자서명된 전자문서의 무결성 추정

공인전자서명이 아닌 전자서명의 효력

당사자간 약정에 따른 서명 , 서명날인 또는 기명날인으로서 효력


인증서 발급 절차


인증서 발급 절차 (1) 참조번호와 인가코드 준비 - 시 . 도교육청별 참조번호 / 인가코드 일괄 보급 예정 (7-8 월 ) 한국전산원 정보인증센터 홈페이지 접속 (http://sign.nca.or.kr) [ 인증서 신청 ] 메뉴 누름

[ 보안모듈 ] 다운받기

보안모듈이 모두 다운될 때까지 잠시 기다리신 후 완료되면 부라우저의 [ 새로 고침 ] 기능을 수행하여 보안모듈을 인식하게 해야 함 ※ 새로 고침을 수행하지 않으면 인증서 발급 메뉴창이 제대로 뜨지 않을 수 있음

[ 인증서 발급 ] 버튼 누름 [ 참조번호 , 인가코드 ] 입력

· 본인이 직접 참조번호와 인가코드를 입력· 참조번호 및 인가코드는 인증서 발급 후에는 더 이상 유 효하지 않은 데이터· 만일 참조번호 및 인가코드를 정확히 입력 하였는데도 " 참조번호가 맞지않습니다” 라는 메시지가 계속 나오 는 경우엔 반드시 등록기관 에 문의해 주시기 바람


인증서 발급 절차 (2)

[ 인증서 저장매체 ] 선택 [ 인증서 비밀번호 ] 입력

· 비밀번호는 8~16 자리까지 가능· 인증서 발급시 입력한 비밀번호는 인증서 사용에 꼭 필요· 비밀번호는 인증서 소유자가 안전하게 보관하여야 할 의무가 있으며 분실로 인해 발생하는 손해에 대하여도 귀하의 책임 임을 알려드림· 비밀번호는 본인만이 알고 있는 비밀정보로서 인증기관에서는 보관하지 않으므로 분실하신 경우에는 인증서를 폐지하고 재발급을 받으셔야 함

Signed by NCASign

Subject: Alice… … ….

…… … … … .


인증서 유지 관리

인증서 검증- 발급 받은 인증서가 현재 유효한 상태인지 검증

인증서 비밀키 암호 변경- 기존 비밀번호를 변경할 수 있음

저장매체 변경- 인증서를 하드디스크 , 플로피디스크 , USB Key, 스마트카드 중 원하는 매체로 옮겨 저장할 수 있음

인증서 백업 및 복구- 인증서를 플로피디스켓으로 백업 받아 보관 , - 인증서가 훼손되었을 시 플로피디스켓에서 원하는 매체로 재저장 하여 인증서를 복구 함

인증서 재발급- 인증서의 분실 , 안정성 등의 문제가 있을 경우- 등록기관으로부터 다시 참조번호 / 인가코드를 받아야 함

인증서 갱신- 인증서의 유효기간을 연장하고자 할 경우- 유효기간 만료 30일전부터 갱신가능

인증서 효력정지 및 효력회복- 인증서의 효력을 일시적으로 정지 , 다시 회복 시킬 경우

인증서 폐지- 전자서명키의 손상 , 분실등의 사유로 인증서의 효력을 영구적으로 종료 시킬 경우 ( 복구불가 )

※ 위의 4 가지 인증서 관리는 시 · 도 교육청 (BRA) 에서 이루어 지므로 , 시 ·도교육청으로 문의하시기 바랍니다 .

※ 위의 4가지 인증서 관리는 한국전산원 정보인증센터 홈페이지 (sign.nca.or.kr) 에서 이루어 집니다 .


FAQ 와 Tips


인증서 개요 (1)

공인인증서란 무엇이며 어디에서 발급하나요 ? 국가가 지정한 공인인증기관에서 발급받아 법적 효력을 부여받은

인증서입니다 . 인증서란 전자서명공개키가 자연인 또는 법인이 소유하는 전자서명 개인키에 합치한다는 사실을 확인 · 증명하는 전자적 정보를 말합니다 .

