2021-1

이번학기 정보보안 마지막 게시글!!!!!!!!! Hash Function Simple Hash Functions : file, message, 또는 다른 block of data의 fingerprint를 만들기 위한 목적!! message authentication이나 digital signature에 one-way or secure hash function을 사용!! 다양한 사이즈의 message M을 input으로 받아서 고정된 사이즈의 H(M)을 아웃풋으로 만들어낸다!! 가장 쉬운 hash function은 bit-by-bit exclusive-OR (XOR)이다!! Properties of Secure Hash Functions Secure Hash Algorithms (SHAs) : 서로 관련된..

10 rounds로 구성된 rounded form을 가지는 계층이라고 불리는 3가지 뚜렷한 evolutionary transformations을 기반으로 디자인 됐지만 S/P Network structure에 기초한다. Linear Mixing Layer : Stable high diffusion effect (plaintext가 가진 통계적 특성을 ciphertext에서 숨기는 효과) Non-Linear Layer : Parallel application of S-BOX Key addition layer : XOR operation with intermediate round key 128 bit key 10 라운드로 구성 1라운드 시작 전에 round key addition process가 한번 있음 ..

Stream cipher : 대칭 키 암호(symmetric-key algorithm)의 구조 중 하나로 pseudorandom number을 연속적으로 생성하여 암호화하려는 자료와 결합하는 구조를 가진다. 일반적인 스트림 암호는 pseudorandom number을 1비트 단위로 생성하고, 생성된 값과 암호화하려는 각 값을 XOR하여 1비트의 암호화된 자료를 얻는다!! 1 bit를 XOR 연산을 해보자!! A 1 1 1 0 0 1 1 0 B ^ 1 0 1 0 1 0 1 0 A와 B를 XOR 하면 01001100 이 나온다!!! 여기서 B를 한번더 XOR 해보자!! (A^B^B) A 1 1 1 0 0 1 1 0 B ^ 1 0 1 0 1 0 1 0 B ^ 1 0 1 0 1 0 1 0 그러면 11100110..

장고에서 기본적으로 사용되는 디자인 패턴 : M(model) V(view) T(template) 장고에서 우리 눈에 템플릿(tamplates - 우리가 보는 html화면)을 띄워주는 과정은 url로 요청을 받아서 우리가 url을 적어준 urls.py로 가서 해당 요청에 맞는 url을 분석 우리가 적어줬던 views 함수이름. 을 통해서 해당 url에 연결된 view로 가서 함수를 찾아서 기능을 수행 view에서는 로직을 실행하면서, 만약 우리가 로직에 데이터베이스 관련 처리가 필요하면 model을 통해 처리하고 그 결과를 반환 마지막으로 view는 최종 결과로 templates(HTML 파일)을 클라이언트, 즉 우리에게 보내서 띄워줌 이런 과정을 거친다!! 우리가 models.py에 파이썬 클래스를 이용..

DES : guiyum.tistory.com/80 Block cipher : guiyum.tistory.com/78 지긋지긋한 블록 암호 마지막편!!!!(AMADU!!) 긴 메세지의 경우 얘를 특정한 길이로 나눠서 Block cipher에 입력해줘야 한다. 그러니까 우리는 plaintext를 암호화하기 위해서는 암호 알고리즘 뿐만 아니라 사용방식도 규정해야 한다. 이것을 블록 암호 운용 방식(Block Cipher modes of operation)이라고 한다. NIST에서 5가지 운영 방식을 정의하였는데 바로 ECB, CBC, CFC, OFB, CTR들이 있다!! 얘네들에 대해서 알아보자!!! Electronic Codebook (ECB) 가장 단순하고 가장 기밀성이 구린 방식이다. plaintext은..

Block cipher : guiyum.tistory.com/78 avalanche effect : plaintext나 key의 작은 변화가 ciphertext의 큰 변화를 일으키는것 DES has a strong avalanche effect. Data Encryption Standard (DES) 64비트의 block cipher -> 64-bit block이 생성 Plaintext : 64bit Key : 56bit + 8bit (parity) 16 라운드를 반복하게 된다!! 암호화 복호화 과정이 똑같은데 키만 반대순으로 사용한다. DES processing step Initial Permutation (IP) step Repetition of plaintext processing using 16 ..

