학교수업 검색 결과
35 개의 검색 결과가 있습니다.
학교수업/보안

Classical Encryption Techniques

고전 암호화 기술 정의 Plaintext: 평문 암호화 되기 전 일반 문장 Ciphertext: 암호문 암호화된 문장 Enciphering/encryption: 암호화 평문에서 암호문으로 변환하는 과정 목적: Confidentiality 기밀성 Decripthering/decryption: 비화/복호화 암호문에서 평문으로 되돌리는 과정 Cryptography: 암호학 암호화와 복호화를 연구하는 학문 Cryptanalysis와는 반대의 개념 Cryptography는 숨기는 개념이다. Cryptographic system/cipher 암호화의 특정 알고리즘 ex) RSA, AES, DES etc.. Cryptanalysis: 암호 분석 공격자가 하는 일 Cryptography와는 반대의 개념 Cryptana..

2022. 4. 15. 23:57
학교수업/보안

Block Cipher Operation

Multiple Encryption & Triple Encryption DES Multiple Encryption Double DES DES는 키가 짧아서 깨짐 이를 보완하기 위해 키의 수를 늘림 2개의 키를 이용하여 DES 알고리즘을 2번 적용 Double DES 𝐶 = 𝐸(𝐾2, 𝐸 (𝐾1, 𝑃) ) 𝑃 = 𝐷(𝐾1,𝐷 (𝐾2, 𝐶) ) Plaintext -> X -> Cyphertext 기대하는 경우의 수는 2^56 * 2^56 = 2^112 하지만 Plaintext와 Cyphertext의 Pair가 존재할 때 Plaintext에서 X를 만들고 Cyphertext에서 X를 복호화 하여 2^56 + 2^56의 경우의 수로 공격이 가능하다. 𝑋 = 𝐸 (𝐾1, 𝑃) = 𝐷(𝐾2, 𝐶) 이를 위해 3번 ..

2022. 4. 15. 23:56
학교수업/보안

Block Ciphers and the Data Encryption Standard

분류 Classification Symmetric Encryption Stream Ciphers Block Ciphers Feistel Ciphers(설계원칙) Feistel Ciphers를 꼭 알아야 함 The Data Encryption Standard (DES) Feistel Ciphers를 이용하여 만든 암호 DES의 자세한 구조까지 알 필요 없음 DES 뿐만 아니라 다른 암호에서도 많이 쓰인다. Classification Symmetric Encryption Stream Cipher 아주 짧은 키를 가지고 bit stream generation algrotihm을 돌려 plain text 길이만큼의 비트를 생성한다. 이는 Deterministic algorihm이다. 따라서, 규칙이 존재한다. ..

2022. 4. 15. 23:52
학교수업/보안

Advanced Encryption Standard

AES Advanced Encryption Standard(AES) 2001년에 NIST에서 표준화함 GF(2^8)를 사용 8bit byte단위 Irreducible polynomial: 규악! (x^8 + x^4 + x^3 + x + 1) 나눗셈은 역원을 이용함 a /b = a (b^(-1)) General Structure State(자료구조) 4x4 byte단위의 사각형 배열 key & Round 128 & 10 192 & 12 256 & 14 SPN 구조를 사용 Substitution-permutation network Round: 4가지 형태의 함수 Permutation: ShiftRows Substitution: SubBytes / MixColumns / AddRoundKeyAES Encryp..

2022. 4. 15. 23:34
학교수업/보안

Access Control and User Authentication

Access Control and User Authentication Access Control 공격을 막는 가장 최적의 방법이다. 처음 위치에서 공격을 막는다. 기밀성을 제공해야 한다. 허가되지 않은 공개, 허가되지않은 변조로부터 data나 resouces들을 보호하는 작업 Access Control Policies 추상적인 개념 무엇을 어떻게 하는지를 원하는가? DAC(Discretionary access control: 임의적 접근 제어) 파일 생성한 주인이 누가 읽을 수 있고, 쓸 수 있고, 실행할 수 있는지 결정함 데이터의 주인이 그것에 누가 접근할 수 있는지 결정할 수 있다. 방법 Access Control List(ACL) Linux같이 그룹, 유저 등이 어떤 권한이 있는가 명시됨 ID, G..

2022. 4. 15. 23:31