์ด๊ฒ์ ์ต์ ๋ฆด๋ฆฌ์ค๋ฅผ ejbca_ce_6_15_2_5.zip์ผ๋ก ๋ค์ด๋ก๋ํ ์ ์๋ EJBCA, JEE PKI ์ธ์ฆ ๊ธฐ๊ด์ด๋ผ๋ Linux ์ฑ์ ๋๋ค. ์ํฌ์คํ ์ด์ ์ฉ ๋ฌด๋ฃ ํธ์คํ ์ ๊ณต์ ์ฒด OnWorks์์ ์จ๋ผ์ธ์ผ๋ก ์คํํ ์ ์์ต๋๋ค.
OnWorks๊ฐ ํฌํจ๋ JEE PKI ์ธ์ฆ ๊ธฐ๊ด์ธ EJBCA๋ผ๋ ์ด ์ฑ์ ๋ฌด๋ฃ๋ก ๋ค์ด๋ก๋ํ์ฌ ์จ๋ผ์ธ์ผ๋ก ์คํํ์ญ์์ค.
์ด ์ฑ์ ์คํํ๋ ค๋ฉด ๋ค์ ์ง์นจ์ ๋ฐ๋ฅด์ธ์.
- 1. ์ด ์ ํ๋ฆฌ์ผ์ด์ ์ PC์ ๋ค์ด๋ก๋ํ์ต๋๋ค.
- 2. ํ์ผ ๊ด๋ฆฌ์ https://www.onworks.net/myfiles.php?username=XXXXX์ ์ํ๋ ์ฌ์ฉ์ ์ด๋ฆ์ ์ ๋ ฅํฉ๋๋ค.
- 3. ์ด๋ฌํ ํ์ผ ๊ด๋ฆฌ์์์ ์ด ์์ฉ ํ๋ก๊ทธ๋จ์ ์ ๋ก๋ํฉ๋๋ค.
- 4. ์ด ์น์ฌ์ดํธ์์ OnWorks Linux ์จ๋ผ์ธ ๋๋ Windows ์จ๋ผ์ธ ์๋ฎฌ๋ ์ดํฐ ๋๋ MACOS ์จ๋ผ์ธ ์๋ฎฌ๋ ์ดํฐ๋ฅผ ์์ํฉ๋๋ค.
- 5. ๋ฐฉ๊ธ ์์ํ OnWorks Linux OS์์ ์ํ๋ ์ฌ์ฉ์ ์ด๋ฆ์ผ๋ก ํ์ผ ๊ด๋ฆฌ์ https://www.onworks.net/myfiles.php?username=XXXXX๋ก ์ด๋ํฉ๋๋ค.
- 6. ์์ฉ ํ๋ก๊ทธ๋จ์ ๋ค์ด๋ก๋ํ์ฌ ์ค์นํ๊ณ ์คํํฉ๋๋ค.
์คํฌ๋ฆฐ ์ท
Ad
EJBCA, JEE PKI ์ธ์ฆ ๊ธฐ๊ด
๊ธฐ์
EJBCA๋ JEE ๊ธฐ์ ์ ๊ธฐ๋ฐ์ผ๋ก ๊ตฌ์ถ๋ ์ํฐํ๋ผ์ด์ฆ๊ธ PKI ์ธ์ฆ ๊ธฐ๊ด์ ๋๋ค. ๋ ๋ฆฝ ์คํํ์ผ๋ก ์ฌ์ฉํ๊ฑฐ๋ ๋ค๋ฅธ JEE ์์ฉ ํ๋ก๊ทธ๋จ์ ํตํฉํ ์ ์๋ ๊ฐ๋ ฅํ๊ณ ๊ณ ์ฑ๋ฅ์ ํ๋ซํผ ๋ ๋ฆฝ์ ์ด๊ณ ์ ์ฐํ ๊ตฌ์ฑ ์์ ๊ธฐ๋ฐ CA์ ๋๋ค.๊ธฐ๋ฅ