공인인증기관 (CA) 에 본인여부확인과 함께 전자서명공개키를 등록하면 인증서 발급이 됩니다 .

인증기관 (CA) 이란 ? Off-line 상에서 신분을 증명하는 것으로는 주민등록증 ,

운전면허증 등이 있습니다 . 이것을 발급하는 기관의 한 예로

대한민국 정부가 됩니다 .

마찬가지로 On-line 상에서도 자신임을 입증하는 인증서와

인증서를 발급하는 기관이 필요하며 , 이런 기관을 인증기관이라

합니다 . 인증기관은 인증서 발급 신청자로부터 신상정보를 제출

받아 본인 여부를 확인하고 인증서를 발급하게 됩니다 .

인증서에는 어떤 정보들이 포함됩니까 ? 인증서에는 사용자의 전자서명공개키와 전자서명개인키의

소유자 이름 , 유효기간 , 일련번호 등의 사용자정보와

전자서명공개키가 누구의 소유라는 것을 증명하는 인증기관의

전자서명이 포함되어 있습니다 .


인증서 개요 (2)

인증서 폐지 목록 (CRL) 이란 ? CRL(Certificate Revocation List) 은 폐지된 인증서 목록으로서

인증기관의 디렉토리서버가 주기적으로 정보를 입력받아

업데이트하여 사용자에게 전달해주어 인증서의 유효성을

검증하는데 사용되어집니다 .

개인키는 어떻게 생성되나요 ? 한국전산원의 인증서 발급 홈페이지에 접속하면 , 보안모듈이

사용자의 PC 로 내려받게 됩니다 . 그 보안모듈을 통하여 개인키 /

공개키 쌍이 생성됩니다 .

등록대행기관 (BRA) 이란 ? 공인인증서를 발급하기 위해서 전자서명법과 공인인증기관의

인증업무준칙에 따라 가입자의 신원을 확인하고 이에 수반되는

각종 인증 서비스를 대행하는 기관들을 총칭하여

등록대행기관이라고 합니다 .

등록기관 (RA) 이란 ? 등록기관이란 인증서 발급 , 효력정지 , 효력회복 , 폐지 등의 인증서

이용신청 접수 및 신원 확인 등의 업무를 수행하는 기관을 말합니다 .


인증서 발급 신청 (1)

인증서 발급시 , '참조번호나 인가코드가 맞지 않는다 '는 창이

뜨는데 왜 그런가요 ? 참조번호를 실제로 틀리게 입력했거나 이미 인증서를 발급 받은

경우 입니다 . 참조번호와 인가코드를 사용하여 인증서를 발급

받고 나면 더 이상 유효하지 않은 정보가 되므로 같은 참조번호 ,

인가코드를 이용해서 다시 인증서를 발급 받을 수는 없습니다 .

만일 바르게 입력하였는데 계속해서 메시지가 나오면

인증기관으로 문의바랍니다 .

인증서가 정상적으로 발급되었는지 알고 싶은데요 ? 인증기관 인증서비스 시스템의 " 인증서검증 " 메뉴에서

인증서를 저장한 해당 저장매체를 선택후 검색되어지는 인증서가 있으면 인증서 발급이 정상적으로 이루어진것입니다 .

내년 3 월에 교사 신규 임용시 , BRA 에서는 어떤 작업이

이루어져야 하는가 ? RA( 교육인적자원부 ) 의 인사 DB 와 교육행정정보시스템이

연동이 되어 있습니다 . BRA 로그인시 신규로 임용된 사람의

목록이 화면에 출력하게 되어 있어 , BRA 담당자는 편리하게

인증서 등록 신청을 할 수 있습니다 .


