*기* 스토어

*기*

개인

팔로워0 팔로우

소개

등록된 소개글이 없습니다.

전문분야 등록된 전문분야가 없습니다.

판매자 정보

학교정보

입력된 정보가 없습니다.

직장정보

입력된 정보가 없습니다.

자격증

입력된 정보가 없습니다.

판매지수

판매중 자료수

1개
전체 판매량

2개
최근 3개월 판매량

0개
자료후기 점수

평균B
자료문의 응답률

-

전체자료 1개

암호 세미나 자료 평가B괜찮아요

..PAGE:1암호 알고리즘암호의 기원암호문의 목적암호의 종류해쉬 함수MAC 알고리즘공개키 암호서명키 전송/교환 알고리즘보안서비스개인 정보 보안 주의점 10가지..PAGE:2암호의 기원-기원전 2000년 전으로 추정함.-1963년 칸이 전문적이지는 않지만 거의 완벽하게 설명하고 있는 책 발간.-1960년대 컴퓨터와 통신장비 급증.-정보의 암호화-미국의 FIPS-DES 로 시작..PAGE:3- 1976년 Diffe 와 hellman이 논문발표 - 1978년 Rivest, Shamir, Adleman 공개키 암호법과 서명기법 발견 RSA- 강한 공개키 암호- 1985년에 ElGamal- 이산대수 근거- 1991년 전자 서명을 위한 국제적 표준-ISO/IEC9796- 1994년 ElGamal 공개키 기법을 기반 으로한 전자 서명 표준을 적용...PAGE:4암호문의 목적통신하는 당사자 이외의 다른사람에게 메시지를 알려주지 않기 위한것임.기밀성무결성인증부인방지세부적으로 다양한 보안 서비스/프로토콜을 가능하게 만드는것..PAGE:5암호의 종류대칭키 암호(비밀키)- 암호화키와 복호화키가 같은암호비대칭키 암호(공개키) - 암호화키와 복호화키가 다른암호..PAGE:6고전 암호대입 암호치환 암호 - 글자를 바꾸지 않고 놓인 위치를 변경하는 방법.(교환암호)평문 A B C D E F G H I J K L M N O P Q R S T U V W X Y Z암호문 Q A Z W S X E D C R F V T G B Y H N U J M I K O L P..PAGE:7비밀키 암호블록 암호 평문을 일정한 단위로 나눠서 각 단위 마다 암호화 과정을 수행하여 블럭단위로 암호문을 얻는 방법스트림 암호 평문과 같은 길이의 키 스트림을 생성하여 평문 과 키를 비트단위로 합하여 암호문을 얻는 방법..PAGE:8해쉬 함수해쉬함수의 성질- 주어진 출력에 대하여 입력값을 구하는 것이 계산상 불가능- 주어진 입력에 대하여 같은 출력을 내는 또 다른 입력을 찾아내는 것이 계산상 불가능- 같은 출력을 내는 지를 해쉬코드로 압축하고 이를 이용하여 전자서명값을 생성한다.해쉬함수에는 블록암호 알고리즘과 같은 기존의 알고리즘들을 이용하여 구성할 수도 있으나 안전성과 효율성면에서 전용해쉬 함수를 사용하는것이 바람직함...PAGE:10MAC 알고리즘데이터가 변조(수정,삭제,삽입)되었는지 검증할수 있도록 데이터에 덧붙이는 코드이다.변조된 데이터에 대해서는 MAC을생성하여 MAC도 바꿔치기할 가능성이 있으므로 MAC의 생성과 검증은 반드시 비밀키를 사용해야 한다...PAGE:11공개키 암호..PAGE:12서 명데이터의 위조를 막고 부인방지를 위한 방법으로 MAC과 같이 데이터의 변조도 검증 할수 있게 한다.MAC으로는 서명을 생성할수 없고 공개키 방식을 사용.서명의 생성..PAGE:13서명의 검증은 위와 같이 서명자의 공개키를 사용하여 서명을 검증함전송 받은 데이터에서 서명과 메시지를 나누어 서명값으로는 서명자의 공개키를 이용하여 해쉬값을 구하고 메시지로는 직접 해쉬함수를 사용하여 해쉬값을 구하여 두개의 해쉬값을 비교함으로 메시지에 대한 서명을 검증한다...PAGE:14키 교환 알고리즘수학적으로 어려운 문제들을 바탕으로 하고 있으므로 암복호화 연산의 속도는 비밀키 암호에 비해 매우 느릴뿐만 아니라 많은 시스템 리소스를 차지하게 됨.