::: TTA표준화 위원회 :::

홈 > 자료마당 > 자료검색 > 표준

자료 검색결과

표준종류

정보통신단체표준(TTAS)

표준번호

TTAK.KO-10.1182

구 표준번호

제개정일

2019-12-11

총 페이지

한글 표준명

인증서 기반 서명을 위한 웹 API

영문 표준명

Web API for certificate based signing

한글 내용요약

본 표준은 국내외 다양한 웹 환경에서 필요로 하는 인증서 기반 전자서명 기능을 표준으로 제공하여 프로그램 설치 없이 동일한 방식으로 다양한 플랫폼에서 전자 서명 기능을 제공하는 것을 목적으로 한다.
W3C Web Cryptography API는 전자서명을 위해 필요한 기본적인 기능을 제공하지만 SOP(Same Origin Policy) 제약으로 인하여 사이트마다 별도의 개인키와 공개키를 생성해서 사용해야 한다는 점과 개인을 식별할 수 없다는 단점이 있다.
본 표준은 개인을 식별할 수 있는 인증서를 기반한 전자서명 기능을 제공하여 공공이나 민간 웹서비스들에서 개인을 인증하는 기능이나 부인봉쇄 등 다양한 전자서명 기능들을 손쉽게 사용할 수 있도록 하는 것을 목표로 한다.
이를 위해서 본 표준에서는 사용자 시스템에 저장된 인증서와 개인키를 여러 가지 옵션을 통하여 사용자가 선택하고 전자서명을 수행하는 표준 API를 제공한다.

영문 내용요약

The standard provides digital signature function on web platforms without installing any program by providing certificate-based digital signature function required in various web environments at home and abroad.
W3C Web Cryptography API provide basic functionality for digital signature but there is an issue that can’t share the private key / public key among the sites due to the SOP (Same Origin Policy) constraint and identify the individual.
Therefore, the standard aims to make it easy to use various digital signature functions such as authentication and denial of service in public or private web services by providing digital signature function based on certificate that can identify individuals.
To do this, the standard provides API that signs the messages using the certificate and private key that user choose in the user system via several options.