본문 바로가기

728x90
반응형

AI/정보보안

(11)
[정보보안] 접근제어 인증 접근제어(Access Control) 적절한 권한을 가진 인가자만이 특정 시스템이나 정보에 접근할 수 있도록 통제하는 것. 구성요소 접근을 시도하려는 주체(Subject) 접근의 대상이 되는 객체(Object, 조직 내 데이터) 주체가 객체에 대해서 접근(Access)이라는 행위 인증 인증하려는 주체가 자신이 누구인지 밝히는 식별 과정이후에, 정말로 그 사용자가 맞는지 증명하는 활동. 유형 유형 개념 예 지식 주체는 그가 알고있는 것을 보여줌 (Somthing you know) 패스워드, 핀(PIN) 소유 주체는 그가 가지고 있는 것을 보여줌 (Somthing you have) 토큰, 스마트 카드 존재 주체는 그를 나타내는 것을 보여줌 (Somthing you are) 생체 인증 행위 주체는 그가 하는 ..
[정보보안] 암호를 통한 인증 하이브리드 암호 시스템 공개키 암호화를 사용하여 사용하여 대칭키 암호의 비밀키 분배에 사용. 대칭키 암호화를 사용하여 실제 메시지를 암호화 하기 위해 사용 해시(Hash) 메시지를 입력으로 하여 길이가 정해진 값으로 변환 또는 압축하는 것. 원본이 훼손됨. 정보의 무결성(Integrity)를 확인하기 위한 목적으로 사용 디지털서명, 인증, 무결성, 부인 봉쇄 등에 사용 해시 함수(Hash Function) 특징 압축(Compression) - 입력 메시지의 길이에 상관없이 고정된 길이의 출력 값을 계산. 일방향성(One-wayness) - 해시함수가 만들어내는 결과값에서 역으로 어떤 입력 메시지였는지를 알아내는 것은 계산상 불가능. 충돌회피(Collision-free) - 서로 다른 입력 메시지에 대해서..
[정보보안] 비대칭 암호 방식 공개키 암호 대칭키 암호방식의 문제점 - 전치와 치환기법을 기본방법으로 사용 키 분배의 문제 디지털 서명이 불가능 공개키 암호방식 - 관용 암호방식과 근본적으로 다른 수학적 함수에 근거 키 분배문제 해결 - 비밀키 전송 디지털서명 - 문서 서명효과, 발신처 인증, 부인봉쇄 대칭키 암호방식보다 좋은게 아니라 다를뿐! Diffie-Hellman 키 교환 방식의 방법의 발명 디피-헬먼 키 교환 - 위키백과, 우리 모두의 백과사전 위키백과, 우리 모두의 백과사전. 디피-헬먼 키 교환(Diffie–Hellman key exchange)은 암호 키를 교환하는 하나의 방법으로, 두 사람이 암호화되지 않은 통신망을 통해 공통의 비밀 키를 공유할 수 있도 ko.wikipedia.org 알고리즘 특징 공개키(Public ..
[정보보안] 대칭 암호화 방식 대칭 암호화(Symmetric Key Crytography; 대칭키 암호화) 통신 당사자들이 암호화와 복호화할 때 같은 키를 사용 암호화 키(Encryption key) = 복호화 키(Decryption key) 대칭키 암호의 또 다른 이름들 공통키 암호(Common-Key Crytography) 비밀키 암호(Secret Key Crytography) 관용 암호(Conventional Crytography) 공유키 암호(Shared-Key Crytography) 대칭키 암호 사용시 필요한 키의 개수 = N(N-1)/2 키 분배 요구사항 양측이 동일한 비밀키를 공유할 것 키를 제 3자가 모르게 보호할 것 키를 적당한 주기로 변경할 것 공격 당한 키의 손상범위를 제한 효과적인 키 전달 기술을 강구할 것 키 ..
[정보보안] 고전암호 암호 용어암호(Crytography)중요 정보를 다른 사람들이 해석할 수 없게 하는 방법평문(Plaintext)암호화되기 전의 메시지암호문(Ciphertext)암호화되고 난 후 변경된 메시지암호화 또는 암호화 과정평문을 암호문으로 바꾸는 과정암호화 알고리즘평문을 어떤 방식으로 암호문으로 변경할지 결정암호화 키(Encryption Key)허락받지 않은 외부인이 암호문을 강제적으로 해독하는 것을 막음 전치(Transposition), 치환(Substitution)전치 - 평문자나 비트의 순서를 절차에 따라 위치를 재조정하는 것 치환 - 평문의 문자들을 다른 문자, 숫자 또는 심벌로 바꾸는 것 치환 암호 - 시저암호알파벳 26글자를 3자 또는 4자씩 오른쪽으로 이동시키는 방식을 통해서 메시지를 암호화하는 방법..

728x90
반응형