|
 |
|
| 교육과학기술부 전자서명인증센터가 운영하는
GPKI 인증체계의 등록(원격등록)기관을 지정하고 운영업무를 지원 |
|
 주요 업무 내용 |
| ◦
등록기관(RA/LRA) 지정 |
| - 등록기관(RA)
또는 원격등록기관(LRA)으로 지정 가능한지에 대한 협의 |
| ※
교육과학기술부 전자서명인증센터는 하위에 원격등록기관(LRA)을 지정하여 운영할 수 있는 권한을 등록기관(RA)에
위임 |
| - 등록기관으로
지정을 원하는 경우 지정요청 공문 발송 |
※ 발송처
: 교육과학기술부 정보화담당관실
공문 요청시 포함해야 할 자료 : 교육과학기술부
전자서명 신청서(등록기관용-RA)  |
|
원격등록기관으로 지정을 원하는 경우
지정요청 공문 발송
※ 발송처 : 소속기관의 상위 등록기관(RA) 담당부서
공문 요청시 포함해야 할 자료 : 교육과학기술부 전자서명 신청서(원격등록기관용-LRA) |
|
|
- 지정 요청 공문
접수 및 검토
- 등록기관(RA) 관리자 등록 및 관리자용 인증서 발급 |
|
| ◦
등록기관(원격등록기관) 운영 지원 및 관리자 교육 수행 |
-
등록(원격등록)기관의 관리자 지침 개발 및 변경 관리
- 등록(원격등록)기관 관리자에 대한 교육 업무 수행
- 관리자의 등록시스템 운영 업무에 대한 기술 지원
- 등록(원격등록)기관 비상연락체계 구축 및 운영 |
| |
 |
| 교육과학기술부 전자서명인증센터는
교육과학기술부 소속 기관 및 학교에 대해 GPKI 인증서비스를 안정적으로 제공하기 위해 핵심인증시스템을
구축하고 운영/관리 |
|
| 주요 업무 내용 |
| ◦
핵심인증시스템 운영 |
| - 인증시스템(CA) |
- 사용자 공개키에 대한 인증서를 생성, 갱신, 폐지하는 인증업무 수행
|
| - 등록시스템(RA) |
- 개인용, 특수목적용(업무용), 전자관인용(기관용), 서버용 사용자에 대한 등록업무 수행
|
| -
키생성시스템(KGS) |
- 인증센터 인증서 발급 업무 수행을 위한 인증시스템(CA)용 키 생성 업무 수행
|
| -
키생성시스템(KGS) |
| - 디렉토리 시스템
(DS) |
|
|
| - 인증센터
홈페이지시스템 |
| ◦
인증센터 인적, 물리적 보안 통제 관리 |
- 네트워크 보안
- 시스템 보안
- 운영 보안
- 물리적 접근보안 |
| |
 |
| 교육과학기술부 전자서명인증센터에서
발급하는 GPKI 인증서를 교육기관 응용시스템에서 사용자 인증서기반 로그인, 보안채널 구성, 신원확인
등으로 활용하도록 표준보안 API를 정형화 및 표준화된 방식으로 보급 및 관리 |
|
| 주요 업무 내용 |
| ◦
보안 모듈 적용을 위한 협의 |
| - 수요기관이
표준보안API 도입 시, 목표 응용시스템이 필요로 하는 표준보안API 기능 정의, 구축 절차 및 효율적인
시스템 구성 방식에 대한 기술 지원 |
| ◦
표준보안 API 적용을 위한 테스트베드 지원 |
| - 수요기관 측에서
시스템 개발시 기술지원을 위한 테스트베드 지원 |
| ◦
표준보안API 배포 및 사용현황 관리시스템 운영 |
| - 표준보안 API의
보안 패치, 모듈 업그레이드, 배포현황 관리 등에 대응할 수 있는 체계를 운영 |
| ◦
표준보안API 의 표준화 관리 |
- 교육과학기술부
GPKI 센터 기술규격 변경 시 업그레이드 개발
- 국제표준기구 중요 표준규격 변경 시 업그레이드 개발 |
| |
 |
| 교육과학기술부 GPKI 인증서 발급 |
| 교육과학기술부 소속 기관(연구ㆍ출연기관 포함) 및 학교,
공무원, 교원, 일반직, 기간제 교사 등에 대해 교육과학기술부 전자서명인증센터에서 GPKI 인증서를 발급 |
|
