신분을
확인하기 위하여 각 개인에게 유일하게 부여되는 번호로 숫자 및
문자의 조합으로 이루어집니다. 또는 시스템을 사용하기 전이나
정보를 전달할 경우에 사용자를 확인하기
위해 부여되는 보안 번호로 볼수도 있습니다.
• 개인키
(비밀키, Private Key)
암호화,
복호화를
통해 메시지를 교환하는 당사자만이 알고 있는 키로서
개인키를 가진 사람만이 송신하고자 하는 메시지를 암호화할 수
있고 암호화 되어 수신된 메시지의 내용을 해독할 수 있습니다.
단 개인키만으로 메시지를 암호화, 복호화하는 관용
암호 시스템 하에서는 양쪽 중 한쪽이 키를 잃어버리거나
도난당하면 암호시스템이
쉽게 깨질 수 있기 때문에 최근에는
개인키와 공개키의조합을
이용한 공개키
암호 시스템이 많이 이용되고 있습니다.
• 공개키 (Public Key)
인증기관에
의해 제공되는 키로서
개인키와
함께 결합되어 전자서명암호화,
복호화에
효과적으로 사용되며 개인키와는 암호화에 사용되는 함수의 역수
관계를 가지고 있습니다.
• 공개키 암호 시스템
(PKI, Public Key Infrastructure)
Anycert SSL
웹서버 인증서의 기술적 기반이 되는 시스템입니다. 인증서가
발급되면 공개키와
개인키
두개가 주어지며 사이트에서 고객이 입력한 정보(평문)는 공개키에
의한 암호화
과정을 거쳐 암호문으로 변환됩니다. 이 암호문은 공개키와 쌍을
이루는 개인키를 가진 사람만이 해독(복호화)할 수 있습니다.
이 방식은 관용
암호 시스템에 비해 안전성이 뛰어나며 키 관리가 용이하고
다양한 응용이 가능합니다.
따라서 SSL 인증서가 사이트에 설치되면 고객 정보는 암호화
기술을 통해 철저하게 보호되며 해당 정보의 자세한 내용은 개인키를
가진 사이트 운영자만이 확인할 수 있습니다. 설사 중간 단계에서
해커가
정보를 가로채간다고 해도 정보의 형식이 해독하지 않고서는 의미를
알 수 없는 암호문이기 때문에 개인키를 갖고 있지 않은 해커는
해당 정보의 내용을 절대로 해독할 수 없습니다. 대표적인 알고리즘으로 RSA,
타원곡선 암호체계(ECC) 등이 있습니다.
• 관리자 (Administrator)
네트워크
상의 관리자는 도메인 컨트롤러 또는 로컬 컴퓨터와 그 사용자
및 그룹 계정을 설정, 관리하고 암호와 사용 권한을 지정하며
사용자의 네트워킹 문제를 지원하는 책임을 가진 사람을 뜻합니다.
'사용자 관리자'나 '도메인 사용자 관리자'와 같은 관리 도구를
사용하려면 관리자는 컴퓨터나 도메인에 대해 개별적으로 Administrators
로컬 그룹 구성원으로 로그온해야 합니다. 일반적인 관리자의 의미는
운영상의 성능을 유지 보수할 책임이 있고 평가 목표에 대해 중요
역할을 할 수 있는 사람입니다.
시스템 관리자(설치관리자) CA의
전체 마스터 관리자로 운영 시스템 전체를 통제하고 PKI
소프트웨어를 설치합니다. 시스템 관리자는 CA시스템에
접근을 요청하는 모든 관리자를 생성하고 그에 적합한 권한을
부여합니다. 또한 CA의 일반적인 운영을 감시할 책임을
갖습니다.
CA 관리자
CA 관리자는 사용자의 식별 및 인증은 물론 인증서
요청에 대한 발급 및 폐기 등 CA 운영 전반에 대한
책임을 맡습니다.
정책 관리자
정책 관리자는 CA운영에 관련된 정책을 수립하고 배포하며
보증 등급별 전자서명
알고리즘, Key size, Key 생명주기, CRL
배포/갱신주기, Audit log 보관 주기의 설정 등
CA의 policy를 관리합니다.
• 관용 암호
시스템
공개키
암호 시스템과는 달리 암호화
및 복호화에
동일한 하나의 개인키를
사용합니다(대칭형 암호시스템). 상대적으로 공개키 암호 시스템에
비해 처리속도는 빠르지만 키 관리와 다양한 응용이 어렵고 다른
사람과 키를 공유해야 한다는 분배상의 문제점이 있습니다.
결론적으로 관용 암호 시스템은 송수신자 사이에 세션키를
공유하는 방법에서 안전하지 못하므로
암호문의 안전성도 보장할 수 없습니다.
•
기밀성 (Confidentiality)
전자서명의
기능 중 하나로서 정보를 인가되지 않은 방식으로
획득할 수 없도록 보호하는 성질을 뜻합니다.
• 네트워크 (Network)
통신선로에
의해 서로 연결되어 있는 일련의 노드 또는 연결점들을 의미합니다.
가장 보편적인 네트워크 형상이나 구성에는 버스형, 성형, 고리형
등이 있으며, 네트워크의 공간적인 거리에 따라 LAN (local
area network), MAN (metropolitan area
network) 그리고 WAN (wide area network)
등으로 분류됩니다.
보통 주어진 네트워크는 다음의 내용에 따라 그 특성이 결정됩니다.
데이터 전달 기술의 형식에 따라 예) TCP/IP망,
SNA망 등
음성 또는 데이터를 전송하는지, 아니면 둘다 전송하는지에
따라
누가 그 네트웍을 사용하는지에 따라 예) 공공망이나
사설망 등
통상적인 접속방법에 따라 예) 다이얼업망,교환망,전용망,가상접속망
등
물리적인 링크의 형식에 따라 예) 광섬유, 동축케이블,
구리선
대형 전화망이나 인터넷과 같은 기간망을 쓰는 네트워크들은 다른
회사와 시설이나 교환망을 공유함으로써 더 큰 네트워크를 이룹니다.
