양방향 방식
블록 암호 방식 : 긴 평문을 암호화하기 위해 고정 길이의 블록을 암호화하는 블록 암호 알고리즘을 반복하는 방법
스트림 암호 방식 : 매우 긴 주기의 난수열을 발생시켜 평문과 더불어 암호문을 생성하는 방식
비대칭키암호방식(=공개키 암호방식)
비대칭키 암호방식에서는 공개키와 개인키가 존재하며, 공개키는 누구나 알수 있지만, 그에 대응하는 개인 키는 키의 소유자만이 알수 있어야한다.
| 구분 | 대칭키 암호방식 | 비대칭키 암호 방식 |
| 키 | 대칭키(비밀키) | 비대칭 키(공개키, 사설키) |
| 키의 관계 | 암호화 키 = 복화화키 | 암호화 키 ≠ 복호화키 |
| 키 개수 | n(n-1)/2 | 2n |
| 알고리즘 | DES, AES, SEED | 디피-헬만, RSA |
대칭키 암호화 알고리즘
DES : 1975 IBM에서 개발하고 미국 연방 표준국에서 발표한 대칭키 기반 블록 알고리즘 64bit
SEED : 1999년 국내 한국인터넷진흥원이 개발한 블록 암호화 알고리즘
AES : 2001년 미국표준 기술 연구소에서 발표한 블록 암호화 알고리즘
ARIA : 2004년 국가정보원과 산학연구협회가 개발한 블록 암호화 알고리즘
IDEA : DES를 대체하기 위해 스위스 연방기술 기관에서 개발한 블록 암호화 알고리즘
LFSR : 시프트 레지스터의 일종으로, 레지스터에 입력되는 값이 이전 상태 값들의 선형 함수로 계산되는 구조로 되어있는 스트림 암호화 알고리즘
Skipjack : 미 국가안보국에서 개발한 Clipper 칩에 내장된 블록 알고리즘
비대칭키 암호화 알고리즘
디피-헬만 : 최초의 공개키 알고리즘으로 1976년에 고안한 알고리즘으로서 유한 필드내에서 이산대수의 계산이 어려운 문제를 기본원리로 하고있음 .
RSA : 1997년 3명의 MIT 수학교수가 고안한 큰 인수의 곱을 소인수분해하는 수학적 알고리즘 이용하는 공개키 암호화 알고리즘
ECC : 1985년 코블리치와 밀러가 RSA 암호 방식에 대한 대안으로 처음 제안 타원 곡선암호는 유한체 위에서 정의된 타원곡선 군에서의 이산대수의 문제에 기초한 공개키 암호화 알고리즘
ElGamal : T.ElGamal이 1984년에 제안한 공개키 알고리즘
해시암호화 알고리즘
MD5 : 1991년 R.rivest가 MD4를 개선한 암호화 알고리즘으로 프로그램이나 파일의 무결성 검사에 사용
SHA-1 : 1993년 NSA에서 미 정부 표준으로 지정되었고, DSA에서 사용
SHA-256/384/512 : SHA 알고리즘의 한 종류로서 256비트의 해시값을 생성하는 해시함수
HAS-160 : 국내 표준 서명 알고리즘을 위하여 개발된 해시함수
HAVAL : 메시지를 1024bits 블록으로 나누고 128,160,192,224,256 비트인 메시지 다이제스트를 출력하는 해시 알고리즘
데이터암호화전송
IPSec : IP계층(3계층)에서 무결성과 인증을 보장하는 인증헤더(AH)와 기밀성을 보장하는 암호화(ESP)를 이용한 IP보안프로토콜
SSL/TLS : 전송계층(4계층)과 응용계층(7계층) 사이에서 클라이언트와 서버간의 웹 데이터 암호화(기밀성), 상호 인증 및 전송시 데이터 무결성을 보장하는 보안 프로토콜
S-HTTP : 웹상에서 네트워크 트래픽을 암호화하는 주요방법중 하나로 클라이언트와 서버간에 전송되는 모든 메시지를 각각 암호화 하여 전송하는 기술이다 메세지 보호는 HTTP를 사용한 애플리케이션에 대해서만 가능하다.
