본문 바로가기
반응형

IT운영/보안2

암호학 개요 (암호의 목적, 암호학 기본 용어) 암호학(Cryptology)이란? 암호학이란 정보보호를 위한 암호화 기법과 암호해독 기법을 연구하는 학문이다. 암호학 초기에는 메시지 보안에 초점이 맞추어져서 군사 또는 외교적 목적으로 사용하였지만, 현대에는 메시지 보안 외에도 인증, 서명 등을 위해 사용한다. 암호를 사용하는 목적 암호는 인가자만이 정보에 접근할 수 있도록 기밀성(Confidentiality)이 유지되어야 하며, 정보가 위변조 되지 않았는지 확인하여 무결성이 유지(Data Integrity)되어야 하며, 정보가 정당한지 검증할 수 있도록 출처가 인증(Authentication for Entity and Data)되어야 하고, 정보처리를 실행한 사용자가 이 사실을 부인 방지(Non-repudiation) 해야 한다. 암호학 기본 용어 정.. 2022. 12. 21.
정보보호의 3요소 (기밀성, 무결성, 가용성) CIA 정보보호의 3요소에는 기밀성, 무결성, 가용성 등이 있다. 이 포스트에서는 정보보호 3요소의 특징에 대해서 정리해보겠다. 기밀성(Confidentiality)이란? 기밀성이란 인가된 사용자나 시스템만 접근을 허용하여, 비인가자로부터 중요한 데이터를 보호하고 노출을 예방한다. 기밀성을 유지하는 방법에는 접근통제, 암호화, 보안등급 설정 등이 있다. 몇 년 사이 해커 피해가 자주 발생하면서 우리가 사용하는 게임이나 어플은 암호 외에도 OTP, 생체인식 등의 암호방식을 지원한다. 이렇게 보안 등급을 올리는 것도 기밀성과 관련이 있다. 또한 송,수신되는 데이터를 암호화해서 전달하면 만약 해커에 의해 데이터가 노출되더라도 해당 데이터를 읽을 수 없으므로 암호화 역시 기밀성 유지에 중요한 기술이다. 기밀성을.. 2022. 12. 20.
반응형