목록정보보안기사/정보보안 일반 (2)

CyberRanger

[정보보안기사] PKI(Public Key Infrastructure) 구조

1. 개요PKI는 공인인증의 구조를 말한다. 공인인증서(X.509, ITU-T표준)을 통해서 인증을 받는 구조이다.공인인증서 발급 시 인증기관(CA)에 사용자 정보를 입력하고 공인인증서를 발급받는다.인증기관(CA)은 사용자 신원을 확인하고 인증서를 발급해 주는 구조이다. 하지만 사용자가 너무 많기 때문에 사용자 신원확인을 대행해 주는 기관이 필요했고 그 기관이 등록기관(RA)이다.즉, 등록기관(RA)이 신원확인을 하고 인증기관(CA)이 공인인증서를 발급해 준다.공인인증서가 발급되면 인증기관은 인증서 폐기 목록(CRL)을 관리해서 인증서의 유효성을 확인한다. PKI 목적목적주요 내용요소 기술인증사용자에 대한 확인, 검증(공개키 인증)Certificate기밀성송수신 정보에 대한 암호화암호화, 복호화무결성송수..
정보보안기사/정보보안 일반 2024. 8. 9. 20:48
[정보보안기사] 해시 함수 (Hash)

1. 해시 알고리즘의 특징· 일방향 암호 알고리즘.· 키가 없고 복호화가 불가능함.· 다양한 길이의 입력 → 똑같은 길이의 출력.· SHA는 출력 길이에 따라 SHA-256, SHA-512 등으로 나뉨.· MD(Message Digest)는 무결성만 제공. 충돌: 서로 다른 값을 넣었는데 같은 결과가 나오는 현상.   2. 해시함수의 조건 (보안 요구사항)조건설명압축· 다양한 길이의 입력 → 똑같은 길이의 출력.역상 저항성(약 일방향성, Pre-image Resistance)· H(x)가 주어졌을 때, 입력값 x를 찾는 것이 불가능.· 역방향 계산이 불가능.제2 역상 저항성(Second Pre-image Resistance,약한 충돌 저항성)· 입력값 x가 주어졌을 때, H(x) = H(y)이면서 x !..
정보보안기사/정보보안 일반 2024. 8. 6. 22:36
이전 Prev 1 Next 다음