암호화에 관해서는 항상 작업에 적합하고 광범위하고 공개적으로 테스트 된 알고리즘을 사용해야합니다.
가장 널리 사용되는 대칭 및 비대칭 알고리즘과 기업에 가장 적합한 암호화 방법을 평가하는 방법을 살펴 보겠습니다.
대칭 암호화 알고리즘의 유형 및 사용 사례
대부분의 사람들에게 암호화는 동일한 키 또는 비밀 키를 사용하여 일반 텍스트를 암호문으로 변환하여 암호화하고 해독하는 것을 의미합니다. 이를 대칭 암호화라고하며 비대칭 암호화와 같은 다른 유형의 암호화에 비해 상대적으로 빠릅니다. 대칭 암호화 알고리즘에는 다양한 유형이 있습니다.암호화된 암호화는 암호화된 암호화를 기반으로 합니다. 이것은 대칭 키 암호화에서 가장 널리 사용되는 알고리즘입니다. 2001 년 56 비트 키 길이가 안전하지 않은 데이터 암호화 표준의 후계자입니다. 각 암호는 정부 기밀 정보를 192 비트 또는 256 비트 키 길이가 필요한 일급 비밀 정보로 비밀 수준까지 보호하기에 충분한 것으로 간주됩니다.
이 문서는
데이터 보안 가이드의 일부입니다: 진화하는 데이터 보안 위협으로부터 보호
비대칭 암호화 알고리즘의 유형 및 사용 사례
대칭 암호화 알고리즘과 달리 비대칭 알고리즘은 두 개의 상호 의존적 키,즉 데이터를 암호화하는 키와 데이터를 해독하는 키를 사용합니다. 이 상호 의존성은 다양한 기능을 제공하며 가장 중요한 것은 아마도 디지털 서명 일 것입니다. 무엇보다도 디지털 서명은 특정 엔터티에 의해 메시지가 만들어 졌음을 보장하거나 원격 시스템 또는 사용자를 인증하는 데 사용됩니다. 가장 일반적인 비대칭 암호화 알고리즘 중 일부는 다음과 같습니다:
- 이 키 교환은 통신 채널이 공개 또는 비공개인지 여부에 관계없이 두 당사자가 안전한 방식으로 암호화 키를 교환 할 수 있도록합니다.이 알고리즘은 암호화 알고리즘이 암호화 알고리즘과 일치하는지 확인하는 데 사용됩니다. 이 패키지에는 주 프로그램 바이너리와 미리 컴파일된 대수 및 자동 로드 모듈이 전부 들어있습니다.
- 타원 곡선 암호화는 인기가 높아지고 있는 또 다른 유형의 비대칭 암호화이다. 타원 곡선 이론을 기반으로 대수 함수를 사용하여 키 쌍 간의 보안을 생성합니다.
비대칭 암호화 사용은 비트 코인과 같은 암호 화폐에서도 일반적입니다.
암호화 해시
암호화 해시 함수는 다른 암호화 알고리즘에 비해 다소 다른 역할을 합니다. 예를 들어 데이터,파일 또는 메시지를 기반으로 값을 반환하는 데 사용됩니다. 데이터에 대한 우발적 또는 의도적 인 변경은이 해시 값을 변경합니다.
좋은 해시 알고리즘을 사용하면 특정 해시 값을 생성하는 초기 입력을 만들거나 해시 값에서 계산할 원래 입력을 만들 수 없습니다. 보안 해시 알고리즘과 보안 해시 알고리즘 1 은 현재 약한 것으로 간주되는 해시 알고리즘으로 널리 사용되었습니다. 그들은 2014 년에 감가 상각되었고 샤-224,샤-256,샤-384 및 샤-512 로 대체되었습니다. 샤-3-3-224,샤-3-256,샤-3-384 및 샤-3-512 로 구성되며 두 가지 확장 가능한 출력 기능인 샤-128 및 샤-256 은 2015 년에 출시되었습니다. 샤-3 은 오히려 샤-2 에 대한 대체보다,백업 표준을 표시했다.
대칭 대 비대칭:어느 것이 더 낫습니까?
암호화 알고리즘을 선택할 때 암호화되는 데이터 유형을 고려하는 것이 중요합니다. 기밀 고객 정보와 같은 고위험 데이터는 예를 들어 마케팅 계획보다 강력한 암호화가 필요합니다.
성능은 또 다른 핵심 요소입니다. 일반적으로 비대칭 암호화는 하나의 키가 아닌 두 개의 키가 생성되기 때문에 대칭 암호화보다 느립니다. 그러나 대칭 키 암호화의 주요 단점은 관련된 모든 당사자가 데이터를 해독하기 전에 데이터를 암호화하는 데 사용되는 키를 교환해야 하며 키 노출이 우려된다는 것입니다.
비대칭 암호화에서는 키가 배포되지 않으므로 더 안전합니다. 공개 키에서 개인 키를 파생하는 것도 불가능합니다. 그러나 비대칭 스키마에서 개인이 키를 잃어 버리면 메시지를 해독 할 수 없습니다. 또한 인증은 비대칭 암호화에서 문제가 될 수 있습니다. 여기에는 공개 키 인프라 또는 인증을 제공하는 암호화 프로그램을 사용하는 것이 포함됩니다.
대칭 및 비대칭 암호화 알고리즘에는 각각 다른 취약점이 있습니다. 대칭 암호화는 무차별 대입,선택된 일반 텍스트 및 알려진 일반 텍스트뿐만 아니라 차동 및 선형 암호 해독을 포함하는 공격에 취약합니다. 비대칭 암호화는 무차별 대입 및 중간 공격을받습니다. 또한 해커가 사용자의 키를 알고 있으면 해당 키를 사용하여 데이터를 해독하고 읽을 수 있습니다.
보안 강화를 위해 대칭 알고리즘과 비대칭 알고리즘이 모두 사용됩니다. 비대칭 암호화가 대칭 암호화보다 훨씬 느리기 때문에 데이터는 일반적으로 대칭 알고리즘으로 암호화 된 다음 비교적 짧은 대칭 키는 비대칭 암호화를 사용하여 암호화됩니다. 이를 통해 데이터를 해독하는 데 필요한 키를 대칭 적으로 암호화 된 데이터와 함께 다른 당사자에게 안전하게 보낼 수 있습니다. 또 다른 예에서,보안/다목적 인터넷 메일 확장은 비대칭 알고리즘-공개/개인 키 알고리즘-을 부인하지 않고 효율적인 개인 정보 보호 및 데이터 보호를위한 대칭 알고리즘을 사용합니다.
암호화의 풍경은 끊임없이 변화하고 있습니다. 최신 개발 나란히 유지하려면,뉴스 및 표준 기관에서 권장 사항을 따르,같은 니스트 등.