Django : 파이썬으로 작성된 오픈소스 웹 어플리케이션 프레임워크 여러개의 장고 프로젝트를 설치할 때 독립된 환경에 설치해야 서로 충돌이 일어나지 않기 때문에 가상환경에서 Django를 설치한다!! -> 따라서 가상환경을 먼저 설치한다. 터미널에 명령어 입력!! python -m venv myvenv 저기 myvenv는 가상환경 이름인데 그냥 내 마음대로 정하면 된다!! 이제 가상환경 설치가 됐으니 구동해주자!! myvenv/Scripts/activate 맥을 쓴다면 Scripts 대신 bin을 써주면 된다!! +) 이 명령어를 실행했을때 myvenv/Scripts/activate : 이 시스템에서 스크립트를 실행할 수 없으므로 C:\ ... 파일을 로드할 수 없습니다. 자세한 내용은 about_Ex..

암호를 알아내는데 필요한 정보의 가치보다 cost가 큰 경우나 암호를 알아내는데 필요한 시간이 정보가 유효한 시간보다 오래 걸릴 경우 -> Encryption이 안전하다!! Block Cipher Structure : 처리 단위가 block 일련의 round / key에 의해 controll 되는 substitutions/permutations 을 가짐!! - Parameters and design features : block size key size number of rounds subkey generation algorithm (라운드별로 돌아가는 키값이 다름!!) round function fast software en/decrypt, ease of analysis Feistel Network -..

the time-tested model of Infectious diseases를 model worm propagation에 사용했다. 세가지 상태가 가능 - Susceptible(취약한 상태), Infected(감염된 상태), Removed(감염이 회복된 상태) "infectious" hosts : continuously infect others. 그니까 그냥 거의 worm이라고 보면 된다!! infectious hosts와 susceptible host가 접촉하면 이 susceptible host -> infectious host가 된다!! "removed" hosts는 두가지가 있다 : worm에 대하여 패치가 돼서 면역이 생긴 컴퓨터 / worm의 circulation때문에 shut down이나 ..

Caesar Cipher plaintext를 다른 charater와 1대1 mapping 시켜서 ciphertext를 만드는 방법이다!! (plaintext 같은 용어는 guiyum.tistory.com/56?category=846073 ) 가장 대표적인 subsititution ciphers가 바로바로 Caesar cipher다!! 얘는 영어 문자에 0~25 번호를 할당하고(A면 0, B면 1 ... Z면 25) 여기에 secret key값(26보다 작은 값)을 더해서 modulo 연산을 한다. 영어 문자도 0~25고 secret key값도 0~25면 두개 더했을때 26 이상일 수도 있으니까 modulo연산을 해서 범위를 맞춰준다!! K 를 secret key, P는 plaintext, C는 ciphe..

교수님 설명 들으면서 적은거라 틀릴 수 있습니다!!!! PCI : Peripheral Component Interconnection Address bus와 data bus를 따로 두지 않고 버스를 하나만 두되 addres와 data가 번갈아가면서 사용(time multiplexing) Arbitration : bus에 두개 이상의 device가 동작하려고 할때 순서를 정해주는 것!!! 동시에 데이터를 보내면 충돌 일어나니까!!!!! master(=initiator)이 bus를 요청 -> 승인되면 I/O read/write 결정(Address phase와 one or mor data phases가 결합된 형태로) 그니까 그냥 PCI는 버스다!! PCI Read Timing Diagram를 보면서 이해해보자..

Malicious software : 시스템이 가진 취약성을 악용하는 프로그램 program fragments that need a host program : e.g. viriuses, logic bomb, backdoors ... (호스트프로그램이 필요한 친구들) independent self-contained programs : e.g. worms, bots (호스트프로그램 필요 없음!! 독립적으로 존재하는 친구들) replicating or not Malware는 2개의 넓은 카테고리로 분류됨 : 원하는 target에 어떻게 퍼지고 (propagate)번식?!?!?전파하는지 -> tagret에 도착하면 그것이 수행하는 actions이나 payloads payload : 악성코드의 행위 crimwar..