Time Stamp를 활용한 전자문서 진본성 확보 2010 10

Time. Stamp를 활용한 전자문서 진본성 확보 2010. 10 고려대학교 컴퓨터 정보통신대학원 디지털정보 미디어공학과 30기 강혁

목차 1 시스템 개요 2 데이터 형식 3 타임스탬프 프로토콜 4 5 도입 사례 발전 방향

1 시스템 개요 1. 1 타임스탬프 개요 1. 2 타임스탬프 필요성 1. 3 문서내의 타임스탬프 1. 4 시스템 구성도

1. 시스템 개요 1. 타임스탬프 개요 q 타임스탬프란 전자기록물의 진본성 및 유효성을 입증하기 위하여 전자기록물이 존재한 시점의 확인 정보를 기록물에 추가적으로 부여한 전자정보를 의미한다. q 전자문서로 저장된 데이터는 쉽게 수정 가능하므로, 데이터를 생성하거나 수정한 시점을 확인하는 방 법에 대하여 이슈가 발생할 수 있다. 이럴 때 디지털 타임 스탬핑을 사용하면 시점에 대한 증거를 확보 하는데 도움이 될 수 있다. q 타임스탬핑은 데이터의 해쉬값과 현재 시간값을 암호화하여 전자서명한 값으로 타임스탬프 정보를 저 장함으로써 무결성과 신뢰성을 보장한다. 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 -4 -

1. 시스템 개요 2. 타임스탬프 필요성 q 전자문서의 원본성을 증명하는 기술로써, 전자서명이 일반적으로 사용되고 있다. 그러나, 전자서명은 전자문서에 대해서 ‘누가’, ‘무엇을’ 작성했는가를 증명할 수는 있으나, ‘언제’ 작성되었는지는 증명하 지 못한다. q 타임스탬프는 전자문서에 대하여 ‘언제’, ’무엇을’을 증명할 수 있는 기술이다. 그러므로, 전자서명과 타 임스탬프를 병용함으로써 전자문서의 원본성 확보가 가능하게 되는 것이다. q 타임스탬프는, 전자서명 생성 시각의 증거성을 보증하기 위해 병용되므로, 완전성 확보의 유력한 수 단이 된다. 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 -5 -

1. 시스템 개요 3. 문서내의 타임스탬프 문서 내의 타임스탬프 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 -6 -

1 시스템 개요 4. 시스템 구성도 GPS TSA Certificate NTP Client CA LDAP Directory Server LDAP HTTP (TSA) TSA Server Internet CA (Certification Authority) • TSA Certificate and CRL 발급 및 관리 TSA Server • 요청데이터에 대한 Time. Stamp Token 발급 TSA Client • 발급요청 및 검증 요청문 작성 • TSA Server 에 Time. Stamp Token 발급/검증 요청 TSA Client( Users or Application) 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 -7 -

2 서비스 흐름도 & 데이터 형식 2. 1 TSA 서비스 흐름도 2. 2 TSA Request 2. 3 TSA Response

2. 서비스 흐름도 & 데이터 형식 1. TSA 서비스 흐름도 TSA Client (API) TSA Server Generate TSA Request Message Send TSA Request (by HTTP) Send TSA Response(by HTTP) No Yes Fail to request (time. Not. Available) Send TSA Response(by HTTP) Is valid system time? No Fail to request (bad. Request) Is signature valid ? Yes Send TSA Response(by HTTP) Fail to request (un. Authorized) No Is Signer Cert. valid ? Yes Generate TSA Response Message Send TSA Response(by HTTP) Verify Signature & TSA Cert validity Extract Time-Stamp Token from TSA Response Save Time-Stamp Token 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 -9 -

2. 서비스 흐름도 & 데이터 형식 2. TSA Request Syntax Field Name ASN. 1 Type Note Time. Stamp. Req version INTEGER v 1 message. Imprint hash. Algorithm hashed. Message Hash algorithm OID and the hash value of the data to be time-stamped Algorithm. Identifier OCTET STRING req. Policy OBJECT IDENTIFIER TSA policy under which the Time. Stamp. Token SHOULD be provided nonce INTEGER The same nonce value MUST be included in the response cert. Req BOOLEAN TSA's public key certificate MUST be provided by the TSA extensions Extensions • Time-Stamp request encapsulate signed data [CMS] 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 - 10 -

