JiYoung Dev 🖥

지난번 PKI 포스팅에서 이어지는 내용입니다. 2023.12.05 - [Study/보안] - [암호화] PKI(Public Key Infrastructure)의 이해 - (1) 2023.12.12 - [Study/보안] - [암호화] PKI(Public Key Infrastructure)의 이해 - (2) PKI, 인증서, 전자서명 PKI의 암호화 방법에 대해 설명하면서 다양한 암호화 알고리즘이 등장했습니다. 이번 포스팅에서는 그 중 SHA-256을 사용한 암호화 방법을 Java로 직접 구현해 보도록 하겠습니다. 본론에 들어가기에 앞서 SHA-256 알고리즘이 무엇인지 다시 상기시키고 넘어가겠습니다. SHA(Secure Hash Algorithm) : 안전한 해시 알고리즘 SHA 알고리즘이란 MD4 해수..

안녕하세요. 오늘은 금융 거래에서 자주 쓰이는 그리고 최근에는 로그인 2차 인증으로도 자주 쓰이는 OTP에 대해서 알아보겠습니다. OTP란 무엇인지 알아보고, OTP의 종류인 HOTP와 TOTP가 어떠한 원리로 동작하는지 알아보겠습니다. OTP(One Time Password) 정의 OTP란 One-Time password로 한 번만 사용할 수 있는 비밀번호를 말합니다. OTP는 매번 새로운 비밀번호를 생성하므로, 재사용성이 불가능하고 보안성이 높다는 특징을 가지고 있습니다. OTP 동기화 방식 서버와 클라이언트(또는 토큰) 사이에 미리 약속된 규칙에 의해서 클라이언트 쪽에서 생성한 일회용 암호를 서버 측에 보내면 서버 측도 같은 규칙에 의해 사용자 데이터가 들어있는 데이터베이스에서 비밀값을 가져온 후,..

2023.12.05 - [Study/보안] - [암호화] PKI(Public Key Infrastructure)의 이해 - (1) [암호화] PKI(Public Key Infrastructure)의 이해 - (1) 암호화와 PKI에 대한 기반 지식을 익힐 기회가 있어서 학습한 내용을 바탕으로 정리하였습니다. 여러 문서, 블로그 글 등을 통해 학습한 자료로 잘못된 부분이 있을 수 있습니다. 순서는 간단하 danyoujeong.tistory.com 이전 포스팅에 이어 PKI에 대해 계속해서 이야기해 보도록 하겠습니다. 오늘은 PKI란 무엇인지 PKI의 등장배경과 구성요소, 동작 방식에 대해 이야기 해보겠습니다. 아래의 내용은 제가 조사한 자료와 강의를 바탕으로 작성한 내용이므로 틀린 내용이 있을 수 있습니다..

암호화와 PKI에 대한 기반 지식을 익힐 기회가 있어서 학습한 내용을 바탕으로 정리하였습니다. 여러 문서, 블로그 글 등을 통해 학습한 자료로 잘못된 부분이 있을 수 있습니다. 순서는 간단하게 정보보안에 대해 알아보고, 암호화의 방법과 이를 기반으로한 PKI의 구조(인증서, 전자서명)에 대해 알아보겠습니다. 정보 보안(Information Security)란? 인터넷에서 서치한 결과 정보 보호, 정보 보안을 따로 구별하기도 하는 것 같으나 저는 간략하게 아래의 내용으로 정리하였습니다. 정보의 수집, 가공, 저장, 검색, 송신, 수신 중 발생하는 정보의 훼손, 변조, 유출 등을 방지하기 위한 관리적, 기술적 방법 간단히 정보를 여러가지 위협으로부터 보호하는 것이라 할 수 있습니다. 정보 보안(Informa..