PKCS#11 이란

PKI 기술에서 중요한 암호화와 키 사용을 하다 보면 키에 대해 안전한 보관과 암호기능을 제공하는 보안토큰을 사용하게 된다.
이 보안토큰을 사용할때 언급되는 만나게 되는 용어가 PKCS#11 이다.

PKCS#11 소개

PKCS#11 은 Cryptographic Token Interface Standard 로 암호 서비스를 제공 하는 표준 API 정의를 말한다.
이 표준은 C 프로그래밍 언어를 사용하는 ANSI C 함수의 정의다.
이 정의 된 함수들을 Cryptoki 이름으로 동적 라이브러리에 만드는것에 대한 표준 기술이다.

PKCS#11 장점

표준화된 라이브러리와 API 정의를 통하여 다양한 보안토큰에 대해 이를 사용하는 애플리케이션에서 상호 독립성을 만들어 준다.
즉 다양한 장치에 대한 애플리케이션 단에서는 쉽게 호환성을 만들어 주게 된다.
각 장치마다 Cryptoki 라이브러리를 제공하므로 응용단에서는 해당 라이브러리만 바꾸어 사용하면 된다.

PKCS#11 히스토리

PKCS#11 은 1995년 처음 만들어 져선 2016년에 OASIS 라는 표준단체에서 Version 2.4 까지 진행이 되었다.
이후 변경은 OASIS에서 참고 하면 된다.

PKCS#11 보안토큰 모델

아래 그림이 일반적이 cryptoki 를 사용하는 사용 모델이다.

• SLOT : 물리적 리더 또는 다른 장치 인터페이스
• Cryptoki : Shared Or Dynamic link library

 

PKCS11 Version 2.4 표준 문서

pkcs11-base-v2.40-os.pdf

0.99MB