- ๋ชจ๋ ์๊ณ ๋ฆฌ์ฆ์ ๋ํ ์ธ์ฆ ๊ธฐ๊ด, RSA, ECDSA, DSA
- ์ ์ฒด ํ์ค ์ง์
- ํตํฉ ์ธํฐํ์ด์ค, WebService, CMP, SCEP
- ๋๊ท๋ชจ ํ์ฅ ๊ฐ๋ฅ
- ์์ฒ ๊ฐ์ ๊ธฐ์ ๋ฐ ์ ๋ถ์์ ์ฌ์ฉ
์ค๋์ธ์ค (Audience)
์์คํ ๊ด๋ฆฌ์, ๊ฐ๋ฐ์
์ฌ์ฉ์ ์ธํฐํ์ด์ค
์น ๊ธฐ๋ฐ, ๋น๋ํํ(๋ฐ๋ชฌ), ๋ช ๋ น์ค
ํ๋ก๊ทธ๋๋ฐ ์ธ์ด
์๋ฐ์คํฌ๋ฆฝํธ, JSP, ์๋ฐ
๋ฐ์ดํฐ๋ฒ ์ด์ค ํ๊ฒฝ
JDBC
ํํธ๋
AEP Networks๋ ์ ๋ถ, ๊ธฐ์ ๋ฐ ํต์ ์ฌ์ ์๋ฅผ ์ํ ๋ณด์ ํต์ ๋ฐ ๋คํธ์ํน์ ์ ๊ณตํฉ๋๋ค. ๋น์ฌ๋ ์์คํ ํตํฉ์ ์ฒด, ๊ด๋ฆฌํ ์๋น์ค ์ ๊ณต์ ์ฒด ๋ฐ ์ ํต ์ฑ๋๊ณผ ํ๋ ฅํ์ฌ ๋น์ฌ์ ์ฒจ๋จ ์ ํ์ ํตํฉํ ํตํฉ ์๋ฃจ์ ์ ์ ๊ณตํฉ๋๋ค. ๊ด๋ฒ์ํ ํต์ ํ๋กํ ์ฝ์ ์ง์ํ๋ ๊ณ ๊ธ ๋ณด์ ์์ฑ ๋ฐ ๋ค์ค ์๋น์ค ๋ฐ์ดํฐ ํ๋ซํผ(vadOS ์ด์ ์ฒด์ ๊ธฐ๋ฐ) ๋ฐ ๋คํธ์ํฌ ํ ํด๋ก์ง. ์ฌ์ดํธ ๊ฐ ๋ณด์ ๋ฐ ์๊ฒฉ ์ก์ธ์ค๋ฅผ ์ํ IPsec ๊ธฐ๋ฐ VPN ์ํธํ๊ธฐ๋ฅผ ํตํ ๋์ ๋ณด์ฆ ๋คํธ์ํน. ์ํธํ ํค ๊ด๋ฆฌ ๋ฐ ์ ์ฅ์ ์ํ ํ๋์จ์ด ๋ณด์ ๋ชจ๋(HSM). ์ ํ๋ฆฌ์ผ์ด์ ๊ณ์ธต ๋ณด์ ๊ฒ์ดํธ์จ์ด ๋ฐ SSL VPN์ ํตํด ๊ฐ์ ํ๊ฒฝ์ ํฌํจํ ๋คํธ์ํฌ ๋ฐ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ํ ์๊ฒฉ ์ก์ธ์ค๋ฅผ ๋ณดํธํฉ๋๋ค. ๋ด์ ์ง์ฃผ ์๋จธ์ ์ ๋ณธ์ฌ๋ฅผ ๋๊ณ ์๋ AEP Networks๋ ์๊ตญ, ๋ง๋ ์ด์์ ๋ฐ ํธ์ฃผ์ ์ฃผ์ ํ๋ธ ์ฌ๋ฌด์ค์ ๋๊ณ ์์ต๋๋ค.
