| LDAP |
Lightweight Directory Access Protocol |
LDAP |
경량화된 디렉토리 액세스 프로토콜. X.500 디렉토리에 읽기/쓰기 대형화 액세스 기능을 제공하는
관리 및 브라우저 애플리케이션을 이용할 수 있게 해 주는 프로토콜. LDAP는 조직이나, 개인,
그리고 인터넷이나 기업 내의 인터넷망 등 네트워크 상에 있는 파일이나 장치들과 같은 자원들의 위치를 찾을 수 있게 해주는 소프트웨어 프로토콜
|
| NTA |
National Time Authority |
NTA |
국가 시각 표준 기관. 각 시각인증국에 대해서 표준시의 시각 정보를 공급하는 국가적 기관
|
| NTP |
Network Time Protocol |
NTP |
NTP는 TCP/IP를 통해 신뢰성이 높은 방법으로 시간을 송수신하는 프로토콜이다.
IETF RFC 1305에 정의된 NTP는 컴퓨터의 내부시간을 일정한 타임소스로 동기화하는데 유용하다.
|
| PKI |
Public Key Infrastructure |
PKI |
공개키 암호화 및 전자서명에 사용되는 사용자들의 공개키 정보를 신뢰할 수 있는
인증기관에 의해 공개적으로 안전하게 인증(Certification)해 주는 기술체계
|
| RA |
Registration Authority |
RA |
RA는 인증서를 발급하지는 않지만 인증기관을 대신하여 가입신청을 받아 가입자의 신분과
소속을 확인해서 인증기관에 인증서를 신청하고 사용자에게 전달하는 역할을 한다.
|
| RFC |
Request For Comment |
RFC |
IETF에서 인터넷에서 기술을 구현하는데 필요한 절차들을 제공하는 작업문서
|
| HSM |
Hardware Security Module |
HSM |
하드웨어 시큐리티 모듈. 물리적으로 암호 모듈의 기밀성을 보호하는 장치.
분해하거나 충격을 더하거나 하면 장치내의 데이터가 소실하는 장치가 되어 있는 것이며,
오프라인과 기업의 탈취를 검출하는 것도 있다. 암호 알고리즘을 하드웨어 분석에 대해 비교적 쉽게 공격 가능한 방법이 바로 사이드채널 공격인데,
기기 공격력에 우수한 경우, 해커로 암호화 자료는 모두 공개되고, 전자 서명의 경우라면, 위조된 전자서명이 나타날 수 있으며
경제적, 법적 피해를 초래할 수 있어, HSM 장비 내에서 키를 관리함으로써, 키 관리 보안을 강화할 수 있다.
|
| SHA-1 |
Secure Hash Algorithm |
SHA-1 |
SHA(Secure Hash Algorithm) 함수들은 서로 관련된 암호학적 해시 함수들의 모음이다.
이들 함수는 미국 국가 안보 담당국(NSA)이 1993년에 처음으로 설계했으며 미국 국가 표준으로 지정되었다.
SHA 함수군에 속하는 최초의 함수는 공식적으로 SHA라고 불리지만, 나중에 설계된 함수들과 구별하기 위하여 SHA-0이라고도 불린다.
2년 후 SHA-0의 변형인 SHA-1(160bit)이 발표되었으며, 그 후에 4종류의 변형, 즉 SHA-224, SHA-256, SHA-384, SHA-512가 발표되었다.
이들은 통칭해서 SHA-2라고 한다. SHA-2는 SHA 함수들 중 가장 많이 쓰이며, TLS, SSL, PGP, SSH, IPSec 등 많은 보안 프로토콜과 프로그램에서 사용되고 있다.
SHA-1은 이전에 널리 사용되던 MD5를 대체해서 쓰이기도 한다. 하지만 좀 더 중요한 기술에는 SHA-256이나 그 이상의 알고리즘을 사용할 것을 권장한다.