인증서 발급 신청 (2)

궁금한 사항이나 인증서 발급 및 사용시 발생하는 문의는

어디로 해야 되나요 ? 한국전산원으로 직접 문의하는 것이 아니라 , 이 문서의 5

페이지에 있는 ‘인증관련 장애처리 절차’에 의거 , 장애 신고

절차를 밟아 주시기 바랍니다 .

인증서 발급 버튼을 눌렀을 때 , 아무런 반응이 없습니다 . 한국전산원 정보인증센터 홈페이지 (sign.nca.or.kr) 에 최초 접속

시 , 보안 모듈을 DownLoad 받지 않았습니다 .

다시 홈페이지에 접속하여 보안 모듈을 DownLoad 받으셔야 되

며 , 완전히 DownLoad 받을 때까지 기다리셔야 됩니다 .


인증서 사용 및 관리 (1)

인증서만 있으면 다른 PC 에서 사용할 수 있나요 ? 인증서를 유동 저장매체에 저장하면 다른 어떤 PC 에서도

사용하실 수 있습니다 . 만약 하드디스크로 인증서를 발급 받으셨다면 기타 다른 휴대할 수 있는 저장매체로 복사하여 사용하고자 하시는 PC 에 이식하시면 됩니다 .

발급받은 인증서가 PC 의 하드디스크 내 어디에 저장되는지요 ? c:\Program Files\NPKI\NCASign\USER 디렉토리 밑에 확장자 der

로 안전하게 저장 되어있습니다 .

인증서의 유효기간 경과 , 분실 , 훼손 , 도난 및 유출되었을 경우에 어떻게 하나요 ?

인증서의 분실 등 사실을 BRA 로 신고하시고 , BRA 관리자는 해당 인증서를 폐기 처분하여 인증서를 더 이상 유효하지 않게 조치합니다 . 그 후 사용자는 절차에 따라 새로운 인증서를 재발급 받으시면 됩니다 .

인증서 관리는 어떻게 하나요 ? 인증서 발급 , 인증서 비밀키 암호 변경 , 저장매체 변경 , 인증서 백업

및 복구는 한국전산원 정보인증센터 홈페이지에서 이루어 집니다 .

인증서 재발급 , 인증서 갱신 , 인증서 효력정지 및 효력회복 , 인증서 폐지는 BRA( 시 · 도교육청 ) 로 연락하시기 바랍니다 .



학교의 운전기사 등 컴퓨터를 잘 모르시는 분들이 인증서를 사용할 때 , 주의할 점은 ?

On-line 상에서의 전자인증서는 Off-line 상에서의 인감과 같습니다 . 인감을 남에게 빌려주지 않듯이 , 전자인증서를 남에게 대여해서는 안 됩니다 . 컴퓨터에 저장되어 있는 전자인증서를 사용하려면 인증서 비밀번호를 입력해야 하는데 ,

인증서 비밀번호가 노출되지 않도록 주의해야 합니다 .

인증서의 비밀번호를 입력하는 것은 본인이 직접 해야 하며 ,

비밀번호를 남에게 노출시켜서는 절대로 안 됩니다 .

하나의 인증서를 여러 대의 컴퓨터에 복사해 놓아도 되는가 ? 하나의 인증서가 복사될 수 있는 복사 개수에 대한 규정은

없습니다 . 인증서를 발급 받자마자 플로피디스켓에 백업해 놓아서 , 차후 인증서 분실시에 복구할 수 있도록 하는 것을 권장합니다 .

전산원 홈페이지의 인증서 신청 화면에서 저장매체 변경은 인증서가 이동되는 것인가 아니면 복사되는 것인가 ?

인증서의 원본은 남아 있고 , 다른 매체로 복사되는 것입니다 .

교직원의 인사 이동시 인증서의 사용이 가능한가 ? 인증서를 플로피디스켓에 백업한 후 , 인사 이동후 근무지에서

복구하여 사용하면 됩니다 .