์์ผArnhem์ ๋ณธ์ฌ๋ฅผ ๋๊ณ 1998๋ ์ ์ค๋ฆฝ๋ ๋ค๋๋๋ ํ์ฌ AET Europe BV(AET)๋ IT ๋ณด์์ ์ ๋ ํ๊ณ ์์ต๋๋ค. AET๋ ์ ์ ์๊ฑฐ๋ ๋ฐ ์ ๋ณด ๋ณด์์ ๋ํด ์ ์ธ๊ณ์ ์ผ๋ก ์ธ์ ๋๋ ํ์ค์ ๊ธฐ๋ฐ์ผ๋ก ๊ณ ๊ฐ์๊ฒ ๋ ์ฐฝ์ ์ธ ์๋ฃจ์ ์ ์ ๊ณตํฉ๋๋ค. AET๋ SafeSign Identity Client(SafeSign IC)๋ฅผ ํตํด ์ค๋งํธ ์นด๋ ๋ฐ USB ํ ํฐ์ฉ ๋ฏธ๋ค์จ์ด ๊ฐ๋ฐ์ ์ค์ํ ๋น์ฆ๋์ค ์์ญ์์ ์๋ก์ด ํ์ค์ ์ค์ ํ๊ณ ์์ต๋๋ค. ์ด ๋ฏธ๋ค์จ์ด๋ ๊ธฐ์กด์ ๋ชจ๋ ์ธํฐํ์ด์ค๋ฅผ ์ง์ํ๋ฉฐ Windows๋ ๋ฌผ๋ก Linux, MAC OS ๋ฐ Solaris ํ๋ซํผ์์ ์คํ๋ฉ๋๋ค. 70๊ฐ ์ด์์ ์ ์กฐ์ ์ฒด์์ ๋ง๋ 10๊ฐ ์ด์์ ์นด๋์ USB ํ ํฐ์ผ๋ก ๊ฐ๋ ฅํ ์ธ์ฆ์ ์ ๊ณตํฉ๋๋ค. ๊ทธ ๊ฒฐ๊ณผ AET๋ ์ํธํ ํ ํฐ์ฉ ๋ฏธ๋ค์จ์ด ๋ถ์ผ์์ ์์ฅ ๋ฐ ๊ธฐ์ ๋ฆฌ๋๋ก์ XNUMX์๋ฅผ ์ฐจ์งํ์ต๋๋ค. AET์ ๋ ๋ค๋ฅธ ๋ฒ ์คํธ์ ๋ฌ๋ BlueX ๋์งํธ ID ๊ด๋ฆฌ์ ๋๋ค. ์ ์๋ ค์ง๊ณ ์ ์๋ ฅ์ด ๋ฐ์ด๋ ์ด ์์คํ ์ ๋์งํธ ID ๊ด๋ฆฌ ํ๋ก์ธ์ค๋ฅผ ์ํ ๊ฐ๋ณ ๋จ๊ณ์ ๋จ์ํ ๋ฐ ์๋ํ๋ฅผ ์ง์ํฉ๋๋ค. BlueX๋ฅผ ์ฌ์ฉํ๋ฉด ๊ธฐ์กด ๊ธฐ์ ๊ตฌ์กฐ ๋ฐ ํ๋ก์ธ์ค์ ์ํํ๊ฒ ํตํฉํ ์ ์์ต๋๋ค. ์ฆ, ์นด๋ ๊ด๋ฆฌ ์์คํ ์ธํฐํ์ด์ค๋ ์๋ฅผ ๋ค์ด ID ๊ด๋ฆฌ ๋๋ ์ก์ธ์ค ์ ์ด ์์คํ ๊ณผ ์ฐ๊ฒฐ๋ฉ๋๋ค. ๊ฒฐ๊ณผ์ ์ผ๋ก ๊ณ ๊ฐ์ ๊ตฌํ ์ฃผ๊ธฐ๊ฐ ์๋นํ ๋จ์ถ๋๊ณ ๊ฒฐ๊ณผ์ ์ผ๋ก ๋น์ฉ์ด ์ ๊ฐ๋์ด ์ด์ต์ ์ป์ต๋๋ค.
