반응형

암호학(Cryptology)이란?
암호학이란 정보보호를 위한 암호화 기법과 암호해독 기법을 연구하는 학문이다. 암호학 초기에는 메시지 보안에 초점이 맞추어져서 군사 또는 외교적 목적으로 사용하였지만, 현대에는 메시지 보안 외에도 인증, 서명 등을 위해 사용한다.
암호를 사용하는 목적
암호는 인가자만이 정보에 접근할 수 있도록 기밀성(Confidentiality)이 유지되어야 하며,
정보가 위변조 되지 않았는지 확인하여 무결성이 유지(Data Integrity)되어야 하며,
정보가 정당한지 검증할 수 있도록 출처가 인증(Authentication for Entity and Data)되어야 하고,
정보처리를 실행한 사용자가 이 사실을 부인 방지(Non-repudiation) 해야 한다.
암호학 기본 용어
정보를 보내는 사람을 송신자라고 하고, 정보를 받는 사람들 수신자라고 한다.
암호학에서는 이를 각각 앨리스(Alice)와 밥(Bob)으로 부른다.
이처럼 암호학에서는 각 모델을 지칭하는 용어가 몇 가지 있다.
- 맬로리(Mallory) : 메시지를 수정, 대체 혹은 재전송하는 능력을 가진 공격자(Malicious)
- 이브(Eve) : 소프트웨어나 서버에 설치된 도청용 프로그램 혹은 도청자(Eavesdropper)
- 트렌드(Trend) : 중립적인 위치에 있는 제 3자이며, 신뢰할 수 있는 중재자(Trusted Arbitrator)
- 빅터(Victor) : 의도된 거래나 통신의 발생을 검증하는 사람(Verifier)
반응형
'IT운영 > 보안' 카테고리의 다른 글
정보보호의 3요소 (기밀성, 무결성, 가용성) (0) | 2022.12.20 |
---|