요약

  • RFC 1422는 공개 키의 신뢰성을 메시지 인코딩만이 아니라 인증서 경로를 통해 확보했습니다.
  • 발급, 이름 부여, 검증, 폐기는 서로 구분되는 제도적 통제 지점으로 남았습니다.

RFC 1421은 보호된 메일이 어떻게 표현되고 처리되는지를 기술했습니다. RFC 1422는 다른 질문에 답했습니다. 수신자는 왜 특정 공개 키가 명시된 발신자의 것이라고 믿어야 하는가? 그 답은 서명된 인증서들을 하나의 계층 구조로 연결해, 의존 당사자가 그 경로를 평가할 수 있도록 하는 것이었습니다.

이 경로는 신원을 책임 소재가 명확한 주장의 연쇄로 바꾸었습니다. 인증 기관은 이름과 키 사이의 결합에 서명하고, 다른 기관은 발급자의 계층 구조 내 위치를 확립할 수 있었습니다. 따라서 검증은 암호학 이상에 의존했습니다. 이름을 해석하고, 발급자를 신뢰하고, 경로를 조립하고, 폐기 정보를 확인해야 했습니다.

출처