본문 바로가기

인증서

와사비크래커 IT Tip/보안 2020. 8. 18. [보안] 응용 레벨 보안: PGP, S/MIME 1 응용 레벨 보안: PGP, S/MIME 1.1 PGP (Pretty Good Privacy) - PGP는 전자우편에서 프라이버시, 무결성, 인증을 제공할 수 있도록 Phil Zimmermann에 의해 고안되었다. - 안전한 전자우편 메시지를 생성하거나 후에 검색을 위해 파일을 안전하게 저장하는데 사용할 수 있다. 1.1.1 PGP 시나리오 - 평문 s 평문으로 메시지를 전송하는 경우 메시지 무결성과 비밀성이 보장되지 않는다. - 메시지 무결성 s 메시지에 대한 서명을 통해 무결성을 제공한다. - 압축 s 메시지를 압축해서 작은 패킷을 생성하도록 다이제스트를 적용한다. - 일회용 세션키를 이용한 기밀성 제공 s 세션키를 생성한다. s 메시지와 다이제스트를 암호화하고 세션키를 메시지를 통해 전송한다. -..
와사비크래커 IT Tip/보안 2020. 8. 14. [보안] 메시지 무결성 및 키 관리 1 메시지 무결성 및 키 관리 1.1 메시지 무결성 1.1.1 문서와 핑거프린트 - 문서의 무결성을 보존하는 한 가지 방법은 핑거프린트를 이용하는 것이다. - 핑거프린트 사용의 예시 s A가 자신의 문서 내용이 변경되지 않기를 바란다면 문서의 끝부분에 문서의 핑거프린트를 첨부한다. s B는 A의 핑거프린트를 위조할 수 없기 때문에 이 문서의 내용은 변경하거나 위조문서를 만들 수 없다. s 문서가 변경되지 않았다는 것을 확신하기 위해 문서에 있는 A의 핑거프린트는 파일 상의 핑거프린트와 비교되어야만 한다. s 만약 이 두 핑거프린트가 동일하지 않다면 이 문서는 A가 보낸 것과는 다른 문서가 된다. 1.1.2 메시지와 메시지 다이제스트 - 문서와 핑거프린트는 전자적인 의미에서 각각 메시지와 다이제스트라고 한..
와사비크래커 IT Tip/보안 2020. 8. 14. [보안] 비대칭키(Asymmetric key) 암호화 1 비대칭키(Asymmetric key) 암호화 1.1 비대칭키 암호의 개념 - 비대칭키 암호 시스템은 공개키 암호 시스템이라고도 하며 개별적 비밀에 기반을 두고 있다. - 대칭키 암호 시스템은 기호를 대체하거나 치환하는 것이지만, 비대칭키 암호 시스템은 숫자를 다른 숫자로 변경하는 것이다. - 송신자는 수신자의 공개키로 평문을 암호화하고, 수신자는 자신의 개인키로 암호문을 복호화한다. 1.2 비대칭키 암호 원리 1.2.1 비대칭키 암호 구조의 요소 - 평문 (Plaintext) 사람이 읽을 수 있는 메시지나 데이터로서 알고리즘의 입력으로 사용된다. - 암호 알고리즘 (Encryption algorithm) 암호 알고리즘은 평문을 여러 가지 형태로 변환시킨다. - 공개키와 개인키 (Public and p..

티스토리툴바