개발 보안
보안3
아엠그라운드
2022. 5. 9. 21:00
보안 메카니즘
•Security mechanisms are used to implement security services. They include (X.800):
–암호화 (Encipherment)
–디지털 서명 (Digital signature)
–접근제어 메커니즘 (Access Control mechanisms)
–데이터 무결성 메커니즘 (Data Integrity mechanisms)
–인증 교환 (Authentication Exchange)
–트래픽 패딩 (Traffic Padding)
–경로 제어 (Routing Control)
–공증 (Notarisation)
•보안 서비스 설계 시
–보안을 위한 변환 알고리즘 설계
–알고리즘에서 사용할 비밀정보 생성
–비밀정보를 공유하고 분배할 수 있는 방법 개발
–특정 보안 서비스를 위한 보안 알고리즘 및 비밀정보를 사용할 양쪽 통신 주체가 사용할 프로토콜 구체화
•The Internet society
–인터넷 구조 위원회 (IAB : Internet Architecture Board)
•IETF에 위원회의 지침과 방향 설정
•워킹 그룹의 조직 형태와 워킹 그룹의 작업 결과에 대한 아키텍처 관련 자문
–인터넷 공학 연구팀 (IETF : Internet Engineering Task Force)
•워킹 그룹을 구성하여 인터넷에 대한 새로운 표준과 프로토콜 개발
–인터넷 기술관리 그룹 (IESG : Internet Engineering Steering Group)
•인터넷 표준 채택 여부 결정 등