정보보호 기타 용어 설명

1. ISAKMP (Internet Security Association & Key Management Protocol)

 - 통신 당사자가 서로 인증해서 암호 키를 교환하기 위한 통신 규약

 - IPSEC의 일부로서 RFC 2408에 규정되어 있으며, 구체적으로는 어떠한 인증 알고리즘, 암호화 기술, 암호 키 교환 규약을 사용할 것인지 등의 보안 수단을 상대방에게 알리기 위한 메시지 형식

 

2. 보안 토큰 (Security Token)

 - 물리적 보안 및 암호 연산 기능을 가진 칩을 내장하고 있어 해킹으로부터 공인인증서 유출을 방지하는 기능을 가진 안전성이 강화 된 휴대용 공인인증서 저장 매체ㆍ보안 토큰 내부에 프로세스 및 암호 연산장치가 있어 전자서명 키 생성 및 검증 등도 가능하다. 내부에 저장 된 비밀 정보는 장치 외부로 복사되거나 재생성되지 않는다

 

3. ROT13 (Rotate by 13)

 - ROT13은 단순한 카이사르 암호의 일종으로 영어 알파벳을 13글자씩 밀어서 만든다

 - ROT-13 혹은 rot13이라고도 쓴다

 - 예를 들어, 'I LOVE YOU'를 ROT13으로 암호화하면 'V YBIR LBH'가 된다

 - 이 방법은 유즈넷을 비롯한 온라인 게시판에서 퍼즐의 정답이나 스포일러 등과 같이 미리 보기를 원치 않는 내용을 암호화하는 데 자주 사용된다

 

4. 배낭 문제 (Knapsack Problem)

 - 용량이 정해진 배낭과 이득이 다른 여러 개의 물건들이 주어졌을 때 용량을 초과하지 않으면서 전체 이득이 최대가 되도록 배낭에 집어넣을 물건들을 결정하는 문제

 - 많은 큰 수들의 집합에서 선택된 수들의 합을 구하는 것은 쉽지만, 주어진 합으로부터 선택된 수들의 집합을 찾기 어렵다는 점을 이용한 것

 

5. 에니그마 (Enigma)

 - 평문을 암호화하거나 암호화 된 문장을 복호화하는 전기, 기계장치로 자판에 문장을 입력하면 회전자가 돌아가면서 암호화 된 문장 또는 복호화 된 평문을 만들어낸다