익명 사용자
로그인하지 않음
토론
기여
계정 만들기
로그인
IT위키
검색
디피-헬먼 키 교환
편집하기
IT위키
이름공간
문서
토론
더 보기
더 보기
문서 행위
읽기
편집
원본 편집
역사
경고:
로그인하지 않았습니다. 편집을 하면 IP 주소가 공개되게 됩니다.
로그인
하거나
계정을 생성하면
편집자가 사용자 이름으로 기록되고, 다른 장점도 있습니다.
스팸 방지 검사입니다. 이것을 입력하지
마세요
!
[[분류:보안]][[분류:암호학]][[분류:정보보안기사]] ;Diffie-Hellman Key Exchange 디피라는 사람과 헬만 이라는 사람이 공동 개발했다고 해서 '디피-헬만'이다. 디피-헬만 키 교환법, 디피-헬만 알고리즘, 디피-헬만 프로토콜등 다양한 이름으로 불린다. == 핵심 == ; 디피-헬만법은 이산대수의 어려움을 이용한 알고리즘이다. 쉽게 말해 주어진 g, x, p 를 이용하여 y = g^x mod p 를 구하기는 쉽지만 g, y , p 값을 이용하여 원래의 x를 찾기 어렵다는 원리를 이용한 것이다. * 비대칭키(공개키) 알고리즘에서 사용되는 키 교환 방식이다. * 상대방의 공개키와 나의 개인키를 이용하여 비밀키를 생성한다. * A의 공개키와 B의 개인키를 DH연산하면 B의 비밀키가 되고 * B의 공개키와 A의 개인키를 DH연산하면 A의 비밀키가 된다. * 이산대수법에 의거한 수학적 공식에 의해 A의 비밀키와 B의 비밀키는 같아진다. * 송신자와 수신자는 안전하게 교환된 비밀키를 사용하여 데이터를 암호화한 후 전달한다. == 예시 == # 당사자들은 임의 큰 소수 p와 그보다 작은 자연수 g를 선택한다. #* p=17와 그보다 작은 자연수 g=2로 선택했다. # 각자 자신의 개인키를 선택한다. #* A는 11를 선택했다. #* B는 13를 선택했다. # 상대방에게 각자 개인키로 g^(개인키) mod p를 계산한 공개키를 보낸다. #* A는 B에게 2^11 mod 17 = '''8'''을 보낸다. #* B는 A에게 2^13 mod 17 = '''15'''를 보낸다. # 각자 (상대방의 공개키)^(자신의 개인키) mod p 계산을 통해 비밀키를 만들어낸다. #* A는 받은 15으로 계산한다. 15^11 mod 17 = 9 #* B는 받은 8로 계산한다. 8^13 mod 17 = 9 #* 9라는 같은 값이 나온다. # 결론 #* A만 알고 있는 키는 11, B만 알고 있는 키는 13이다. #* 외부에 노출될 우려가 있는 값은 2, 17, 8, 15이다. (노출 되어도 상관 없다.) #* 둘만 알고 있는 키는 '''9'''이다. (노출의 우려가 있다.) 지금은 예시이기 때문에 매우 작은 숫자를 이용하였으나, 숫자가 수십~수백자리로 커지게 되면 2, 17, 8, 15, 9에 해당하는 숫자는 노출이 되어도 이를 역으로 11과 13을 유추해 내기가 매우매우 힘들다는 것이 수학적 안전성의 근거이다. == 취약점 == * 신분위장 공격에 취약하다 ** 인증 과정이 없다. ** 애초에 B가 아닌 사람이 B인척 하여 키를 교환할 수 있다. ** 연산된 결과인 비밀키만 취득한 제 3자가 B 행세를 할 수도 있다. * 재전송 공격에 취약하다 ** 암호화된 정보를 스니핑 해서 재전송 함으로써 행위를 조작할 수 있다. ** '''정보의 무결성이 보장되지 않는다''' ; 디피-헬만 키 교환은 단순히 안전한 키 교환에 의한 안전성에 의존하므로 단독으로 사용하기엔 부족하다. 디피-헬만은 수 많은 프로토콜에서 사용되고 있지만 모두 인증, 무결성, 부인방지 등의 추가적인 안전성을 더해서 사용한다. == 출처 == 출처 : [[http://raisonde.tistory.com/entry/디피-헬만-키-교환-알고리즘Diffie-Hellman-key-exchange 지식잡식 블로그]]
요약:
IT위키에서의 모든 기여는 크리에이티브 커먼즈 저작자표시-비영리-동일조건변경허락 라이선스로 배포된다는 점을 유의해 주세요(자세한 내용에 대해서는
IT위키:저작권
문서를 읽어주세요). 만약 여기에 동의하지 않는다면 문서를 저장하지 말아 주세요.
또한, 직접 작성했거나 퍼블릭 도메인과 같은 자유 문서에서 가져왔다는 것을 보증해야 합니다.
저작권이 있는 내용을 허가 없이 저장하지 마세요!
취소
편집 도움말
(새 창에서 열림)
둘러보기
둘러보기
대문
최근 바뀜
분류별 보기
일반 IT용어
프로젝트 관리
디지털 서비스
블록체인
인공지능
소프트웨어 공학
운영체제
컴퓨터 구조
자료 구조
데이터 과학
데이터베이스
네트워크
프로토콜
보안
컴플라이언스
개인정보보호
표준
경영학
기업 IT
조직/단체
광고
위키 도구
위키 도구
특수 문서 목록
문서 도구
문서 도구
사용자 문서 도구
더 보기
여기를 가리키는 문서
가리키는 글의 최근 바뀜
문서 정보
문서 기록