인터넷 보안 및 암호 용어 사전

소개글

인터넷 보안 및 암호 용어 사전에 대한 보고서 자료입니다.

본문내용

수신자로부터 되돌려진 자료를 비교하여 자료 전송의 정확도를 검사하는 방법.
▶ Trust
트러스트 관계는 통과 인증을 사용할 수 있는 도메인 사이의 연결이며, 이 관계에서 트러스팅 도메인은 트러스트된 도메인의 로그온 인증을 인정한다. 트러스트 관계에서 사용자는 한 도메인에 하나의 사용자 계정만을 가질 수 있고, 전체 네트워크를 액세스할 수 있다. 트러스트된 도메인에서 정의된 사용자 계정과 글로벌 그룹에는 해당 계정이 트러스팅 도메인의 데이터베이스에 있지 않을지라도 권한과 리소스 사용 권한을 부여할 수 있다.
▶ Tunneling
터널링은 프로토콜 A를 프로토콜 B로 포장하는 것을 의미한다. 즉 A는 B를 자신의 데이터 링크 계층처럼 취급한다. 터널링은 관리 도메인들을 연결하고 있는 인터넷이 지원하지 않는 프로토콜을 사용하는 관리 도메인으로부터 데이터를 수집하는 데에 사용된다.
U
▶ Unilateral authentication (일방향 인증)
다른 개체의 정체성에 대한 확신을 한 개체에게 제공하는 개체 인증이며, 반대로 상대 개체에게는 그 개체의 정체성에 대한 확신을 제공하지 않음
▶ UNIX
한 Operating System(컴퓨터의 제일 기본적인 소프트웨어)의 종류로, 많은 이용자들이 사용할 수 있게 됐고 TCP/IP 도 가능합니다. 인터넷의 Servers의 제일 많이 사용되고 있는 Operating System이다.
▶ Untraceability (불추적성)
지불자외의 다른 모든 사람들이 결탁하더라도, 지불자가 구매한 정보에 대해서 알 수 없는 지불자 불추적성(Payer Untraceability)과 수취인 외의 다른 모든 사람들이 결탁하더라도 수취인이 어디로부터 받은 전자화폐인지에 대해서 알 수 없는 수취인 불추적성(Payee Untraceability)이 있음
V
▶ VPN(Virtual Private Network)
가상사설망의 원 개념은 자체 정보통신망을 보유하지 않은 사용자도 공중 데이터 통신망을 이용해 마치 개인이 구축한 통신망과 같이 이를 집적 운용, 관리할 수 있는 것을 말한다.
현재 VPN은 기업의 본사와 지사 또는 지사 간에 전용회선 대신 인터넷을 이용해 연결하는 통신수단의 하나로, 전용회선의 대여보다 훨씬 저렴한 비용으로 원거리통신망(WAN)을 구축할 수 있는 네트워크 솔루션을 의미한다.
VPN과 유사한 네트워크 솔루션으로 플레임릴레이가 있다. 프레임 릴레이가 대용량의 데이터를 고속으로 전송할 수 있는 대신 비용이 많이 든다는 점 때문에 LAN 등의 근거리 접속에 유용한 반면 인터넷을 이용한 VPN은 원거리나 세계 각지에 떨어져 있는 지사와의 통신에 적합하다는 평이다.
이 VPN은 특히 본사와 중소규모의 위성사무실 간에 대량의 데이터를 전송해야 하거나 재택 근무제를 운용하고 있는 업체의 경우 효과가 크다.
그러나 VPN은 인터넷의 표준 프로토콜을 기반으로 하고 있기 때문에 보안상의 취약점이 결정적인 약점으로 지적되고 있다.
W
▶ WAP/Wireless Application Protocol
- 무선통신 네트워크 상에서 운영되는 응용 프로그램과 서비스를 개발하는 데 필요한 기술적 표준 스펙을 만들기 위한 WAP Forum의 결과물
- 휴대폰, 페이저, PDA 등과 같은 장치를 위한 응용 프로그램 프레임웍과 네트워크 프로토콜을 기술하고 있음
- 이 스펙은 디지털 데이터 네트워크 표준과 같은 이동 네트워크 기술들과 XML, UPL, 스크립트 및 HTML과 같은 인터넷 기술을 확장하거나 이용하고 있음
- WAP 문서와 프로토콜은 휴대형 무선장치를 위해 최적화 되었다. WAP는 무선 도메인과 WWW간에 연결을 위한 프락시 기술을 이용한다. WAP 프락시는 표준 WWW 서버상에서 서비스되는 문서나 응용 프로그램을 그대로 사용할 수 있도록 함으로써, CGI 스크립트와 같은 이미 증명된 기술을 사용하여 개발될 수 있다.
- WAP 구조는 계층화된 프로토콜 스택을 설계함으로써 이동통신장치를 위해 확장 가능한 응용 프로그램 개발환경을 제공한다.
WAP Forum의 목표
- 인터넷 문서나 진보된 데이터 서비스를 디지털 휴대폰이나 다른 무선 터미널에 제공
- 여러 가지 다른 무선 네트워크 기술에 적용 가능한 무선 프로토콜 스펙을 제작
- 다양한 장치나 전송 네트워크에 적용가능한 문서나 응용 프로그램을 만들 수 있게
- 적합한 기존의 표준이나 기술을 받아들이거나 확장
▶ Workstation
Unix 를 운영체제로 가지고 멀티태스킹 작업을 해주며. IBM PC나 매킨토시보다 우수한 컴퓨터를 일컫는다. 수십 메가 이상의 주기억장치와 고해상도 모니터를 가지고 있다. 일례로 SUN workstation이나 Digital의 DECstation이 있다.
X
▶ X.500
X.500은 electronic directory의 ITU-T(International Telecommunication Union, Telecommunication Standardiation) 표준규격을 말하며 다음과 같은 요소들을 포함하고 있다.
1. Directory안의 정보의 형식을 결정하는 information model
2. 검색되고 조정되는 정보를 구성하는 namespace
3. 주어진 정보에서 수행되어야 될 operation을 관리하는 functional model
4. Dirctory안의 정보의 보안을 위한 authentication framework
5. Data의 분배와 수행을 관리하는 distributed operation model
기능적으로 X.500은 세 분야의 operation을 정의하고 있다.
1. search와 read 기능
2. modify 기능
3. authentcate 기능
X.500 Directory Service는 분산 directory services를 위한 전반적인 모델로 namespace와 그것을 querying하고 updating하는 프로토콜(DAP:Directory Access Protocol)로 구성되어 있다. PKI에서는 directory 시스템에 X.500 DS를 사용한다.

키워드

인터넷보안용어,   네트워크보안용어,   인터넷암호용어,   비밀키,   공개키,   인터넷보안기술