공인인증서
A가 데이터를 보냈는데 이게 진짜 A가 보낸 건지 아닌지를 검증할 수가 없다.인증서는 A라는 사람이라는 것을 보증해주는 문서라고 보면 된다.따라서 A한테 메세지가 올 때 A의 인증서가 오지 않는다면 A라고 취급을 하지 않으면 된다.하지만 개나소나 인증서를 발급할 수 있으면 A 행세를 아무나 낼테니까 **인증된 기관(CA,…
CS
보안
글 3개
AES 256 CBC + PBKDF2
막연하게 양방향 암호화 하면 당연스레 AES를 떠올리고, 제대로 모른 채로 사용했다.이제부터라도 조금은 알고 써야겠다는 생각이 들어서 살짝 정리해봤다.
(보안) 대칭/비대칭키 암호화
이번 포스트에서는 평문의 데이터를 암호화/복호화 하는 방법에 대해서 이해해보자.사람이 알아볼 수 있는 데이터를 평문(plain text)라고 말하고, 평문을 암호화한 걸 암호문(cipher text)라고 부른다.수학적 원리를 알아보는 것도 아니기 때문에 간단하게만 정리해봤다.