KAITE.til/Security

대칭키 암호(Symmetric Cryptography) 암호화할 때 사용하는 키와 복호화할 때 사용하는 키가 같은 암호 알고리즘 블록 암호 치환과 전치를 이용하여 평문을 일정 단위(블록)로 나누어서 암호문을 생성하는 것 확산과 혼돈 확산(Diffusion): 평문과 암호문 관계를 숨김 혼돈(Confusion): 암호문과 키의 관계를 숨김 전치 요소(P-box) 평문 비트를 전치시키는 역할 단순 P-box 입력받는 n 비트와 출력되는 m 비트의 크기가 같음(n = m) 역함수가 존재 확장 P-box n 비트를 입력받아 m 비트를 출력(n m) 입..

암호학(Cryptology) 평문(Plain Text)를 암호문(Cipher Text)로 만드는 암호기술(Crytography)과 이를 해독하는 암호해독(Cryptanalysis)에 대하여 연구하는 학문 암호 기법 치환(Substitution) 평문의 문자를 다른 문자로 교환(대체)하는 암호기법 전치(Transposition) 문자 집합 내부에서 자리를 바꾸는(재배열) 암호기법 원문과 암호문에 사용된 문자 사이에 일대일 대응 규칙을 갖는다 블록(Block) 평문을 특정 비트의 블록으로 잘라낸 후 암호화 알고리즘을 적용하여 암호화 Round를 사용하여 반복적인 암호화 과정을 수행 DES, AES 등 스트림(Stream) 데이터 흐름(Stream)을 순차적으로 처리해가는 암호 알고리즘 평문과 키를 XOR하여..

정보보호(Information Security) 정보의 수집, 가공, 저장, 송수신 중에 발생하는 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 수단 또는 그러한 수단으로 이루어지는 행위 기밀성, 무결성, 가용성, 인증성 및 부인방지를 보장하기 위한 기술적, 물리적, 관리적 보호대책을 강구하는 것 목표 기밀성(Confidentiality) 오직 인가된 사람, 프로세스, 시스템만이 알 필요성에 근거하여 시스템에 접근가능해야 한다. 보안 기술 접근 제어 암호화 무결성(Integrity) 정보의 내용이 무단으로 생성 또는 변경되거나 삭제되지 않도록 보호되어야 한다. 보안 기술 접근 제어 메시지 인증 침입 탐지 백업 가용성(Availability) 시스템이 지체 없이 동작하고, 자원이 필요할 때..