인사 이동전 근무지의 기존 인증서는 탐색기를 통해서 삭제하시면 됩니다 . 만일 삭제를 안하고 새로운 근무지로 가셔도 , 타인이 비밀번호를 모르기 때문에 인증서를 사용할 염려는 없습니다 .



신규 발급된 인증서는 1년 사용한 후 , 갱신을 한 번 더 할 수

있어 총 2년만 사용 가능하다고 하였습니다 . 갱신을 두 번

이상 하여 2년 이상 사용할 수는 없나요 ? 한국전산원과 같은 공인인증기관의 인증서의 유효기간은

최상위인증기관 ( 한국정보보호진흥원 :KISA) 의 유효기간 (10년 )

의 반을 넘지 못합니다 . 또한 공인인증기관에서 발급한 인증서의

유효기간은 공인인증기관 인증서의 유효기간 (5년 ) 의 반을 넘지

못합니다 .

그러므로 사용자 인증서의 유효기간은 2년을 넘지 못합니다 .

한 PC 에 여러 개의 인증서를 적재하고 사용해도 되나요 ? 한 PC 에 여러 개의 인증서를 적재해도 됩니다 . 인증서 마다

비밀번호가 있어 , 비밀번호를 아는 사람만이 사용할 수 있습니다 .

인증서 검증 시에 , ‘인증서의 유효기간이 만료되었거나 시작 전입니다 .’라는 메시지가 뜹니다 .

인증서의 유효기간 검증시 로컬 PC 의 시간이 현재시간으로 정확하지 않으면 , 위와 같은 메시지 등 에러 메시지가 뜹니다 .

PC 의 시간을 정확히 맞추어 주시기 바랍니다 .


인증서 저장 매체

인증서를 저장하는 매체에는 어떤 종류가 있습니까 ? 하드디스크 , 플로피 디스켓 , 스마트카드 , USBKey 이 있습니다 .

USBKey 는 휴대하기 편리한 정보보호장치로 보안이 필요한 정보를 안전하게 저장할 수 있는 인증서 저장매체 중의 하나이며 인증서를 이동하여 사용하실 경우 편의를 위해 USB Key 를 사용하는 것입니다 .

인증서를 저장한 매체를 다른 매체로 변경할 수 있나요 ? 인증기관 인증서비스시스템에서 " 저장매체변경 " 메뉴를 통해 현재

인증서를 저장하신 매체에서 다른 매체로 변경하실 수 있습니다 .

하드디스크에 저장되어 있는 인증서의 저장 경로를 임의로 바꿀 수 있나요 ?

공인인증기관간 상호연동을 위한 사용자 인터페이스 기술규격에서 인증서의 저장위치를 정의하여 사용하고 있으며 ,

하드디스크의 경우는 c:/Programs Files/NPKI 디렉토리에 각 인증기관별 디렉토리를 생성하여 인증서를 저장하고 있습니다 .

상호연동 및 어플리케이션에서 인증서를 쉽게 참조하여 사용할 수 있도록 인증서를 정해진 위치에 저장하여 사용할 것을 권고합니다 .


한국전산원 정보인증센터한국전산원 정보인증센터http://sign.nca.or.krhttp://sign.nca.or.kr

e-mail: [email protected]: [email protected]: (031) 260-2119Tel: (031) 260-2119Fax: (031) 260-2118Fax: (031) 260-2118

이 자료는 한국전산원에서 교육행정정보시스템 사용자들에게 공인인증서비스에 대한 이해를 돕고자 교육용으로 작성하여 제공하는 자료입니다 .

따라서 이 자료는 교육행정정보시스템과 관련한 내부 교육자료로만 활용되어야 하며 , 한국전산원의 동의 없이 외부유출 및 강의에 이용되거나 복사또는 무단 전제되지 않도록 주의 바랍니다 .

Documents

공인인증서비스 개요 - 교육행정정보시스템 -