취소 판정 서비스와 이를 위한 방법 및 컴퓨팅 장치 document_id A220623064458

알려진 바와 같이, 디지털 인증서는 네트워크화된 환경에서 사용되어, 특히 인증서 소유자가 실제로 인증서 내에 지명된 엔티티라는 것을 제시하는 것으로서의 역할을 하며, 또한 그 인증서와 관련된 몇몇 대응 요소가 진정한 것이고/것이거나 신뢰할 수 있는 것 등을 제시하는 것으로서의 역할을 한다. 예를 들어, 컴퓨팅 장치 상에서 동작될 수 있는 디지털 애플리케이션은, 그 애플리케이션이 특정한 방식으로 동작하는 것이 신뢰될 수 있다는 것을 제시하는 애플리케이션 인증서를 수반할 수 있다. 이와 유사하게, 이러한 컴퓨팅 장치를 조작하는 사용자는, 나타내어질 수 있고/있거나 이와는 달리 그 사용자가 특정 개인이라는 것, 특정 사용자 권한을 갖는다는 것, 특정 사용자 그룹에 속한다는 것 등을 제시하는 사용자 인증서에 의해 컴퓨팅 장치에 및/또는 다른 곳에 나타내어질 수 있다. 이해될 수 있는 바와 같이, 디지털 인증서가 사용될 수 있는 다른 예들은 디지털 파일, 디지털 컨텐트, 디지털 컨텐트를 사용하기 위한 디지털 라이센스 등과 같은 디지털 구조체와 관련되는 것을 포함한다. 유사하게, 디지털 인증서는 컴퓨팅 장치 자체에 대해 발행될 수 있으며, 컴퓨팅 장치 내의 각종 하드웨어 요소(하드 드라이브, 프로세서, 비디오 카드 등) 및 소프트웨어 요소(BIOS, 운영 체제, 그래픽 서브 시스템 등)가 각각 디지털 인증서를 가질 수 있다. 통상적으로, 디지털 인증서는 인증서에 제시되어 있는 지명된 소유자에게 인증서에서 식별되는 특정 인증 기관에 의해 발행되며, 예를 들어 공용-개인 키 쌍으로부터의 공용 키와 같은 하나 이상의 암호 키를 그 안에 포함한다. 특히 이러한 키가 실제로 공용 키인 경우에, 대응 개인 키는 이러한 인증서와 연관되며, 인증서의 지명된 소유자에 의해 아마도 비밀로 엄밀히 보유된다. 따라서, 특히 지명된 소유자는 몇몇 종류의 전자 문서에 디지털 서명하기 위해 개인 키를 사용할 수 있으며, 전자 문서에 인증서를 첨부할 수 있다. 그러면, 인증서를 갖는 전자 문서의 수취인은, 특히 전자 문서가 수정되지 않았는지를 확인하기 위하여 공지된, 인증서로부터의 공용 키로 디지털 서명을 몇몇 사항에서 검증할 수 있다. 물론, 디지털 서명은 많은 다른 환경에서 또한 사용될 수 있다. 알려진 바와 같이, 인증 기관에 의해 발행된 디지털 인증서는 신뢰성 있는 루트(root) 기관으로부터의 루트 디지털 인증서로 회귀하는 일련의 디지털 인증서를 포함할 수 있으며, 체인 내의 각각의 인증서는 체인 아래방향으로 다음 인증서의 서명을 검증하도록 사용될 수 있는 공용 키를 포함하며, 아마도 그 일련의 인증서들을 갖는 클라이언트는 루트 인증서의 공용키를 알고 있을 것이다. 따라서, 클라이언트가 특정 인증서를 첨부된 일련의 인증서들과 함께 검증하기 위해서는, 클라이언트는 우선 루트 인증서로부터 아래로 특정 인증서까지 체인 내의 각각의 인증서를 검증한다. 추가적으로, 특정 인증서에 기초하여 임의의 추가적인 인증서가 발행되었다면, 즉 이러한 특정 인증서에 대응하는 개인 키에 의해 서명되었다면, 이러한 추가적인 인증서는 이러한 추가적인 인증서까지 체인 아래로의 계속적인 프로세스에 의해 검증될 수 있다. 