암호학 보고서 (MAC,HMAC-메시지 인증 코드)

목차

Ⅰ. 정의
1. MAC(Message Authentication Code)
2. MAC의 인증 과정
3. 일방향 해시함수와 MAC 비교

Ⅱ. 알고리즘
1. 블록 암호 방식
1-1. CBC-MAC
1-2. CMAC
2. 해시 암호 방식
2-1. HMAC

Ⅲ. 사용현황
1. SWIFT
2. IPsec
3. SSL/TLS

Ⅳ. 공격기법, 한계점
1. 공격기법
2. 한계점

Ⅴ. 참고문헌

본문내용

Ⅰ. 정의
1. MAC (Message Authentication Code)
메시지 인증 코드(Message Authentication Code, 이하 MAC)은 메시지가 변경되지 않았다는 무결성(Integrity)과 메시지가 올바른 송신자로부터 온 것이라는 인증(Authentication)을 함께 제공하는 암호 기술이다. 메시지와 인증 태그를 함께 전송하여 전송 중에 메시지 내용이 부당하게 변경되지 않고 안전하게 수신되었음을 검증한다. MAC의 생성과 검증에는 사전 공유된 비밀키를 사용한다.

2. MAC의 인증 과정
MAC 인증 과정
MAC 생성과 검증은 기존에 공유된 비밀키로 한다. 이를 MAC 알고리즘에 넣어 MAC을 형성하고 수신자는 이 MAC을 메시지에 붙여 전송한다. 송신자는 메시지를 다시 MAC 알고리즘에 돌려 MAC을 형성하고 기존에 온 MAC과 비교한다. 마지막 단계에서 두 MAC이 동일하다면 수신자는 메시지가 변경되지 않았음을 확신하고 송신자라고 주장하는 근원지로부터 송신되었음을 확인할 수 있다.

3. 일방향 해시 함수와 MAC 비교
일방향 해시함수와 MAC의 공통점은 메시지 암호화 없이 메시지 무결성을 제공한다는 것이다. 또한 임의의 길이의 입력 값을 고정된 길이의 출력 값으로 압축하는 것 또한 유사하다. 해시함수도 MAC과 비슷한 방식으로 메시지의 무결성을 인증하기 위해 인증된 상태의 메시지 다이제스트를 메시지와 함께 전송한다.
차이점은 일방향 해시 함수에서는 비밀키를 입력으로 사용하지 않지만 MAC에서는 비밀키를 입력으로 사용한다는 것이다.

Ⅱ. 알고리즘
맥의 알고리즘은 크게 두 분류로 나눌 수 있다. 무조건 안전과 계산적 안전이다.
무조건 안전 MAC은 Cartner와 Webman이 제안한 유니버셜 해싱을 기반으로 제안되었다. 유니버셜 해싱 기반 무조건 안전 MAC에서는 하나의 인증키가 한정된 수의 인증 태그 생성에 상용된다. 무조건 안전 MAC에서는 비밀키가 지속적으로 변하기 때문에 압축 과정을 수행하지 않는다.

참고자료

· 김민우, 권태경,”메시지 인증 코드에 대한 연구 동향 분석 및 성능 비교”,정보과학회논문지 43(11), 2016.11,pp.1245-1258
· 한국정보통신기술협회,해쉬함수 이용 가이드라인,정보통신단체표준,2009,pp.1-14
· 김종혁,정영조,조인현,김현철,”IPsec구현 방법 및 SoC소개”,정보보호학회지 16(3), 2006.6,pp.41-48
· 진태석,”IPSec기술의 프로토콜 및 알고리즘 분석”,한국지능시스템학회 학술발표 논문집 21(1), 2011.4, pp. 221-224
· 이종태, 손승원,”인터넷 정보보호IPsec기술”,한국통신학회지(정보와통신) 17(9), 2000.9, pp.108-118
· 김성민, 박준상, 윤성호, 김종현, 최선오, 김명섭,”SSL/TLS 기반 암호화 트래픽의 서비스 식별 방법”,한국통신학회논문지 40(11),2015.11,pp.2160-2168
· 히로시 유키, 「알기 쉬운 정보보호개론」, 인피니티북스(2017),pp.474-490