[보안] 키 배송 문제와 해결방안: 사전 공유, 키 배포센터, Diffie-ellman 알고리즘, 공개키 암호
암호화된 평문을 해독하기 위해서는 '복호화 키'가 필요하며, 이를 수신자에게만 은밀히 전달해야합니다. 이를 위해 '사전 공유', '키 배포센터', '디피 헬만 키 교환 알고리즘', '공개키 암호' 방식이 사용되며 아래에서 자세히 알아보겠습니다. [ Contents ] 1. 키 배송 문제 복호화 키 전달 시 도청 및 해킹의 위험성 암호문과 복호화 키를 같이 전달하는 건, 마치 문제지와 정답지를 같이 주는 것과 같습니다. 복호화 키까지 탈취당하면 어렵게 암호화한 이유가 없으므로, 키 배송은 아래의 방법을 사용하여 전달합니다. 2. 키 배송 문제 해결방안 1) 사전 공유 키 관리기관에서 미리 복호화 키를 전달하는 방법으로, 이 역시 탈취될 가능성은 있습니다. 기본적으로 모든 사용자 간 복호화 키를 전달할 비밀..
2023. 5. 12.
[보안] 정보보호의 목표: 기밀성, 무결성, 가용성, 인증성, 책임추적성, 부인방지
정보보호의 목표에 대해서 알아봅니다. 정보보호 목표에는 기밀성, 무결성, 가용성, 인증성, 책임추적성, 부인방지가 있으며 이에 대해 알아보겠습니다. [ Contents ] 1. 기밀성 (Confidentiality) 필요성에 근거하여 인가된 접근만 허용 인가된 사람, 프로세스, 시스템만이 접근할 수 있습니다. 2. 무결성 (Integrity) 무단 생성, 변경되거나 삭제되지 않도록 보호 적합하지 않은 방법으로 정보가 조작되지 않도록 보호해야 합니다. 3. 가용성 (Availability) 적합한 사용자가 정보시스템을 지체 없이 사용 정당한 사용자는 긴 대기 없이, 정보시스템에서 원하는 서비스를 이용할 수 있어야 합니다. 만약 DDOS공격이나 자연재해 등으로 시스템에 접근할 수 없다면, 이 역시 가용성이 ..
2023. 5. 11.