In University ☆ In Bucket Place ☆ Hobby & Study Room ☆

* DRM(Digital Rights Management) - 디지털 컨텐츠에 대해서 원격제어를 시도 - Digital contents에 대한 접근을 제어한다. 컨텐츠 분배 후에도 이에 대해서 제어를 지속적으로 한다. > 복사 방지, 사용범위 제어, 시간 제한 - E-book, Digital music, Streaming audio 등... * How do it? - honor system : 서로 신뢰를 하고, 모든 권한을 구매자에게 준다. > 이를 시도하였지만, 지속적인 판매 감소를 보여 철수한 사례가 많다. - software-based : 거의 대부분의 경우 DRM을 구현하는 방식 > Key로 암호화된 책을 판매한다. > 특별한 software를 통해서만 접근이 가능하게 된다. > 이를 가능하게 ..

* Malware의 미래 - Malware의 Polymorphic / 다양한 형태로 전파 > 흔적 탐지에 대응하기 위해서 바이러스를 만드는 사람들의 첫번째 방식 > 여러가지 형태의 웜은 항상 암호화되어 전파되며, 전파할때마다 새로운 키를 사용한다. > 하지만, 흔적 탐지로 발견이 가능하다. - Malware의 metamorphic / 다양한 형태로 변화 > 새로운 시스템을 감염시키기 전에 자신을 변형 / 변형된 웜은 이전의 웜과 같은 역할을 한다. > 이에 의해 흔적 기반 탐지를 피할 수 있다. > 탐지가 되지 않도록, 이전 웜과 충분히 구분을 시켜야한다. > 현재 까지 풀리지 않는 웜의 문제는 대부분 여기서 발생한다. - 복제 방법 : 원본과 같은 역할을 하지만, 다른 흔적을 갖고 있게 된다. > 웜은..

* Malware - 의도적으로 만들어낸 공격적인 악성 프로그램 - Malware의 종류 1) Virus : 수동적인 프로그램 전파 2) Worm : 적극적인 프로그램 전파 3) 트로이 목마 : 예상하지 못한 기능 4) Trapdoor/backdoor : 비권한 접근 5) Rabbit : 시스템 자원을 고갈 시키는 것으로 바이러스, 웜의 형태로 구현된다. - Malware의 역사 1) Cohen에 의한 초기 코드 개발(80년대 초기) 2) Brain virus(1986) 3) Morris worm(1988) 4) Code Red worm(2001) 5) SQL Slammer worm(2004) - Virus 존재 위치 1) Boot sector : 다른 어떤 것을 하기 전에 프로그램이 오작동하게 만든다...

* 소프트웨어의 필요성 - 모든 정보보안은 소프트웨어로 구현이 된다. - 소프트웨어가 공격받게 되면 소프트웨어를 구성하는 프로토콜, 보안이 완벽해도 깨지게 된다. - 소프트웨어는 보안 취약성의 시작점이 된다. > 거의 대부분의 시스템은 소프트웨어로 구현되기 때문에... * 나쁜 소프트웨어 - 잘 못만든 소프트웨어 - 나쁜 소프트웨어는 어디에서나 존재한다. - 의도적으로 만든 나쁜 소프트웨어(Malware)와 예기치 못한 오류를 가진 소프트웨어가 있다. - 공격자는 소프트웨어의 에러와 결함을 적극적으로 찾는다. - 소프트웨어의 복잡성은 보안을 취약하게 한다. > 복잡성은 보안의 적이다. * Topic - 비의도적 결함 : 프로그램 결함 > 버퍼 오버플로우 > 불완전한 중재 > Race conditions ..

* GSM - Mobile : 휴대전화로 SIM을 내장하고 있다.(SIM : security module) - 무선으로 연결을 한다. - 방문 네트워크 : 기지국(Base Station), 기지국 제어기(Base Station controller) > 현재 어떤 단말이 자신의 네트워크에 접속해 있는지 기록 - PSTN : 공중 전화망(VLR과 HLR을 연결해주는 역할) - Home Network : 휴대전화가 속해 있는 망, IMSI를 보관(IMSI : GS망에서 전세계에서 단말을 구분해주는 값) > 현재 단말이 어떤 네트워크에 방문하고 있는지 기록 > AuC는 IMSI를 통해서 단말을 구분하고 인증해주는 역할을 한다. * GSM 보안 - 목표 1) 공중 전화망과 같은 정도의 보안 유지 2) SIM 카드..