SHA-0과 SHA-1에 대한 공격은 이미 발견되었다. SHA-2에 대한 공격은 아직 발견되지 않았으나, 전문가들은 SHA-2 함수들이 SHA-1과 비슷한 방법을 사용하기 때문에
공격이 발견될 가능성이 있다고 지적한다. 이들은 이제 새로운 해시 함수 표준을 위해 후보 함수들을 평가하고 있다.
|
| SNTP |
Simple Network Time Protocol |
SNTP |
NTP의 계층 구조를 간소화한 것. NTP와 호환성이 있다.
|
| TA |
Time Authority |
시간 송신국 |
협정세계시(UTC)에 대한 트레이서빌리티를 유지한 시각소스로, 원자시계 및
시각송신감시서비스를 보유하며, TSA가 관리하는 타임스탬프 유닛(TSU)이라고 한다.
UTC에 동기시킨 시각을 송신하고 TSU에서 시각값을 산출하는 시스템을 말합니다.
|
| TAC |
Time Attribute Certificate |
시각속성 인증서 |
TST를 발행하는 TSU의 시각소스와 TSU가 시각값을 받은 원시 또는 그 시점의 시각 오차가
기재된 전자 증명서를 말한다. 시각감시증명서는 TA로부터 TSU에 발행됩니다.
TA가 감사한 시점에서 TSU의 시계 오차가 UTC에 설정한 기준의 범위 이내라면 TSU는
시각감사 증명서의 유효기간 내에 한해 TST를 발행할 수 있습니다.
그리고 본 자료에서는 TSA는 TAC를 TST에 포함하고 있습니다.
|
| TS |
|
Time Stamp |
시간과 일자를 데이터의 일부로서 연결된 수치화된 자료로 시간서명의 일부분이다.
|
| TSA |
Time Stamp Authority |
시간 인증국 |
신뢰가능한 시각을 기준으로 RFC3161에 바탕을 둔 타임스탬프 프로토콜에 준거한
타임스탬프(이하 'TST'라고 한다)를 발행하는 기관을 말합니다.
|
| TSP |
Time-Stamp Protocol |
TSP |
X.509 인증서 및 PKI기반에서 타임스탬프를 인증하는 암호화 프로토콜
|
| TSS |
Time-Stamp server |
TSS |
타임스탬프 서버 유닛. 타임스탬프 토큰을 생성·발행하는 장치.
|
| TST |
Time-Stamp Token |
TST |
데이터 항목의 표현과 시간 값 사이에 검증 가능한 암호학적 바인딩을 포함하는 데이터 구조로서,
사용자의 요구에 맞추어 전자 문서의 해시값에 타임스탬프 입력하여 토큰을 전자 문서에 첨부하는 것으로,
전자 문서의 시각을 보증한다. 타임스탬프 토큰은 시간값과 문서 등의 디지털 정보에 대해, 변경, 수정이 있었는지를 검증할 수 있는 정보,
혹은 그것을 지시하는 정보, 디지털 정보의 해시 데이터에 시간 정보를 부여해, 전자서명으로써 발행한다.
타임스탬프 토큰에는 복합 토큰과 링크 토큰의 2종류가 존재하며, 각각 ISO/IEC 18014-2, 3에 규정되고 있다.
|
| UTC |
Coordinated Universal Time |
UTC |
협정 세계시. 현재전세계에서 공적으로 채택되고 있는 원자시계. UTC는 실시간에서는 생성되지 못하고,
각국의 국가 시각 표준 기관이 생성하는 협정 세계시를 기준으로 국제 상호 비교하여, 후일 그리니치 메리디안 시간에 맞추어 계산하여 결정된다.
|
| X.509 |
|
X.509 |
공개키 암호시스템(PKI)을 위해 필요한 전자 증명서의 표준 포맷을 규정한 ITU-T의 권고.
ISO/IEC 9594-8으로서 국제 표준화 되었다.
|