2. 서비스 흐름도 & 데이터 형식 3. TSA Response Syntax (1/2) Field Name ASN. 1 Type Note Time. Stamp. Resp status status. String fail. Info PKIStatus PKIFree. Text (Optional) PKIFailure. Info (Optional) time. Stamp. Token e. Content. Type e. Content. Info OBJECT IDENTIFIER OCTET STRING Field Name ASN. 1 Type PKIStatus granted (0), granted. With. Mods (1), rejection (2), waiting (3), …. Note INTEGER PKIFailure. Info bad. Alg (0), bad. Request (1), bad. Data. Format (5), time. Not. Available (14), unaccepted. Policy (15), unaccepted. Extension (16), add. Info. Not. Available (17), system. Failure (25) Signed. Data [CMS] id-ct-TSTInfo DER-encoded value of TSTInfo BIT STRING 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 unrecognized or unsupported Algorithm Identifier transaction not permitted or supported the data submitted has the wrong format the TSA's time source is not available the requested TSA policy is not supported by the TSA the requested extension is not supported by the TSA the additional information requested is not available the request cannot be handled due to system failure - 11 -

2. 서비스 흐름도 & 데이터 형식 3. TSA Response Syntax (2/2) Field Name ASN. 1 Type Note TSTInfo version policy message. Imprint serial. Number gen. Time accuracy seconds millis micros ordering nonce tsa extensions INTEGER TSAPolicy INTEGER Generalized. Time SEQUENCE INTEGER BOOLEAN INTEGER (Optional) General. Name (Optional) Extensions (Optional) 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 v 1 If a similar field was present in the Time. Stamp. Req, then it MUST have the same value as the similar field in Time. Stamp. Req Unique integer assigned by the TSA to each Time. Stamp. Token. The time at which the time-stamp token has been created by the TSA The time deviation around the UTC time contained in Generalized. Time The nonce field MUST be present if it was present in the Time. Stamp. Req The purpose of the tsa field is to give a hint in identifying the name of the TSA - 12 -

4 도입 사례 4. 1 국내사례 4. 2 해외사례

4. 도입 사례 1. 국내 사례 q 국가기록원은 공공기관의 업무수행과 관련하여 생산된 문서나 국가적으로 보존할 가치가 높은 민간보유 기록물을 국가기록물로 지정/관리하여 기록물의 훼손/멸실 방지와 보존을 수행하는 기관이다. 기록물을 항구적으로 보존하기 위하여 기록관리 기술 및 기법을 연구하고 표준화하고 있으며, 보존 영구기록을 정 리하여 열람 활용할 수 있도록 국민에게 필요한 정보를 제공하고 있다. q 행정정보공유 (GTSA) 행정정보공유서비스는 정부가 보유한 행정정보를 공무원 및 공공금융기관 담당자들이 직접 전자적으로 열람하는 서비스이다. 열람을 위해서는 공무원 뿐만 아니라 공공금융기관 담당자들도 행정전자서명(GPKI)을 반드시 가지고 있어야 이용가능하며 행정정보 특성상 통신 내용을 암호화하여 보안기능을 강화한 서비스이다. 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 - 14 -

4. 도입 사례 2. 해외 사례 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 - 15 -

5 발전 방향 5. 1 발전 방향

5. 발전 방향 1. 발전 방향 q 공공기관에서 전자문서 진본성을 위한 일반 기업으로의 확대 방법 제시 필요 q 다양한 문서형식에 대한 타임스탬프 토큰 저장방식 효율성 방안 연구 필요 q 타임스탬프 토큰 링크 토큰 및 체인, Aggregation 연구 및 활용 방안 연구 필요 q 전자문서 진본성에 대한 서비스 활성화를 위한 법제화 연구 및 적용 필요 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 - 17 -

참고 문서 국외 참고 표준문서 q l ISO/IEC 18014 -1 (2008), Information technology -- Security techniques -- Time-stamping services -- Part 1: Framework q l ISO/IEC 18014 -2 (2002), Information technology -- Security techniques --Time-stamping services -- Part 2: Mechanisms producing independent tokens q l IETF RFC 3161 (2001), Internet X. 509 Public Key Infrastructure Time-Stamp Protocol (TSP) q l IETF RFC 1305 (1992), Network Time Protocol (Version 3) Specification, Implementation and Analysis q l IETF RFC 3280 (2002), Internet X. 509 Public Key Infrastructure Certificate and Certificate Revocation List(CRL) Profile q l IETF RFC 3281 (2002), An Internet Attribute Certificate Profile for Authorization q l ITU-T Recommendation X. 509(1997) | ISO/IEC 9594 -8 : 1998, Information technology – Open Systems Interconnection – The Directory : Authentication Framework 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 - 18 -

참고 문서 국내 참고 표준문서 q KS X ISO IEC 18014 -1 (2008), 정보기술 – 보안기술 – 타임 스탬핑 서비스 – 제 1 부 : 기본 틀 q l KS X ISO IEC 18014 -2 (2004), 정보기술 – 보안기술 – 타임 스탬핑 서비스 – 제 2 부 : 독립토큰을 생 성하는 메커니즘 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 - 19 -

감사합니다 고려대학교 컴퓨터정보통신대학원 디지털정보미디어공학과 강혁 - 20 -