인정 프랙티스 스테이트먼트

Certification Practice Statement

Certification Practice Statement(CPS; 인증 프랙티스 스테이트먼트)는 인증국 또는 신뢰할 수 있는 웹 구성원의 문서이며 공개 [1]키 증명서의 발급 및 관리에 대한 관행을 설명합니다.

CPS의 일부 요소에는 다음과 같은 문서화가 포함됩니다.

  • 발행
  • 출판
  • 아카이브
  • 취소
  • 갱신

CPS는 발행, 취소 및 갱신의 관행을 상세히 설명함으로써 특정 [2]인증기관의 상대적 신뢰성을 판단하는 데 도움이 됩니다.

인증 기관

인증 기관에서 CPS는 조직의 인증서 정책에서 파생되어야 하며 발급된 [3]인증서에서 참조될 수 있습니다.

신뢰의 거미줄

개인은 신뢰의 웹에서 인증자 역할을 하므로 개별 CPS 문서가 사용되는 경우가 있습니다.예를 들어, PGP WoT에서 CPS는 인증 주체가 사용자의 공용 키에 서명하기 전에 두 가지 형식의 합법적 정부 ID를 확인했다고 진술할 수 있습니다.

디지털 서명

디지털 서명을 확인할 때는 CPS를 검토하여 인증 주체에 [4]의한 인증서 발급의 의미를 결정해야 합니다.

레퍼런스

  1. ^ http://tools.ietf.org/html/rfc3647#page-15
  2. ^ 미국변호사협회 디지털 서명 가이드라인 1996, ISBN1-57073-250-7 (섹션 1.8.1)
  3. ^ "Creating Certificate Policies and Certificate Practice Statements".
  4. ^ 미국 변호사 협회 디지털 서명 가이드라인 1996, ISBN 1-57073-250-7

외부 링크