| 주요 업무 내용 |
| ◦
교육과학기술부 GPKI인증서 발급 |
- 발급 대상 :
교육과학기술부, 직속기관, 연구ㆍ출연기관, 16개 시/도교육청 및 지역교육청, 유/초/중/고등학교, 국/공/사립대학 등의
공무원, 교원, 일반직, 기간제 교사 등
- 발급 가능한 인증서 종류 : 개인용, 전자관인용(기관용), 특수목적용(업무용), 서버용, SSL용 |
| ◦
인증서비스 기술지원 |
- 전자서명인증센터 문의ㆍ응답 : epkihelp@keris.or.kr
- 전자서명인증센터 홈페이지 FAQ 게시판 운영
- 전자서명인증센터 콜센터 운영 : 02-2118-1755
|
| ◦
교육과학기술부 GPKI인증서 발급 절차 |
1. 신청서 작성 :
교육과학기술부 전자서명 신청서를 작성 
2. 등록(원격등록)기관 관리자에게 공문발송
작성한 신청서를 등록기관 또는 원격등록기관에 공문으로 신청 |
|
| 구분 |
소속 |
공문제출처 |
|
개인용
|
유, 초, 중학교, 지역교육청 |
지역교육청(LRA) |
| 고등학교, 시, 도교육청, 본청 직속기관 |
시ㆍ도교육청(RA) |
| 대학 |
대학(LRA) |
| 연구ㆍ출연기관 |
연구ㆍ출연기관(LRA) |
| 교육과학기술부, 직속기관, 국립학교 |
한국교육학술정보원
(교과부 RA : 교육과학기술부 전자서명인증센터) |
|
전자관인용(기관용)
|
유,
초, 중학교, 지역교육청 |
지역교육청(LRA) |
| 고등학교, 시, 도교육청, 본청 직속기관 |
시ㆍ도교육청(RA) |
| 대학 |
대학(LRA) |
| 연구ㆍ출연기관 |
연구ㆍ출연기관(LRA) |
| 교육과학기술부, 직속기관, 국립학교 |
한국교육학술정보원
(교과부 RA : 교육과학기술부 전자서명인증센터) |
|
특수목적용(업무용)
|
유,
초, 중학교, 지역교육청 |
지역교육청(LRA) |
| 고등학교, 시, 도교육청, 본청 직속기관 |
시ㆍ도교육청(RA) |
| 대학 |
대학(LRA) |
| 연구ㆍ출연기관 |
연구ㆍ출연기관(LRA) |
| 교육과학기술부, 직속기관, 국립학교 |
한국교육학술정보원
(교과부 RA : 교육과학기술부 전자서명인증센터) |
|
서버용
/
SSL용
|
유,
초, 중학교, 지역교육청 |
시ㆍ도교육청(RA) |
| 고등학교, 시, 도교육청, 본청 직속기관 |
시ㆍ도교육청(RA) |
| 대학 |
한국교육학술정보원
(대학 RA : 교육과학기술부 전자서명인증센터) |
| 연구ㆍ출연기관 |
한국교육학술정보원
(연구ㆍ출연기관 RA : 교육과학기술부 전자서명인증센터) |
| 교육과학기술부, 직속기관, 국립학교 |
한국교육학술정보원
(교과부 RA : 교육과학기술부 전자서명인증센터) |
|
RA/LRA
|
교육과학기술부 RA |
한국교육학술정보원
(교과부 CA : 교육과학기술부 전자서명인증센터) |
| 연구ㆍ출연기관 LRA |
한국교육학술정보원
(연구ㆍ출연기관 RA : 교육과학기술부 전자서명인증센터) |
| 대학 LRA |
한국교육학술정보원
(대학 RA : 교육과학기술부 전자서명인증센터) |
| 시ㆍ도교육청 RA |
한국교육학술정보원
(교과부 CA : 교육과학기술부 전자서명인증센터) |
| 지역 교육청 LRA |
시ㆍ도교육청 (RA) |
|
|
※ 국립대학 부설 부속 학교의 경우
- 개인용, 업무용, 기관용 인증서 신청 공문은 해당 대학 담당자에게 공문 발송
- 서버용, SSL용 인증서 신청 공문은 한국교육학술정보원으로 공문 발송
3. 등록(원격등록)기관 관리자가 사용자 신원확인 및 등록
4. 사용자 인증서 발급
인증센터 홈페이지에서 신청한 임시비밀번호를 이용하여 [참조번호/인가코드] 확인 후 인증서를 발급
|
|