공개키를 암호화 하는 것은 현실적으로 어렵다.세션키를 전송하는게 필요, 세션키만을 공개키 방식으로 서로 공유하는게 해결책임...PAGE:15통신의 방법에 따라 e-mail과 같은 일방향성 통신이거나 혹은 클라이언트 환경등 에서는 송신자나 클라이언트가 일방적으로 사용할 세션키를 설정하여 상대방에게 전송하여도 무방함. 이때는 위의 그림과 같이 세션키를 상대방의 공개키로 암호화하여 전송하고 세션키를 사용하여 비밀키 암호 알고리즘으로 원래의 데이터를 암호화하여 전송하면 된다...PAGE:16보안 서비스 API- PKCSPKCS는 1991년 3월 NIST/OST Implementator’s Workshop 에서 문서 SEC-SIG-91-16으로 발표된 이후,nent Standard 1.5 1993. 11PKCS#5 Password-Based Encryption Standard 1.5 1993. 11PKCS#6 Extended-Certificate Syntax Standard 1.5 1993. 11PKCS#7 Cryptogrphic Message Syntax Standard 1.5 1993. 11PKCS#8 Private-Key Information syntax standard 1.5 1993. 11PKCS#9 Selected Attribute Types 1.5 1993. 11PKCS#10 Certification Request syntax standard 1.5 1993. 11PKCS#11 Crytographic Token Interface standard 2.01 1997. 12PKCS#12 Personal Information Exchnage syntax standard 1.0(Draft) 1997. 4PKCS#13 Elliptic Curve Cryptography standard Project 진행중 PKCS#14 PseudorandomGenerator standard Project 진행중..PAGE:18설계목표“Cryptoki”는 여러 응용들과 많은 졸류의 휴대용 암호학적 장치들간의 인터페이스 설계를 목표로 한다.H/W적 사양이나, S/W적 명령어들은 암호화 서비스를 수행하기 위한 장치 독립적인 인터페이스로서의 역할을 완전히 수행하지 못한다는 것이다.“Cryptoki”의 주요 목적은 이러한 장치들의 세부사항들을 추상화시키는 저수준 프로그래밍 인터페이스 제공이며, 암호학적 장치들에 대한 일반적 모델을 응용에 제공하는것이다.부차적인 목적으로서 “Cryptoki”는 자원공유의 목적을 가진다. 즉 현재와 같이 멀티태스킹이 이루어지는 컴퓨터 작업환경에서의 단일 장치는 여러 사람이나 여러 프로세스에 의해 공유될 수 있으며 “Cryptoki”는 이러한 환경에서의 인터페이스를 제공해 줄수 있다는 것이다...PAGE:19때문에 많은 사람들이 피해를 보고 있다. SSL서버 글로벌 인증서를 발급해주는 Thawte사의 국내 파트너인 나인포유(www.thawte.co.kr)는 1일 개인들이 숙지해야 할 개인정보 보안 십계명을 다음과 같이 제시했다. 다음의 열 가지만 숙지하면 개인정보가 쉽게 유출되지 않는다는 설명이다...PAGE:201. 백신프로그램으로 자주 바이러스 검사를 하라개인 PC에 있는 자료나 인터넷을 사용할 때 자신의 정보유출을 막을려면 뭐니뭐니해도 자주 백신프로그램을 통해 바이러스 검사를 하는 것이 중요하다. 