중요한 것은 특정 인증서를 발행한 인증 기관은 통상적으로 동일한 인증서를 취소할 권한을 갖는다는 것이다. 인증서를 취소하는 원인은 많고 다양하며, 예를 들어 인증서의 연령 및/또는 인증서에 의해 나타내어지는 기본적인 엔티티, 및 변화된 상황를 포함할 수 있다. 그렇지만, 주로 이러한 인증서 내의 정보가 더 이상 정확한 것으로 신뢰되지 못할 때에 인증서는 취소된다. 명백하게, 이러한 인증서에 대응하는 개인 키가 공표되었거나 다른 방식으로 노출되어, 그 결과로 이 인증서의 정확한 소유자가 아닌, 이러한 개인 키를 갖는 누구라도 디지털 서명하기 위해 동일한 것을 사용할 수 있게 되었다고 판정된다면, 인증서가 인증서 발행 기관에 의해 취소될 수 있다. 또한, 명백하게, 예를 들어 요소가 인증서에 기초하여 신뢰될 수 있다는 것을 잘못 나타내거나 인증서의 발행목적 외의 다른 목적으로 인증서를 사용하는 것과 같이, 지명된 소유자가 부적절하게 인증서를 사용하는 것을 인증 기관이 발견하다면, 인증서가 인증서 발행 기관에 의해 취소될 수 있다. 인증서를 취소하기 위해서, 인증서 발행 기관 등은 예를 들어 액세스가능한 위치에서 그 인증서와 연관된 공용 키를 공개적으로 기재할 수 있다. 지금까지 액세스가능한 위치는 예를 들어 또 다른 디지털 구조체에의 첨부로서 각각의 클라이언트에게 주기적으로 제공되었던 디지털 취소 리스트였다. 따라서, 대응 요소를 인증하기 위해 임의의 특정 인증서를 검증하는 클라이언트는 그 발행자로부터 대응 취소 리스트를 획득하여 동일한 것을 검사하여 인증서가 취소되었는지 여부를 판정할 수 있으며, 만일 취소되었다면, 인증서에 신용(honor)하기를 거절할 수 있고, 이에 상응하여 인증서에 대응하는 디지털 요소에 신용/인증/신뢰/등을 하기를 거절할 수 있다. 그러나, 중요한 것은, 특히 클라이언트가 복수의 인증 기관들로부터의 취소 리스트를 필요로 하는 경우, 그리고 또한 특히 취소 리스트가 방대해지고/지거나 구조 면에서 복잡해지는 경우에 취소 리스트를 획득하고 검사하는 것은 클라이언트에게 가혹하지는 않더라도 부담이 된다. 또한, 적어도, 취소 리스트가 클라이언트에게 반드시 즉시 제공되지는 않는 한 그리고/또는 클라이언트에 의해 반드시 즉시 획득되지는 않는 한, 취소된 인증서는 대응 취소 리스트가 실제로 클라이언트의 소유에 있게 될 때까지 얼마의 시간 동안은 취소되었음에도 불구하고 클라이언트에 의해 신용될 수 있다는 것이 이해되어야 한다. 따라서, 클라이언트가 특정 디지털 인증서가 취소되었는지 여부를 신속하고 최신의 방식으로 판정할 수 있도록 최신 취소 정보로의 액세스를 갖는 집중형 서비스에 대한 필요성이 존재한다. 특히, 복수의 인증 기관들 중 임의의 기관에 의해 발행된 인증서에 관한 취소 정보를 획득하기 위하여 클라이언트가 서비스에 접촉할 수 있도록 취소 정보의 복수의 저장소에 액세스할 수 있는 집중형 서비스에 대한 필요성이 존재한다. 또한, 취소 정보의 추가적인 저장소를 용이하게 추가할 수 있게 하고, 복수의 특정 인증서들 중 임의의 인증서에 대한 취소 정보의 적절한 저장소를 찾아내도록 용이하게 구성되는 집중형 서비스에 대한 필요성이 존재한다.