암호

IT위키
Cryptography

개요[편집 | 원본 편집]

용어 정의[편집 | 원본 편집]

  • 암호(Cipher)
  • 암호문(Ciphertext)
    • 평문을 암호학적 방법으로 변환한 것
  • 암호화(Encryption, Enciphering)
    • 평문을 암호문으로 변화하는 과정
  • 평문(Plaintext)
    • 암호학을 이용하여 보호해야 할 메시지
  • 복호화(Decryption, Deciphering)
    • 암호문을 다시 평문으로 변환하는 과정

원리[편집 | 원본 편집]

  • 대치(Substitution): 평문의 글자를 다른 글자로 바꿈
  • 전치(Transposition): 평문의 글자 순서를 바꿈

암호화와 부호화의 차이[편집 | 원본 편집]

Encryption/Decryption vs Encode/Decode
  • 암호화는 암호키가 사용되어 기밀성을 목적으로 한다.
  • 부호화는 암호키가 없고 매커니즘이 공개되어 있어 누구나 인코드/디코드할 수 있다.
    • 인코드된 결과는 마치 암호문 처럼 보이지만 기밀성보다는 데이터 전달에 목적을 두고 있다.

암호의 발전[편집 | 원본 편집]

세대 설명 예시
1세대 암호 현대적 암호가 나오기 전 전통적 암호 에니그마
2세대 암호 기초적인 형태의 실무적 블록 암호 DES, SEED
3세대 암호 공개키 암호 RSA, ECC
4세대 암호 개선된 암호 동형암호, 양자암호, 경량암호

암호 알고리즘[편집 | 원본 편집]

키 운용에 따라 대칭키(비밀키) 암호화와 비대칭키(공개키) 암호화로 구분할 수 있고, 키를 사용하지 않는 해시 암호도 있다.
  • 암호화 알고리즘은 공개될 수도 있다.
  • 암호의 안정성은 비밀키의 기밀성에 기반하여야 한다.

대칭키 암호화[편집 | 원본 편집]

대칭 키 암호는 블록 암호와 스트림 암호로 나뉜다.

블록 암호[편집 | 원본 편집]

  • DES: AES 이전 미국 표준 암호 알고리즘
  • IDEA
  • AES: 미국 표준 암호 알고리즘
  • SEED: ARIA 이전 국내 표준 암호 알고리즘
  • ARIA: 국내 표준 암호 알고리즘
  • RC5
  • HIGHT: 국내 개발 경량 암호 알고리즘
  • LEA: 국내 개발 국제 표준 경량 암호 알고리즘
블록 암호 모드[편집 | 원본 편집]
블록 암호 구조[편집 | 원본 편집]

스트림 암호[편집 | 원본 편집]

공개키 암호화[편집 | 원본 편집]

비대칭키 암호화라고도 한다.
  • 암호화와 복호화에 서로 다른 키를 이용한다.
  • 키 배송(분배)의 문제를 해결할 수 있다.
  • 대칭키에 비해 속도가 느리다.
  • 종류

해시 암호[편집 | 원본 편집]

암호 알고리즘 보안강도[편집 | 원본 편집]

  • 대칭키 암호: 키 길이에 비례
  • 공개키 암호: 키 길이에 비례
  • 해시 암호: 별도의 키가 존재하지 않기 때문에 보안강도는 충돌회피성에 의해 결정

암호 공격[편집 | 원본 편집]

암호를 해독하거나 암호 알고리즘을 파악하여 암호를 무력화하기 위한 공격

  • 암호문 단독 공격
  • 기지 평문 공격
  • 선택 평문 공격
  • 선택 암호문 공격