정보보안 필수 자료

소개글

정보보안 필수 자료에 대한 보고서 자료입니다.

본문내용

고 있다.
공개키 암호방식에 따른 종류
RSA: 소인수 분해의 어려움을 이용한 암호방식이다.
ElGamal : 이산대수 문제를 근간으로 만들어진 암호 방식.
ECC : 타원곡선군에서 이산대수 문제에 근거를 둔 타원곡선 암호 시스템으로
다른 공개키 시스템과 같은 안전도를 제공하면서 더 작은 키를 소유하는 것이 장점이며 더하기 연산은 유한체의 연산을 포함하기에 H/W 와 S/W의 구현이 쉽다.
전자서명의 요건
1.위조불가(Unforgeable) :생성키를 소유하지 않는 자는 전자 서명 생성이 불가하며 합법적인 서명자만이 전자서명을 생성할 수 있어야 한다.
2.서명자 인증(authentication): 생성키를 소유한 자가 전자서명의 행위자이며 전자서명의 서명자를 불특정 다수가 검증할 수 있어야 한다.
3.부인방지 : 서명자는 서명행위에 대해 사실을 부인할 수 없어야 한다.
4.변경불가 : 생성키를 소유하지 않는 자는 서명한 문서의 내용을 변경할수 없어야 한다.
5.재사용불가 : 전자 문서의 서명을 다른 전자문서의 서명으로 대치 및 사용할 수 없어야 한다.
6.분쟁 해결 가능 : 제 3자에 의해 정당성을 검증 받을수 있어야 한다.
전자서명의 종류4가지 의미
DSS : 미국의 NIST에서 1991년 8월30일 발표한 표준 전자서명 방법이다
-DSS는 서명자별로 다르게 만들수도 공동으로 사용할수 있는 방식이다.
KDSA : 국내 디지털 서명 표준화의 일환으로 개발된 서명 방식
-공개검증키는 CA라 불리는 모든 사람이 인정하는 제 3자가 공개 검증키 정보를 CA의 비밀키로 서명한 확인서를 배포함으로 공개검증키의 소유자를 보증한다.
RSA 방식: 공개키 암포방식을 응용한 메시지 복호형 디지털 서명이다
-큰자리 합성수를 소인수 분해하는 문제의 어려움에 근거해 안전도를 결정하는 방식
ElGamal : 이산대수를 이용한 최초의 서명 방식이다.
-서명과정에서 난수를 사용하고 하나의 평문에 여려개의 서명이 생성될수 있기 때문에 확률론적 서명 방식이라 한다.
OSI의 8가지 보안 메커니즘
1.암호화
평문을 제3자가 봤을때 의미를 알 수 없는 형식으로 변환하는 것을 말하며
인가받지 않은 사용자로부터 정보를 보호하는 역할을 수행한다
2.전자서명
통신을 통하여 컴퓨터 시스템간에 교환,전송되는 메시지의 무결성 보증하기위한 메커니즘
3.접근통제
인증받지 않은 불법적인 사용자로부터 방어하기 위해 설계된 보안,보호 조치
4.데이터 무결성
통신채널 자체에서 발생할 수 있는 잡음에 대한 변조도 확인될수 있어야 하기에 지원되어야하는 것
5.인증교환
메시지 전송중 데이터의 변경 여부를 확인할 수 있으며 올바로 순서대로 메시지가 도착했는지 확인하기 위한 것
6.트래픽 패딩
링크암호화나 패킷헤더 암호화를 이용하여 트래픽 분석 위협을 방어하는 메커니즘이다.
7.경로제어
특정의 행선지에 정보를 전송하기 위한 최적경로 선택 제어
8.공증
제3자의 부인방지를 제공하는 메커니즘으로 암호화 전자서명이 여기에 사용된다.
VPN의 요소기술4가지
원격 사용자나 이동사용자가 자사의 인트라넷에 접속하여 정보를 공유하게 할수 있도록 하는 기술을 VPN이라한다(알아두고 공부해)
인증기술 : 지정된 사용자로부터 온 데이터를 확인하는 수단을 제공
접근제어 기술 : 허가받지 않은 사용자의 접속을 차단하는 수단을 제공
신뢰성 제공기술 :불법 사용자의 데이터 읽기 및 복사를 차단하는 방안을 제공
데이터 무결성기술 : 불법 사용자의 데이터 변조를 차단하는 수단을 제공
방화벽 시스템의 이점
위협에 취약한 서비스에 대한보호
호스트 시스템에 대한 엑세스 제어
보안의 집중
확장된 프라이버시
네트웍 사용에 대한 로깅과 통계 자료
정책구현

키워드

방화벽,   vpn,   OSI 8계층,   전자서명,   공개키,   기술적침해사고,   정보보안의 목적