ComputerScience & Embedded/Automotive & Cybersecurity 검색 결과

해당 글 12건

공개 키 인프라 : PKI (Public Key Infrastructure) / 디지털 인증서 (Digital Certificate)

PKI란디지털 인증서를 생성, 관리, 배포, 사용, 저장 및 취소하고 공개 키 암호화를 관리하는 데 필요한 일련의 역할, 정책, 하드웨어, 소프트웨어 및 절차 - 공개 키와 개인 키 생성- 디지털 인증서의 관리 및 배포- 인증서 및 키의 저장 및 폐지 -> 무결성, 기밀성, 인증과 같은 보안 특성을 키 기반 메커니즘으로 보장PKI의 주요 구성 요소 1) 인증 기관 (CA, Certificate Authority)디지털 인증서를 발급하고 이를 검증하는 신뢰할 수 있는 기관PKI의 신뢰 체계의 핵심으로, 발급한 키와 인증서가 유효함을 보장 2) 등록 기관 (RA, Registration Authority)사용자와 CA 사이의 중개 역할인증서를 요청하기 전에 사용자의 신원을 확인 3) 디지털 인증서 (Digi..
ComputerScience & Embedded/Automotive & Cybersecurity 2025. 2. 27. 19:24

디지털 서명 (Digital Signature)

먼저, 송신자가 소프트웨어 코드 또는 보안이 필요한 정보를 보낸다고 가정(ECU 간 송수신 정보와 같은 검증이 필요한 중요 정보) 송신자 :1) 송신자는 먼저 소프트웨어 코드를 해싱 (예: SHA-256)2) 그런 다음, 이 해시값을 송신자는 자신의 개인 키를 사용하여 서명 3) 송신자는 개인 키를 비밀로 유지하며, 이로써 송신자만 메시지의 서명을 생성할 수 있도록 함4) 서명이 생성되면, 송신자는 항상 소프트웨어 코드와 생성된 서명을 함께 송신 수신자 :1) 수신자는 디지털 서명 메커니즘을 통해 소프트웨어 코드와 서명을 함께 수신2) 수신자는 받은 원본 메시지(소프트웨어 코드)와 디지털 서명을 받으면, 송신자가 사용한 해시 함수와 동일한 해시 함수를 사용하여 소프트웨어 코드의 해시값을 생성. 이때 수신..
ComputerScience & Embedded/Automotive & Cybersecurity 2025. 2. 27. 18:36

암호화 알고리즘(AES-128, RSA, ECC), 해싱 함수(MD5, SHA-1)

대칭 암호화 알고리즘 : AES-128 (CBC and ECB) AES(Advanced Encryption Standard) 는 대칭 암호화 알고리즘 중 블록 암호화 방식에 해당   대칭 알고리즘은 암호화와 복호화에 동일한 키를 사용하는 방식즉, 발신자가 메시지를 보내고자 할 때, 암호화 메커니즘을 사용하며 동일한 키로 복호화를 수행하여 수신자가 원래의 메시지를 복원하는 방식 AES는 대칭 알고리즘 중에서 가장 널리 사용되는 방식AES는 128비트의 고정 데이터 블록을 암호화하고, 가변 키 크기에 따라 분류 AES-128 (10round) : 가장 많이 사용, 속도와 보안 사이의 균형AES-192 (12round) : 보안성⬆️, 성능⬇️, 전력소비⬆️AES-256 (14round)AES의 ECB, CB..
ComputerScience & Embedded/Automotive & Cybersecurity 2025. 2. 27. 18:25

보안 3원칙 : 기밀성, 무결성, 가용성 (Confidentiality, Integrity, Availability) / 위협 모델링 : STRIDE

기밀성 (Confidentiality)기밀성은 정보가 승인된 사용자만 접근할 수 있도록 보장하는 것예를 들어, 한 회사가 재무 데이터베이스를 관리하고 있다면, 승인된 사용자 A와 B만 이 데이터를 접근할 수 있어야 함만약 승인되지 않은 사용자가 민감한 정보(예: 직원 개인정보)에 접근 시도한다면?이를 보호하기 위해 암호화 키를 승인된 사용자에게만 제공하여 데이터에 대한 접근 권한을 관리  예시 : 차량 개인정보 - 현대 차량에는 인포테인먼트 시스템, 개인 설정, 운전자 프로필, 위치 기록 등 민감한 정보가 저장- 이러한 정보는 차량의 사용자나 소유자만 접근할 수 있어야 함 관련 기술 : 암호화, 접근 제어, 데이터 마스킹 등무결성 (Integrity) 무결성은 정보가 정확하며, 승인되지 않은 사람에 의해..
ComputerScience & Embedded/Automotive & Cybersecurity 2025. 2. 27. 17:17