💻Development 검색 결과
95 개의 검색 결과가 있습니다.
Computer Science/Security

Access Control: 정책과 구현 방식

Access Control 시스템은 지금까지 배운 방법들을 기반으로 사용자를 인증(Authenticated)한다. 이제 모든 사용자의 리소스에 대한 접근은 시스템의 Access Control Mechanism(접근 제어 메커니즘)에 의해 중재된다. (Principle of Complete Mediation) Complete Mediation: Memory Access Control 대표적인 Complete Mediation 접근 제어 전략 중 하나는 커널의 메모리 엑세스 제어이다. 커널은 커널 스스로와 유저 프로세스를 위한 페이지 테이블들을 구성하고, 메모리 접근 권한을 제어한다. 예) 수정되서는 안되는 코드 혹은 read-only 데이터 Complete Mediation: System Calls 커널 ..

2022. 4. 13. 14:30
Computer Science/Security

Authentication Mehod: 해시 함수, 패스워드(salt), 생체 인증

Cryptographic Hash Functions: 암호화 해시 함수 (CHF) 해시 함수는 일반적으로 고정된 사이즈의 input block M을 입력으로 하는 데이터 압축 함수 f()를 기반으로 한다. Chain Block Cipher 위 그림 처럼 IV(Initial Vector) 혹은 이전 블록에 대한 해시 값과 이번 M input block을 기반으로 차례대로 해시 값을 생성한다. 1-bit의 차이도 "avalanche effect"를 만들고, 최종 output은 완전히 달라진다. 다운로드한 파일의 data integrity 증명을 위한 checksum으로 활용될 수 있다. Bruteforcing 가능한 모든 값을 될 때까지 대입하는 것 만약 가능한 모든 조합을 시도하며 password를 복구하..

2022. 4. 13. 12:31
Computer Science/Security

Security Design Principles: 보안의 기본 원리

The CIA Triad CIA Triad는 가장 근본적인 세 개의 보안 원리를 내포하고 있다. Confidentiality 권한이 있는 사용자(Authorized)만 그 정보에 접근하도록 제어해야 한다. Encrypt / Decrypt "Breaking ENIGMA"는 대표적인 Broken Confidentiality 사례이다. Integrity 데이터나 메시지가 권한이 없는 개체(entity)에 의해 변경되지 않도록 보장해야 한다. HTTPS cipher suite는 HMAC을 사용한다. 편지를 동봉하기 위해 찍는 Seal이 Integrity의 실생활 사례이다. Availability 정보 시스템 서버는 정보가 필요할 때 이용 가능하도록 준비되어야 한다. DDOS(Distributed Denial O..

2022. 4. 13. 09:18
Computer Science/📡Network

Application Layer: 구조, 프로토콜 그리고 보안을 중심으로

Top-Down Approach 위에서 아래로, Application -> Transport -> Network -> Link -> Physical (Layer) 순으로 배워보자. Network Apps 네트워크를 사용하는 대표적인 어플리케이션들을 생각해보자. Social networking(Instagram, Twitter, Facebook) Web text messaging e-mail multi-user network games streaming stored video(YouTube, Hulu, Netflix) P2P file sharing Voice over IP (Skype) real-time video conferencing(Zoom) Internet Search(Google) remote l..

2022. 4. 11. 17:25
Computer Science/📡Network

Why Layering: 네트워크 레이어링 개요

Why Layering? 네트워크는 복잡하다 네트워크는 여러 컴포넌트로 이루어진 복잡한 형태이다. hosts routers link of various media applications protocols hardware, software 복잡한(complex) 시스템을 하나의 레이어로 구성하는 것은 매우 어려운 일이다. 따라서, 멀티 레이어로 모듈화(기능을 독립적으로 분리하는 행위)된 네트워크 모델을 사용하면 네트워크의 유지보수와 업데이트가 쉬워진다. Layered Internet protocol stack Application Layer 네트워크 어플리케이션을 지원한다. HTTP, IMAP(mail), SMTP(mail), DNS(Identify addresses using domain name) Me..

2022. 4. 11. 12:56
Computer Science/📡Network

Network Core: 패킷의 이동

Network core는 상호 연결된 라우터들의 집합이다. 이전 글에서 언급했듯, Hosts는 Application-layer의 메시지들을 패킷들로 나누고, 네트워크는 패킷들을 하나의 라우터에서 다음 라우터로 링크들을 가로질러 출발지에서 목적지까지 forwarding한다. 이를 Packet-Switching이라고 한다. Forwarding과 Routing의 차이 Forwarding Switching이라고도 불린다. local action 라우터의 입력 링크로 도착한 패킷을 적절한 라우터의 출력 링크로 보내는 행위 Routing global action 출발지에서 도착지까지(source-destination) 패킷들의 총체적인 경로를 결정하는 행위 routing algorithms이 존재. Packet-S..

2022. 4. 9. 15:33