이전의 설정이나 추가 설치는 모두 root 계정에서 수행했지만 다음의 설정은 ora19c 계정 즉 설치될 오라클의 관리 계정에서 수행한다. 특히 ORACLE_BASE, ORACLE_HOME, ORACLE_SID, TNS_ADMIN등은 오라클을 운영하는데 매우 중요한 설정이므로 주의 한다.
대칭키 방식 특징 • 암호 알고리즘의 비도는 키의 비밀성에 의존 • = 관용 암호, 대칭키 암호, 공유키 암호
장점 • 다양한 알고리즘 개발, 알고리즘 수행속도가 빠름
단점
• 키 분배가 어려움. (키를 나눠가져야해서 만나야함)
• 책임 추적성이 없음 ( 누가 잘못했는지 밝혀내는 것 ) → 인증을 못함 (전자 서명 어려움)
Feistel 암호
• 별도의 복호화 과정이 불필요 • 블록 암호의 대표적인 구조 • Li=Ri-1, Ri=Li-1 XOR F(Ri-1) • 라운드 함수(=반복)와 무관하게 복호화가 됨 (짝수 라운드만 함) • 구조적인 취약점이 발견되지 않음 • 취약한 라운드 함수를 반복적으로 사용함으로 강한 암호를 설계 • 암호화와 복호화가 동일
Feistel
대칭키암호의 종류 • DES, AES, IDEA, SEED, RC4, 등 (현재 DES, SEED는 사용하지 않는다.)
DES (Data Encryption Standard)
암호화 키(Encryption key) = 복호화 키(Decryption key)
대칭키 암호 시스템
혼합(confusion), 확산(Diffusion)을 이용 원문과 암호문간에 통계적 연관이 없다.
64비트 블록 암호 알고리즘 • 입력 메시지를 64비트씩 나누어 처리
56비트 키를 사용 • 64비트 중 8비트는 parity check로 사용 (** parity bit : 에러 검출하기 위한 bit)
master DNS 서버(192.168.10.131)에서 아래와 같이 ftp를 추가해 수정한다.
/var/named/st04.zone
$TTL 1D
@ IN SOA ns.st04.sec. root.ns.st04.sec. (
4 ; Serial
1D ; Refresh
1H ; Retry
1W ; Expire
3H ) ; Minimum
; Name Server
IN NS ns.st04.sec.
; Host address
IN A 192.168.10.131
ns IN A 192.168.10.131
win IN A 192.168.10.130
www IN A 192.168.10.133
slave IN A 192.168.10.137
ww IN A 192.168.10.138
;
ftp IN CNAME ww
smb IN CNAME www
/var/named/st04_itc.zone
$TTL 1D
@ IN SOA ns.st04.itc. root.ns.st04.itc. (
3 ; Serial
1D ; Refresh
1H ; Retry
1W ; Expire
3H ) ; Minimum
; Name Server
IN NS ns.st04.itc.
; Host address
IN A 192.168.10.131
ns IN A 192.168.10.131
win IN A 192.168.10.130
www IN A 192.168.10.133
slave IN A 192.168.10.137
ww IN A 192.168.10.138
;
ftp IN CNAME ww
네임서버 재시작한다.
host 명령어로 호스트 해본다.
slave 서버(192.168.10.137)에서도 잘 받아오는 것을 확인할 수 있다.
테스트는 DNS주소가 192.168.10.131번인 컴퓨터 192.168.10.139번에서 진행한다.
FTP 서버 설정
st01, st02, st03 디렉토리를 생성한다.
서버 관리자 > 도구 > IIS관리 > 사이트 > FTP server > FTP 사용자 격리에 들어간다.
예제 (Key : 3) • 평 문 : meet me after the toga party • 암호문 : phhw ph diwhu wkh wrjd sduwd
암호화 방식 (문자 p를 암호화) • C = E(p) = (p+3) mod (26) • 일반화 : C = E(p) = (p+k) mod (26) • 문자 p는 C로 암호화
복호화 • p = D(C) = (C -3) mod (26) • 일반화 : p = D(C) = (C - k) mod (26) • 문자 C는 p로 복호화
단점 • 암호화 및 해독 알고리즘을 알고 있다. • 가능한 키가 25개 뿐이다. • Brute-force attack이 가능 • 평문의 언어를 알고 있으며 쉽게 인식할 수 있다.
