2021-1/정보보안

이번학기 정보보안 마지막 게시글!!!!!!!!! Hash Function Simple Hash Functions : file, message, 또는 다른 block of data의 fingerprint를 만들기 위한 목적!! message authentication이나 digital signature에 one-way or secure hash function을 사용!! 다양한 사이즈의 message M을 input으로 받아서 고정된 사이즈의 H(M)을 아웃풋으로 만들어낸다!! 가장 쉬운 hash function은 bit-by-bit exclusive-OR (XOR)이다!! Properties of Secure Hash Functions Secure Hash Algorithms (SHAs) : 서로 관련된..

10 rounds로 구성된 rounded form을 가지는 계층이라고 불리는 3가지 뚜렷한 evolutionary transformations을 기반으로 디자인 됐지만 S/P Network structure에 기초한다. Linear Mixing Layer : Stable high diffusion effect (plaintext가 가진 통계적 특성을 ciphertext에서 숨기는 효과) Non-Linear Layer : Parallel application of S-BOX Key addition layer : XOR operation with intermediate round key 128 bit key 10 라운드로 구성 1라운드 시작 전에 round key addition process가 한번 있음 ..

Stream cipher : 대칭 키 암호(symmetric-key algorithm)의 구조 중 하나로 pseudorandom number을 연속적으로 생성하여 암호화하려는 자료와 결합하는 구조를 가진다. 일반적인 스트림 암호는 pseudorandom number을 1비트 단위로 생성하고, 생성된 값과 암호화하려는 각 값을 XOR하여 1비트의 암호화된 자료를 얻는다!! 1 bit를 XOR 연산을 해보자!! A 1 1 1 0 0 1 1 0 B ^ 1 0 1 0 1 0 1 0 A와 B를 XOR 하면 01001100 이 나온다!!! 여기서 B를 한번더 XOR 해보자!! (A^B^B) A 1 1 1 0 0 1 1 0 B ^ 1 0 1 0 1 0 1 0 B ^ 1 0 1 0 1 0 1 0 그러면 11100110..

DES : guiyum.tistory.com/80 Block cipher : guiyum.tistory.com/78 지긋지긋한 블록 암호 마지막편!!!!(AMADU!!) 긴 메세지의 경우 얘를 특정한 길이로 나눠서 Block cipher에 입력해줘야 한다. 그러니까 우리는 plaintext를 암호화하기 위해서는 암호 알고리즘 뿐만 아니라 사용방식도 규정해야 한다. 이것을 블록 암호 운용 방식(Block Cipher modes of operation)이라고 한다. NIST에서 5가지 운영 방식을 정의하였는데 바로 ECB, CBC, CFC, OFB, CTR들이 있다!! 얘네들에 대해서 알아보자!!! Electronic Codebook (ECB) 가장 단순하고 가장 기밀성이 구린 방식이다. plaintext은..

Block cipher : guiyum.tistory.com/78 avalanche effect : plaintext나 key의 작은 변화가 ciphertext의 큰 변화를 일으키는것 DES has a strong avalanche effect. Data Encryption Standard (DES) 64비트의 block cipher -> 64-bit block이 생성 Plaintext : 64bit Key : 56bit + 8bit (parity) 16 라운드를 반복하게 된다!! 암호화 복호화 과정이 똑같은데 키만 반대순으로 사용한다. DES processing step Initial Permutation (IP) step Repetition of plaintext processing using 16 ..

암호를 알아내는데 필요한 정보의 가치보다 cost가 큰 경우나 암호를 알아내는데 필요한 시간이 정보가 유효한 시간보다 오래 걸릴 경우 -> Encryption이 안전하다!! Block Cipher Structure : 처리 단위가 block 일련의 round / key에 의해 controll 되는 substitutions/permutations 을 가짐!! - Parameters and design features : block size key size number of rounds subkey generation algorithm (라운드별로 돌아가는 키값이 다름!!) round function fast software en/decrypt, ease of analysis Feistel Network -..

the time-tested model of Infectious diseases를 model worm propagation에 사용했다. 세가지 상태가 가능 - Susceptible(취약한 상태), Infected(감염된 상태), Removed(감염이 회복된 상태) "infectious" hosts : continuously infect others. 그니까 그냥 거의 worm이라고 보면 된다!! infectious hosts와 susceptible host가 접촉하면 이 susceptible host -> infectious host가 된다!! "removed" hosts는 두가지가 있다 : worm에 대하여 패치가 돼서 면역이 생긴 컴퓨터 / worm의 circulation때문에 shut down이나 ..

Caesar Cipher plaintext를 다른 charater와 1대1 mapping 시켜서 ciphertext를 만드는 방법이다!! (plaintext 같은 용어는 guiyum.tistory.com/56?category=846073 ) 가장 대표적인 subsititution ciphers가 바로바로 Caesar cipher다!! 얘는 영어 문자에 0~25 번호를 할당하고(A면 0, B면 1 ... Z면 25) 여기에 secret key값(26보다 작은 값)을 더해서 modulo 연산을 한다. 영어 문자도 0~25고 secret key값도 0~25면 두개 더했을때 26 이상일 수도 있으니까 modulo연산을 해서 범위를 맞춰준다!! K 를 secret key, P는 plaintext, C는 ciphe..

Malicious software : 시스템이 가진 취약성을 악용하는 프로그램 program fragments that need a host program : e.g. viriuses, logic bomb, backdoors ... (호스트프로그램이 필요한 친구들) independent self-contained programs : e.g. worms, bots (호스트프로그램 필요 없음!! 독립적으로 존재하는 친구들) replicating or not Malware는 2개의 넓은 카테고리로 분류됨 : 원하는 target에 어떻게 퍼지고 (propagate)번식?!?!?전파하는지 -> tagret에 도착하면 그것이 수행하는 actions이나 payloads payload : 악성코드의 행위 crimwar..

OS Security Layers 하위 레이어가 안전하지 않으면 상위 레이어도 공격에 취약하다 (상위 레이어가 영향을 받는다) System Security Planning - The first step in deploying a new system is planning Plan needs to identify appropriate personnel and training to install and manage the system Planning process needs to determine security requirements for the system, applications, data, and users - 목적 : maximize security while minimizing costs - Sy..

- Definition of Database : is collection of related data (원본 데이터) and its metadata (원본 데이터에 대한 요약정보) organized in a structured format 최적화된 정보관리를 하기 위해!! Types of data : Integrated data : 데이터의 중복이 없는 데이터를 수집 Stored data : storage medium (하드디스크 ...) 에 저장된 데이터 셋 자체 Operational data : 조직 고유의 업무를 수행하기 위해 지속적으로 유지해야되는 데이터 Shared data : Structed collection of data for use by one or more applications 하나..

Access Control (접근 제어) - 어떤 컴퓨터 리소스에 대하여 허가되지 않는 사용이 발생하는 경우를 방지 Access Control Elements - Subject (사용자) : 객체에 접근할 수 있는 주체 a process representing user/application often have 3 classes : owner, group, world - Object (객체) : access control에 의해 제어되는 리소스 e.g. files, directories, recods, programs etc. number/type depend on environment - Access right (접근 권한) : 사용자가 객체에 접근할 수 있는 범위, 방식 e.g. read, write,..