24.1 S/MIME이란?

S/MIME은 Communications Express Mail 사용자에게 다음 기능을 제공합니다.

• 보내는 메일 메시지에 대한 디지털 서명을 만들어 메시지를 받는 사람이 메시지가 손상되지 않았으며 메시지를 보낸 사람으로부터 받았음을 확인할 수 있게 합니다.

• 메시지가 수신자의 메일함에 도착하기 전에 다른 사람이 메시지 내용을 확인, 변경 또는 사용하는 것을 방지하기 위해 나가는 메일 메시지를 암호화합니다.

• 인증서 해지 목록(CRL)을 포함하는 프로세스를 사용하여 서명된 받는 메시지의 디지털 서명을 확인합니다.

• 수신자가 메시지의 내용을 읽을 수 있도록 암호화된 받는 메시지를 자동으로 해독합니다.

• 서명 및 암호화된 메시지를 Communications Express Mail 및 Mozilla 메일 시스템 같은 S/MIME 호환 클라이언트를 사용하는 다른 사용자와 교환합니다.

24.1.1 알아야 할 개념

S/MIME을 올바로 관리하려면 다음 개념에 익숙해야 합니다.

• 플랫폼의 기본 관리 절차

• LDAP(Lightweight Directory Access Protocol) 디렉토리의 구조 및 사용

• LDAP 디렉토리의 항목 추가 또는 수정

• Sun Java System Directory Server의 구성 프로세스

• 다음에 대한 개념 및 용도

  • 보안 통신 회선을 위한 SSL(Secure Socket Layer)

  • 디지털 서명된 전자 메일 메시지

  • 암호화된 전자 메일 메시지

  • 브라우저의 로컬 키 저장소

  • 스마트 카드와 이를 사용하기 위한 소프트웨어 및 하드웨어

  • 개인 공개 키 쌍 및 해당 인증서

  • 인증 기관(CA)

  • 키와 해당 인증서 확인

  • 인증서 해지 목록(CRL). ( 24.9.2 CRL에 대해 인증서 확인 시기 참조)