치환 기법-단일치환
각 문자에 26자의 치환 가능 • 시이저 암호의 키 공간을 급격히 증가 • 시이지 암호 : 25 • 단일 치환 암호법 : 26!
단점 • 출현 빈도수를 이용해 평문 유추가능 ex) 영어 문장에는 t, e, a, h 등이 많이 나타남 암호문에서도 그에 상응하는 문자가 같은 빈도로 나타남
치환 기법 - 다중치환
2자기씩 암호화
playfair 알고리즘은 5 * 5 행렬에 기초 키워드가 monarchy인 행렬
난수표
•키워드 중복 문자를 제외하고 좌에서 우로, 상에서 하로 문자를 채운다. •I와 J는 한 문자로 취급
암호화 방법 • 반복되는 평문은 X와 같은 채움문자로 분리 - balloon : ba lx lo on • 같은 행에 두문자가 있을 경우 우측에 있는 문자와 치환 - ar은 RM으로 치환 • 같은 열에 두문자가 있을 경우 바로 밑에 문자와 치환 - mu는 CM으로 치환 • 그 외에 평문자쌍는 대각선에 위치한 문자와 치환 - hs는 BP로, ea는 IM(또는 JM)
치환 기법 - 다중단일문자치환
단순 단일 문자 치환 방법을 개량
다중 단일 문자 치환 암호방법의 공통점 • 하나의 단일 문자 치환 규칙 집합을 사용 • 주어진 변환에 사용될 규칙은 키에 의해 결정
Vigenere 방법 (표참조) • 키워드 : Infinitive • 평문 : I see him drive
Vigenere 표
특징 • 평문자에 대한 암호문자가 유일한 키워드에 각 문자에 대하여 여러 개 존재 • 문자 빈도수에 대한 정보가 불분명해진다
단점 • 평문 구조에 대한 정보가 모두 은폐되지는 않는다. • 단일 문자나 다중문자로 암호화 되었는지 아는 것은 쉽다. • 빈도수에 따라 • 키워드의 길이를 유추가능
전치암호
평문자의 순서를 바꿈 rail fence 기법 깊이 : 3 평문 : To have dinner in the restaurant is expensive
암호문 : tntotihhsaeevrxeepdseitnnasnuiervraeina
사각형 행렬 사용
암호문 : atstsvutex… 전치 암호기법은 두 단계 이상의 전치를 행함으로써 더 안전성을 높일 수 있다.
options {
directory "/var/named";
};
zone "." {
type hint;
file "named.ca";
};
zone "st04.sec" {
type master;
file "st04.zone";
also-notify{192.168.10.137;};
};
zone "st04.itc" {
type master;
file "st04_itc.zone";
also-notify{192.168.10.137;};
};
/var/named/st04.zone
$TTL 1D
@ IN SOA ns.st04.sec. root.ns.st04.sec. (
2 ; Serial
1D ; Refresh
1H ; Retry
1W ; Expire
3H ) ; Minimum
; Name Server
IN NS ns.st04.sec.
; Host address
IN A 192.168.10.131
ns IN A 192.168.10.131
win IN A 192.168.10.130
www IN A 192.168.10.133
www IN A 192.168.10.138
ftp IN A 192.168.10.133
smb IN A 192.168.10.133
/var/named/st04_itc.zone
$TTL 1D
@ IN SOA ns.st04.itc. root.ns.st04.itc. (
1 ; Serial
1D ; Refresh
1H ; Retry
1W ; Expire
3H ) ; Minimum
; Name Server
IN NS ns.st04.itc.
; Host address
IN A 192.168.10.131
ns IN A 192.168.10.131
win IN A 192.168.10.130
www IN A 192.168.10.133
www IN A 192.168.10.138
master server에서 named.service를 실행한다.
slave DNS 서버 구축
위에서 windows에서 master로 만든 DNS를 삭제한다.
windows 서버의 DNS를 master DNS로 변경하면 도메인을 빠르게 받아오므로 설정한다.
