공개키 기반시스템의 인증서버는 사용자의 공개키에 대한 인증서를 생성하여 분배하며, 인증서의 취소 상태를 인증서 취소 목록을 통해서 확인한다. 인증서버가 모든 작업을 수행하면 많은 시간과 부하가 발생할 뿐만 아니라 보안에 많은 취약점을 노출하게 된다. 그러므로, 기존의 인증서 상태 확인 기법과 다른 기법을 연구하여 더욱 안전한 공개키 기반시스템이 되도록 한다. 본 논문은 확장한 인증서 취소 목록의 구조를 살펴보고, 인증서 상태 확인 기법의 특징과 장단점을 분석한다. 그리고, 사용자의 최대 요구 비율을 감소할 수 있는 새로운 기법도 제시한다. 다양한 네트웍 구조에 적절한 인증서 상태 확인 기법을 선택하여 보안과 성능이 향상된 공개키 기반시스템을 이루도록 한다.
이 논문은 확장한 인증서 취소 목록의 구조를 살펴보고, 인증서 상태 확인 기법의 특징과 장단점을 분석한다.