최근에는 시스템이나 화일을 못쓰게 하는 바이러스 보다도 바이러스를 통해 정보를 훔쳐보거나 빼내가는 프로그램들을 이메일이나 다운로드하는 화일에 숨겨서 설치하는 경우가 많다. 최신 바이러스 백신들은 이런 프로그램들도 잡아내기 때문에 자주 최신 바이러스 프로그램을 다운로드 받아 검사를 하는 것이 좋다. 개인 사용자들에게는 무료로 제공되는 백신프로그램을 사용해서 PC를 자주 검사하자.○ 하우리: http://www.hauri.co.kr○ 안철수연구소 V3: http://www.ahnlab.com2. PC에 침입탐지프로그램을 설치하라최근 인터넷을 가정에서 이용하거나, PC방과 LAN 상의 사용자의 경우에는 불법적인 접속과 백오리피스등과 같은 백도어에 의한 침해 가능성이 점점 더 농후해 지고 있어서 최근 개인 방화벽에 대한 필요성이 점점 증대되고 있는 상태이다. 방화벽이라고 하면 대형 서버나 네트워크를 보안하기 위해 만들어진 일종의 침입차단 프로그램이지만, 개인 방화벽 프로그램은 이러한 필요성을 만족시켜주는 유틸리티로서 아래의 프로그램은 무료로 제공된다. 설치된 PC로의 모든 접속을 차단시켜 주고, 외부로의 접속을 위해 나가는 것도 사용자의 허가에 의해서만 가능하기 때문에 백오리피스와 같은 백도어도 제구실을 못하게 한다. 특히, 침입에 대한 시도가 있을 때 알려주기도 하므로 매우 유용하다...PAGE:21○ 제로알람 : http://www.zdnet.com/downloads/는 일반 텍스트 파일 형태로 주고 받기 때문에, 중간에 해커에 의해 언제든지 쉽게 도난 당할 수 있다. 그러나, 이메일에도 자신의 서명을 첨부하고 암호화해서 보내면 중간에 메일이 도난 당하더라도 암호를 풀 수 없기 때문에 안전한 통신을 할 수 있다. 다소 번거러운 과정을 거쳐 인증서를 신청하고 설치해야 하지만 중요한 문서를 주고 받는 사람들 사이에 인증서를 서로 설치해서 이메일을 교환하면 문서가 통신 중에 유출될 염려는 없다. 대부분 인증회사들이 개인 인증서는 유료로 발급하나, 다우트(Thawte)에서는 무료로 발급해 주고 있다.○ 다우트 무료 개인 메일인증서 : http://www.thawte.co.kr/cert_email.asp○ 베리사인 개인 메일 인증서 : http://www.crosscert.com//Client/client.htm..PAGE:224. 중요한 자료들은 주로 웹메일을 사용하라아무래도 중요한 자료들을 교환할때는 어느정도 익명성이 보장된 웹메일을 사용하는 것도 안전을 보장하는 지름길이다. 웹메일이 생활의 필수품이 되었을 정도로 널리 쓰이고 있다. 웹메일은 어디서나 사용할 수 있다는 장점도 있다. 최근에 전자인증과 암호화 기능이 첨부된 보안 웹메일 솔루션이 개발되고 서비스 되고 있으므로 웹메일의 안전성이 증대될 것으로 보인다. 메일후드는 데이콤에서 실시하는 개인 및 기업용 보안 웹메일 서비스이다. 무료로 사용할 수도 있으므로 사용해보는 것도 좋다.○ 보안 웹메일 서비스 메일후드 : http://www.mailhood.com5. 너무 많은 개인정보를 요구하는 사이트는 가입하지 마라웹사이트 중에는 너무 많은 개인정보를 요구하는 사이트들이 있다. 특히, 추천 기능을 위해 정보를 요구하는 경우도 있는데, 될 수 있으면 이러한 사이트에는 가입하지 않는 게 좋다. 소유 차종 이나 결혼기념일 등등 필요 이상의 개인정보를 요구하는 사이트는 나중에 사업이 망하면 개인정보를 팔 가능성도 있다. 좋은 서비스를 제공받을 가능성이 없는 데도, 개인정보를 많이 요구하r/

공학/기술| 2001.10.07| 25페이지| 1,000원| 조회(924)

알고리즘, 암호, Secret, 암호발표자료

미리보기

닫기