보안/정보보안기사 검색 결과
36 개의 검색 결과가 있습니다.
보안/정보보안기사

블록 암호화

암호확에서 블록암호 운영방식은 하나의 키(사전에 공유한 암호키) 하에서 블록 암호를 반복적으로 안전하게 이용하게 하는 절차를 말한다.블록 암호는 특정한 길이의 블록 단위로 동작하기 때문에,가변 길이 데이터를 암호화하기 위해서는 먼저 이들을 단위 블록들로 나누어야 하며,그리고 그 블록들을 어떻게 암호화 할지를 정해야 하는데,이때 블록들의 암호화 방식을 운용 방식이라고 부른다. 역으로 수행하면 복호화 할수 있는 Feistel 구조DESSEEDCAST-128BLOWFISH 복호화 할 수 있는 SPN구조AESSAFERSHARKCRYTON 블록 암호화 기법 1.ECB(Electronic Code Book,전자 코드북)가장간단한 구조모든블록이 같은 암호화 키를 사용하기 때문에 보안에 취약만약 암호화 메시지를 여러부..

2020. 3. 4. 22:11
보안/정보보안기사

RSA

RSA공개키 암호시스템 RSA암호체계의 안정성은 큰 숫자를 소인수분해하는 것이 어렵다는것에 기반을 두고있다.양자컴퓨터가 실용화 된다면 RSA 알고리즘은 무용지물이 된다고한다. RSA 방식으로 암호화를 하기 위해선 먼저 키를 만들어야 한다. 그 과정은 다음과 같다.두 소수 p , qp,q 를 준비한다.p - 1,\ q - 1p−1, q−1과 각각 서로소인 정수 ee를 준비한다.eded를 (p - 1)(q - 1)(p−1)(q−1)으로 나눈 나머지가 1이 되도록 하는 dd를 찾는다.N = pqN=pq를 계산한 후, NN와 ee를 공개한다. 이들이 바로 공개키이다. 한편 dd는 숨겨두는데, 이 수가 바로 개인키이다.이제 p, q, (p-1)(q-1)p,q,(p−1)(q−1)는 필요 없거니와 있어 봐야 보안에 ..

2020. 3. 4. 18:49
보안/정보보안기사

FTP

FTP로컬 유닉스 시스템과 원격 유닉스 시스템 사이에서 파일을 복사하는 프로토콜 특징사용자 인증,데이터 전환,디렉토리 검색 등과 같은 많은 기능 및 선택사항을 제공 동작방식 제어연결(제어정보 전달)젠체 FTP세션 동안 상시 연결유지 데이터 연결(데이터 전달)파일 전송시 마다 , 연결 설정되고 바로 폐쇄됨 이들은 클라이언트측에서 정하게됨. 포트번호(서버에서 사용하는 포트)제어정보 전달=>TCP 21번 데이터전달 =>TCP20번 연결 모드 구분(클라이언트측에서 결정할수 있다.) Active 모드(서버쪽에서 클라이언트로 접속:클라이언트가 능동적 포트 결정)(클라이언트측에서 PORT명령 전송) 클라이언트가 1024번 이상의 임시포트 N에서 서버의 21번 포트로의 제어연결 접속하면서버는 20번 포트에서 클라이언트..

2020. 3. 4. 16:13
보안/정보보안기사

IPSEC

IPsec(Internet Protocol Security)은 통신 세션의 각 IP패킷을 암호화하고 인증하는 안전한 인터넷 프로토콜(IP) 통신을 위한 인터넷 프로토콜 스위트이다. 특징 ㅇ 인터넷 경유 구간에 일종의 보안 통로인 터널링을 형성해 줌 - 가상사설망(VPN)에서 특히 많이 사용되는 터널링 프로토콜 임 ㅇ 응용 소프트웨어 변경 필요 없음 - 수송계층(TCP,UDP등) 하위에서 구현되기 때문에 응용에 투명함 . 대부분 운영체제 쪽에서 IPSec 구현 기능을 직접 제공하는 편임 ㅇ IP 버젼별 요구 수준 - IPv4 : 선택적인 요구사항 - IPv6 : 보다 강제적인 요구사항 주요 보안 서비스 ㅇ 통신 상대방 인증 (Peer Authentication) ㅇ 데이터 원천(근원지) 인증 (Data O..

2020. 3. 4. 14:47
보안/정보보안기사

라우터 스위칭 방식

스위칭이란?데이터 패킷내 포함된 주소정보에 따라 해당 패킷을 해당 출력 포트에 빠르게 접속시키는 기능 스위치와 라우터 비교 항목스위치 라우터 참조 테이블MAC주소 테이블 라우팅 테이블 참조 PDU(Packet Data Unit)이더넷 프레임 IP Packet 참조 필드 목적지 MAC주소 목적지 IP주소 사용 프레임 이더넷 이더넷, F/R, PPP L2 헤더 불변 변경 Process Switching 패킷을 전송할 때마다 매번 라우팅 테이블과 Next hop을 확인해서 패킷을 전송하는방법속도가 느리다 Fast Switching패킷이 통과될 때 Process Switching을 수행한 후 , 저장된 Cache를 사용해서 패킷을 전송하는 방법Process Switching 방식에 비해서 속도가 빠르다 CEF(..

2020. 3. 4. 13:04
보안/정보보안기사

xferlog 필드

xferlog이란? FTP등을 통해 파일이 전송된 기록이 저장된 로그 파일.위치:/var/log/xferlog ex)Thu May 17 11:54:41 2018 6 file.test.kr 1234567 /home/user/test1.mp3 b _ i r itwiki ftp 0 * c •current-time(전송 날짜와 시간)은 “DDD MMM dd hh : mm : ss YYYY”형식 현재 local 시간이다.DDD는 주중일을, MMM은 월을, dd는 날짜를, hh는 시를, mm은 분을, ss는 초를, 그리고 YYYY는 연도를 나타낸다. •transfer-time(전송에 걸린 시간)은 전송을 위한 총시간을 말하며 초 단위로 표시한다. •remote-host(원격 호스트 주소)는 원격 host 이름이다...

2020. 3. 4. 11:38