다음 각호에 대한 구체적 사항은 한국정보보호진흥원장이 정하여 한국정보보호진흥원의 최상위인증기관 홈페이지(http://www.rootca.or.kr)를 통하여 게시한다.
1. 프로파일
1.1 공인인증서 프로파일
|
유선 |
․KCAC.TS.CERTPROF, "전자서명 인증서 프로파일 규격" |
|
무선 |
․KCAC.TS.WCERTPROF, "무선 전자서명 인증서 프로파일 규격" |
1.2 공인인증서 효력정지 및 폐지목록 프로파일
|
유선 |
․KCAC.TS.CRLPROF, "전자서명 인증서 효력정지 및 폐지목록 프로파일 규격" |
|
무선 |
․KCAC.TS.WCRLPROF, "무선 전자서명 인증서 효력정지 및 폐지목록 프로파일 규격" |
1.3 전자서명인증체계 DN 규격
|
공통 |
․KCAC.TS.DN, "전자서명인증체계 DN 규격“ |
1.4 공인인증서 표시를 위한 기술규격
|
공통 |
․KCAC.TS.NSACA, "공인인증서 표시를 위한 기술규격" |
1.5 식별번호를 이용한 본인확인 기술규격
|
공통 |
․KCAC.TS.SIVID, "식별번호를 이용한 본인확인 기술규격“ |
2. 알고리즘
2.1 전자서명 알고리즘
|
유선 |
RSA |
․RSA Laboratories PKCS#1, "RSA Cryptography Specifications" ․ANSI X9.31, "Digital Signatures Using Reversible Public Key Cryptography for the Financial Services Industry (rDSA)" |
|
KCDSA |
․TTAS.KO-12.0001/R1, "부가형 전자서명 방식 표준 - 제2부 : 인증서 기반 전자서명 알고리즘" |
|
|
무선 |
RSA |
․RSA Laboratories PKCS#1, "RSA Cryptography Specifications" ․ANSI X9.31, "Digital Signatures Using Reversible Public Key Cryptography for the Financial Services Industry (rDSA)" |
|
ECDSA |
․ANSI X9.62, "Public Key Cryptography for the Financial Services Industry : The Elliptic Curve Digital Signature Algorithm(ECDSA)" |
|
|
공통 |
․KCAC.TS.DSIG, "전자서명 알고리즘 규격" |
|
2.2 해쉬 알고리즘
|
유선 |
SHA-1 |
․FIPS PUB 180-1, "SECURE HASH STANDARD" |
|
HAS-160 |
․TTAS.KO-12.0011/R1, "해쉬함수표준 - 제2부 : 해쉬함수 알고리즘 표준(HAS-160)" |
|
|
무선 |
SHA-1 |
․FIPS PUB 180-1, "SECURE HASH STANDARD" |
2.3 암호 알고리즘
|
공통 |
3-DES |
․FIPS PUB 46-3, "DATA ENCRYPTION STANDARD(DES)" |
|
SEED |
․TTAS.KO-12.0004, "128비트 블록암호알고리즘 표준" |
3. 관리 프로토콜
3.1 공인인증서 요청 형식
|
유선 |
온라인 |
․KCAC.TS.CRMF, "공인인증서 요청형식 프로토콜 규격“ |
|
오프라인 |
․RSA Laboratories PKCS#10, "Certification Request Syntax Standard" |
|
|
무선 |
온라인 |
․KCAC.TS.WCRMF, "무선 인증서 요청형식 프로토콜 규격“ ․KCAC.TS.CRMF, "공인인증서 요청형식 프로토콜 규격“ |
|
오프라인 |
․RSA Laboratories PKCS#10, "Certification Request Syntax Standard" |
|
|
공통 |
․KCAC.TS.RS, "공인인증서 발급을 위한 참조번호/인가코드 기술규격“ |
|
3.2 공인인증서 관리 프로토콜
|
유선 |
․KCAC.TS.CMP, "공인 인증서 관리 프로토콜 규격“ |
|
무선 |
․KCAC.TS.WCMP, "무선 인증서 관리 프로토콜 규격“ ․KCAC.TS.CMP, "공인 인증서 관리 프로토콜 규격“ |
4. 운영 프로토콜
4.1 디렉토리 운영 프로토콜
|
공통 |
․KCAC.TS.LDAP “전자서명인증체계 디렉토리 프로토콜 규격" |
4.2 시점확인 프로토콜
|
공통 |
․IETF RFC 3161, "Internet X.509 Public Key Infrastructure Time- Stamp Protocol (TSP)" |
4.3 시각확인 프로토콜
|
공통 |
․IEFT RFC 1305, "Network Time Protocol(v3) Specification, Implementation and Analysis" |
5. 경로구축 및 검증 프로토콜
5.1 민․관 상호연계 기술규격
|
유선 |
․KCAC.TS.CTL, “인증기관간 상호연동을 위한 CTL 기술규격” |
5.2 최상위 인증기관 신뢰규격
|
무선 |
․KCAC.TS.TCI, “무선환경을 위한 최상위 인증기관 인증서 신뢰규격” |
5.3 공인인증서 유효성 확인 기술규격
|
공통 |
․KCAC.TS.OCSP, "실시간 인증서 상태확인 기술규격" |
5.4 공인인증서 검증 기술규격
|
공통 |
․KCAC.TS.CERTVAL, "공인인증서 경로검증 기술규격" |
6. 기타
6.1 사용자 인터페이스 기술규격
|
유선 |
․KCAC.TS.UI, "공인인증기관간 상호연동을 위한 사용자 인터페이스 기술규격" |
6.2 암호토큰내 PKI 정보저장을 위한 기술규격
|
유선 |
․KCAC.TS.PKCS#15, "암호토큰을 위한 PKCS#15 기술규격“ |
6.3 암호토큰을 위한 응용프로그램 인터페이스 기술규격
|
유선 |
․KCAC.TS.PKCS#11, “암호토큰을 위한 PKCS#11 프로파일 규격” |
6.4 전자서명키 보호기술 규격
|
공통 |
․KCAC.TS.KP, “전자서명키 보호기술 규격” |
6.5 전자서명인증체계 공인인증서 갱신규격
|
유선 |
․KCAC.TS.ACUG, "전자서명인증체계 공인인증서 갱신 규격“ |