[암호학개론] 기말고사 대비 예상문제 풀이 및 정리

목차

없음

본문내용

11. A와 B가 동일한 비밀정보(마스터 값)을 공유하고 있더라도 마스터 키를 그대로 사용하지 않고 마스터 키로부터 세션키를 유도하여 사용한다. 그 이유에 대하여 설명하시오.
① 동일한 마스터 키 사용시 마스터 키가 노출되면 모든 내용이 노출되게 된다. 그래서 세션마다 다른 키로 암호화하여 특정 세션키가 노출되더라도 그 세션만 노출되도록 하여 피해를 사전에 최소화 할 수 있다.
② 동일한 마스터 키 사용시 암호문이 계속 생성됨에 따라 공격자가 관련 정보를 계속 축적하게 되어 위협이 증가하게 된다. 그러나 세션키를 사용하면 세션마다 관련 정보가 다르므로 정보 축적에 있어 제한이 걸리게 된다.
즉, 공격자가 이용할 수 있는 정보를 제한할 수 있게 된다.

12. 인증서를 폐기할 때 이 정보가 다른 기관(증권회사나 은행)에 알려지지 않을 경우 발생할 수 있는 문제점에 대하여 설명하시오.
인증서 폐기 관련 정보가 다른 기관에 공유되지 않을 경우 폐기된 인증서를 가지고 접근을 요청하더라도 접근을 허용할 수 있게 된다. 이럴 경우 공인인증기관의 인증을 받지 못한 금융 거래가 이루어지게 되어 문제 책임에 대한 소재가 불분명해질 수 있다.

참고 자료

없음