[논문 리뷰] The Key Authority - Secure Key Management in Hierarchical Public Key Infrastructures

Alexander Wiesmaier, Marcus Lippert외 1명|ArXiv.org|2004. 10. 12.

Cryptography and Data Security참고 문헌 13인용 수 6

한 줄 요약

이 논문은 계층적 공개키 인fra구조(PKIs)에서 모든 핵심 개인키 관리 작업을 통합하는 중앙집중식 신뢰 센터 모듈인 Key Authority를 제안한다. 단일이고 철저히 보호된 구성 요소 내에서 발급자 및 외부 개인키에 대한 제어를 집중화함으로써, Key Authority는 강력한 기술적 및 조직적 보안 조치를 더 쉽게 이행할 수 있게 하며, 중앙집중식 신뢰와 격리 덕분에 개인키 생명주기 보안을 크게 향상시킨다.

ABSTRACT

We model a private key`s life cycle as a finite state machine. The states are the key`s phases of life and the transition functions describe tasks to be done with the key. Based on this we define and describe the key authority, a trust center module, which potentiates the easy enforcement of secure management of private keys in hierarchical public key infrastructures. This is done by assembling all trust center tasks concerning the crucial handling of private keys within one centralized module. As this module resides under full control of the trust center`s carrier it can easily be protected by well-known organizational and technical measures.

연구 동기 및 목표

• 계층적 공개키 인프라구조(PKIs)에서 종합적인 안전한 개인키 관리 솔루션이 부족한 문제를 해결하기 위해.
• 개인키의 생명주기를 유한 상태기계로 규명하고, 개인키 관리 작업을 명확히 하기 위해.
• 모든 핵심 개인키 운영을 통합하는 중앙집중식 신뢰 모듈인 Key Authority를 제안하기 위해.
• 개인키 관리를 한 곳의 신뢰할 수 있고 보호된 실체에 집중시킴으로써 강력한 기술적 및 조직적 보안 제도를 더 쉽게 이행하기 위해.
• 안전한 개인키 관리가 복합 PKI 아키텍처 전반에서 확장 가능하고 이행 가능하도록 보장하기 위해.

제안 방법

• Non-existing, Storable, Deposited, Deliverable, Usable 등의 상태를 포함한 유한 상태기계로 개인키 생명주기를 모델링하기 위해.
• Generate, Store, Deploy, Use, Archive, Recover와 같은 전환 함수를 개인키 생명주기 동안 수행되는 작업으로 정의하기 위해.
• 발급자 또는 외부 개인키와 관련된 모든 작업을 수행하는 중앙집중식 모듈인 Key Authority를 도입하기 위해.
• 개인키에 접근하거나 관리할 수 있는 것은 오직 Key Authority뿐이 되도록 보장함으로써, 민감한 운영을 격리하기 위해.
• 암호화 하드웨어, 물리적 차폐 등의 잘 알려진 기술 조치와 이중 제어, 오프라인 운영 등의 조직적 통제 조치를 Key Authority 내부에 활용하기 위해.
• 각 핵심 PKI를 자체 Key Authority가 관리하는 하위 구조로 간주하고, 상호 인증 또는 브리징을 통해 상호 운용성을 확보함으로써 복합 PKI로 모델을 확장하기 위해.

실험 결과

연구 질문

• RQ1 계층적 PKI에서 개인키 관리를 체계적으로 모델링하여 핵심 운영 단계를 식별할 수 있는 방법은 무엇인가?
• RQ2 다양한 신뢰 도메인을 통해 개인키를 중앙집중식으로 안전하게 처리할 수 있는 아키텍처 패턴은 무엇인가?
• RQ3 기술적 및 조직적 보안 조치를 개인키 운영에 가장 효과적으로 이행하는 방법은 무엇인가?
• RQ4 개인키 관리를 중앙집중화함으로써 계층적 PKI의 전반적인 보안 수준은 어떻게 향상되는가?
• RQ5 다양한 핵심 PKI가 상호 연결된 복합 PKI에서 보안은 어떻게 확보할 수 있는가?

주요 결과

• 개인키 생명주기의 유한 상태기계 모델은 필수적인 단계와 전환을 효과적으로 포괄하여 개인키 관리 작업의 체계적 분석을 가능하게 한다.
• Key Authority는 개인키 생성, 저장, 배포, 복구 등 모든 운영을 통합하여 공격 표면을 줄인다.
• 개인키에 대한 액세스를 단일이고 철저히 보호된 모듈 내에 국한함으로써, 강력한 기술적 및 조직적 보안 조치를 효과적으로 적용할 수 있다.
• 중앙집중식 아키텍처는 이중 제어 및 오프라인 운영과 같은 보안 정책을 더 쉽게 이행할 수 있게 하며, 분산된 참가자들 사이에서는 유지가 어려운 정책을 쉽게 구현할 수 있다.
• 보안 모델은 복합 PKI로도 확장 가능하며, Key Authority를 여러 핵심 PKI에 배포함으로써 신뢰 도메인 전반에서 일관된 개인키 관리를 보장할 수 있다.
• 이 방법은 제3자나 참가자가 외부 개인키에 접근할 수 없음을 보장하여 기밀성과 무결성을 유지한다.