akmAKM์ 25๋ ์ ์ค๋ฆฝ๋ 1990๋ช ์ ์ง์์ผ๋ก ๊ตฌ์ฑ๋ ์ํํธ์จ์ด ์์ง๋์ด๋ง ํ์ฌ์ ๋๋ค. ์ฐ๋ฆฌ๋ ๋ง์ถคํ SW ์์คํ , ๊ธฐ์ ๋ฐ ๋ฐฉ๋ฒ๋ก ์ ๋ํ ์ปจ์คํ ์ ์ ๊ณตํฉ๋๋ค. ๋น์ฌ์ ์ฃผ์ ์๋ฃจ์ ์ ์นด๋ ์์ง์ ๋ฐ ์นฉ ์นด๋ ์ ํ๋ฆฌ์ผ์ด์ ๊ด๋ฆฌ ์์คํ (akm_CMS_CAMS)๊ณผ ๊ฒฐ์ ๊ฑฐ๋๋ฅผ ์ํ ์น์ธ ๋ฐ ์ฌ๊ธฐ ๋ฐฉ์ง ์์คํ (akm_CMS_AFPS)์ ๋๋ค.
์๋ฒคํธ ๋ผAventra๋ ์ ๋ณด ๋ณด์ ์ ํ ๋ฐ ์๋น์ค๋ฅผ ์ ๋ฌธ์ผ๋ก ํ๋ ์ฒจ๋จ ๊ธฐ์ ํ์ฌ์ ๋๋ค. ์ฐ๋ฆฌ๋ ํนํ ์๋ณ ๋ฐ ๊ณต๊ฐ ํค ์ธํ๋ผ ๊ธฐ์ ์ ์ค์ ์ ๋๊ณ ์์ต๋๋ค. ์ฐ๋ฆฌ ์ ํ์ ๋๋ถ๋ถ์ ์ฌ๋ด์์ ๊ฐ๋ฐ๋ฉ๋๋ค. Aventra๋ ๋จ์ํ ํ๋ผ์คํฑ ์นด๋์์ ๋ณด์ ์์ค์ด ๋์ ์ค๋งํธ ์นด๋ ๋ฐ ํ ํฐ์ ์ด๋ฅด๊ธฐ๊น์ง ์๋ฒฝํ ์ ํ ํฌํธํด๋ฆฌ์ค๋ฅผ ์ ๊ณตํฉ๋๋ค. ์ต์ ์ ํ ๋ผ์ธ์ ๋ชจ๋ฐ์ผ ์ ํ๋ฆฌ์ผ์ด์ ์ ์ํ ๋ณด์ ์๋ฃจ์ ์ ์ ๊ณตํฉ๋๋ค. ์ฐ๋ฆฌ๋ ๋ํ ์นด๋ ํ๋ฆฐํฐ ๋ฐ ์๋ฃ๋ฅผ ํฌํจํ์ฌ ์นด๋ ๋ฐ ๋ณด์ ํ ํฐ์ ๋ฐ๊ธ ๋ฐ ๊ด๋ฆฌํ๊ธฐ ์ํ ์๋ฒฝํ ์๋น์ค์ ํ์ฅ์ฑ์ด ๋ฐ์ด๋ ์์คํ ์ ์ ๊ณตํฉ๋๋ค.
์ง๊ทธ์กฐ๋ค๋๋๋ ์์คํ ๋ฅด๋ด์ ๋ณธ์ฌ๋ฅผ ๋ Djigzo๋ ๊ธฐ์ ์ด ์ ์ก ์ค์ด๊ฑฐ๋ ์ ์ฅ๋์ง ์์ ๋ฌด๋จ ์ก์ธ์ค๋ก๋ถํฐ ์ด๋ฉ์ผ์ ์๋์ผ๋ก ๋ณดํธํ ์ ์๋ ์ด๋ฉ์ผ ๋ณด์ ์ ํ์ ์ ๊ณตํฉ๋๋ค. Djigzo Email Encryption Gateway๋ ๊ฒ์ดํธ์จ์ด ์์ค์์ ์์ ๋ฐ ๋ฐ์ ์ด๋ฉ์ผ์ ์ํธํ ๋ฐ ํด๋ ํ๋ ์คํ ์์ค ์ค์ ๊ด๋ฆฌ ์ด๋ฉ์ผ ์๋ฒ์ ๋๋ค. Djigzo๋ S/MIME ๋ฐ PDF ์ํธํ์ ๋ ๊ฐ์ง ์ํธํ ํ์ค์ ์ง์ํฉ๋๋ค. ๋ด์ฅ๋ ๋ฐ์ดํฐ ์ ์ถ ๋ฐฉ์ง(DLP) ๋ชจ๋์ ํตํด ์กฐ์ง์ ๋ชจ๋ โโ๋ฐ์ ์ด๋ฉ์ผ์์ ๋ฏผ๊ฐํ ๋ฐ์ดํฐ๋ฅผ ์๋์ผ๋ก ์ค์บํ ์ ์์ต๋๋ค. Djigzo๋ ๋๋ถ๋ถ์ Linux ๋ฐ Unix ๊ธฐ๋ฐ ์์คํ ์ ์ค์นํ ์ ์์ต๋๋ค. Ubuntu, Debian, Red Hat ๋ฐ CentOS์ฉ ์ค์น ํจํค์ง๋ฅผ ์ฌ์ฉํ ์ ์์ต๋๋ค. VMware ๋ฐ Hyper-V์ฉ ๊ฐ์ ์ดํ๋ผ์ด์ธ์ค๋ฅผ ์ฆ์ ์คํํ ์ ์์ต๋๋ค. BlackBerry ๋ฐ Android์ฉ ์ถ๊ฐ ๊ธฐ๋ฅ์ ์ฌ์ฉํ ์ ์์ต๋๋ค.