* Wireless LAN의 두가지 과제 - 단말과 AP의 상호인증 > 단말은 AP가 신뢰할 수 있는 AP인지 판단을 할 수 있어야 한다. > AP는 단말이 자신에게 속해 있는 단말인지 판단을 할 수 있어야 한다. - 데이터의 암호화를 위한 키 분배 * Wireless LAN security protocol ⓐ WEP(wired equivalent privacy) - 기밀성, 단말의 인증, 데이터 무결성이 가능 / AP인증은 불가능하다. - AP내의 모든 단말들은 동일한 키를 사용한다. - 스트림 방식의 대칭키 알고리즘을 사용한다. - nonce와 대칭키를 이용하여 단말을 인증 >AP와 단말은 서로 같은 대칭키를 같고 있다는 전제가 필요하다.(프로그램이 설치될때 자동으로 설치 될 것이라는 가정) - 인증..

* 전자메일의 보안(PGP) - 목표 > 다른 사람이 보지 못하게 한다.(기밀성) > 보낸 사람이 자신이 아는 그 사람인지를 증명해준다.(인증) > 메세지의 무결성을 증명해준다.(무결성) - 이를 위해서 암호화와 전자서명을 사용한다. - 암호화 : 메세지를 암호화한다 > 전에 배웠듯이, MAC을 사용한다. -- 송신 -- 1) 대칭키를 생성하여, 생성된 대칭키로 메세지를 암호화한다. 2) 대칭키는 상대방의 공개키로 암호화한다. 3) 1)과 2)의 생성물을 하나로 합쳐서 전송한다. -- 수신 -- 1) 자신의 개인키로 공개키를 찾는다. 2) 공개키로 메세지를 복화하한다. - 전자서명 : 송신자 정보확인 및 메세지의 무결성 증명 > 이 방법 역시 전에 디지털 서명때 배운 것과 동일하다. -- 송신 -- 1)..

* Zero Knowledge Proofs - Assumed section > Alice has a secret > Bob dose not know, whether Alice has a secret or not. - In this case, Does Bob proof that Alice has a secret? This topic is "Zero Knowledge Proofs" - Alice has a key which is pass the walls, between R and S. - But, Bob does not know, whether Alice has a Key. - Zero Knowledge Proofs Step 1) Alice goes to R or S (ratio, 50 : 50) Step..

* Protocol - 특정 상태에서 지켜야할 규칙들(eg. Human, networking, security) - 프로토콜의 결함은 미묘한 문제이다. > 하지만, 몇몇 보안 프로토콜의 결함은 심각한 오류를 가지고 온다. > 구현시 환경에 따라 에러가 발생하는 경우가 많다. - 이상적인 보안 프로토콜 1) 보안 요구사항을 만족 2) 효율성이 높아야 한다 > 계산 과정을 최소화 해야한다. 3) 견고성 : 환경이 변해도 동작해야 하며, 공격을 당하는 중에도 동작해야 한다. 4) 사용용이성, 구현 용이성, 유연성, .. ETC ※ 모든 조건을 충족하기는 힘들다. * 인증 방법 - 상대방이 진짜인지를 판별하는데 사용하는 방법을 인증 방법이라고한다. - 암호, 스마트카드, 생체인식(홍채, 지문, 얼굴)등을 이에 ..

* CAPTCHA - Completely Automated Public Turing test to tell Computers and Human Apart - 완전히 컴퓨터 주관으로 Turing Test를 하는데 사람은 통과하지만 컴퓨터는 통과하지 못하게 하는 것 - 컴퓨터가 문제를 만들고 책점을 하지만 자신은 통과할 수 없다.(Paradox) ⓐ 사용처 - bots가 무더기로 투표하는 것을 막는데 사용한다. - 무료 이메일 서비스에서 스팸성으로 무한정으로 이메일 등록하는(Bot 생성)을 방지한다. - 검색엔진에 의해 자신의 HTML을 숨기기 위해서 사용한다. ⓑ 원칙/법칙 - 인간은 쉽게 해결해야 한다. - 기계는 통과하기 힘들거나 불가능해야 한다. - 사람도 통과하지 못하는 문제에 대비하기 위해 여러개..