<화요특집-정보보호> 주요업체 인증기관 솔루션.. 장미디어인터랙티브 "JCA"

　장미디어인터랙티브는 자체적으로 인증기관(CA)을 구축, 인증서비스를 제공하고자 하는 기관들을 겨냥한 CA서버다.

　JCA는 국제 표준인 「X.509」 인증서 규격을 따르고 교차인증서(CrossCerticate) 기능을 지원하는 점이 특징이다.

　또 폐기된 인증서들의 목록인 「X.509 v2 CRL」 기능을 제공하고 인증서 관리프로토콜(CMP)과 인증서 상태프로토콜(OCSP) 등을 내장, 설치후에도 시스템의 확장과 연동에 유리하다.

　장미디어인터랙티브는 특히 자체 개발한 자바기반의 암호라이브러리인 「CEAL98」을 사용해 JCA를 개발함으로써 자유롭게 유지보수 및 기능확장을 수행할 수 있다.

　CEAL98은 이 회사가 자바환경에서 암호화 응용소프트웨어(SW)를 개발하기 위해 완성한 자바계열의 라이브러리로 국내에서는 유일한 암호개발 툴키트다.

　JCA서버는 또 순수 자바언어로 개발, 이기종 시스템간의 상호연동시에도 시간·비용을 절감할 수 있는 효과를 제공한다.

　자바언어로 개발됐기 때문에 또한 CGI로 개발된 CA에 비해 시스템 요구사양이 낮으면서도 효율성을 크게 향상시킬 수 있다.

　JCA는 다양한 기술을 이용해 서버의 안정성을 구현, 서버시스템의 다운에 의한 서비스 중단현상을 없앴다.

　이 기능은 예외처리와 바이트코드 기반이라는 자바의 언어적 특성에 기인한 것으로 하부 등록기관(RA)을 따로 분리할 수 있도록 지원, 등록자 폭주에 따른 서버 과부하를 크게 줄였다.

　이와 함께 JCA서버에서 제공하는 그래픽관리자 인터페이스는 CA관리자가 인증서 및 인증서 요청현황을 일목요연하게 관리할 수 있도록 도와준다.

　이에 따라 인증서 관리 과정에서 발생할 수 있는 시스템의 오류를 줄이는 것은 물론 인증서 및 인증서폐기목록(CRL)을 디렉터리체계로 관리할 수 있도록 지원한다.

　이와 함께 등록 사용자수의 폭증에 따른 검색속도 및 시스템 성능저하를 사전에 예방할 수 있다.