์์กฐForgeRock์ ์ค์ ๊ณ ๊ฐ์ ์๊ตฌ๋ฅผ ํด๊ฒฐํ๊ธฐ ์ํด ์คํ ์์ค ์ํฐํ๋ผ์ด์ฆ๊ธ ์ ํ๋ฆฌ์ผ์ด์ ํ๋ซํผ์ ์ ๊ณตํ๋ ๊ฒ์ด ํต์ฌ ์๋ฌด์ธ ์ํํธ์จ์ด ํ์ฌ(ISV)์ ๋๋ค. ์ฐ๋ฆฌ๋ ๋ ์ ์ ์ผ๋ก ์คํ ์์ค ์ ํ์ ๋น์ฆ๋์ค๋ฅผ ๊ธฐ๋ฐ์ผ๋ก ํฉ๋๋ค. ์ฐ๋ฆฌ ์ง์๋ค์ ์ ์ธ๊ณ ๊ณ ๊ฐ์ ํ๋ก์ ํธ์ ๋ํ ํํํ ๊ฒฝํ์ ๊ฐ์ง๊ณ ์์ต๋๋ค. ์ฐ๋ฆฌ์ ์ฌ๋๋ค์ ์ฐ๋ฆฌ์ ๊ฐ์ฅ ํฐ ์์ฐ์ด๋ฉฐ ๊ทธ๋ค์ ๋น์ ์ ์ง์ํ๊ธฐ ์ํด ์ฌ๊ธฐ ์์ต๋๋ค. ๋๊ตฌ์๊ฒ๋ ๋ค์ง์ง ์๋ ์ฐ์ํ ๊ณ ๊ฐ ๊ด๋ฆฌ๋ฅผ ์ ๊ณตํ๋ ๊ฒ์ด ์ฐ๋ฆฌ์ ๋ชฉํ์ ๋๋ค. ํ์ฌ๋ ๋ ธ๋ฅด์จ์ด์ง๋ง ์ ๋ต์ ๋ถ์ ๋ฝ ๊ตญ๊ฐ ์ธ์๋ ๋ฒ ๋ค๋ฃฉ์ค, ์๊ตญ, ์คํ์ธ, ๋ ์ผ, ํ๊ฐ๋ฆฌ ๋ฐ ๋ฏธ๊ตญ์ ๊ธฐ๋ฐ์ ๋ ์ง์๋ค๋ก ๊ตญ์ ์ ์ ๋๋ค.
https://sourceforge.net/projects/ejbca/์์๋ ๊ฐ์ ธ์ฌ ์ ์๋ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋๋ค. ๋ฌด๋ฃ ์ด์ ์ฒด์ ์ค ํ๋์์ ๊ฐ์ฅ ์ฌ์ด ๋ฐฉ๋ฒ์ผ๋ก ์จ๋ผ์ธ์ผ๋ก ์คํํ๊ธฐ ์ํด OnWorks์์ ํธ์คํ ๋์์ต๋๋ค.