다음은 메시지 인증 절차를 설명한 것이다. 괄호 안에 들어 갈 단어가 … | [정보보안기사 필기] 21년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 21년 2회차
다음은 메시지 인증 절차를 설명한 것이다. 괄호 안에 들어 갈 단어가 순서대로 나열된 것은?
- 송신자가 메시지를 생성한다.
- 해시함수를 통해 메시지의 해시값을 생성한 후 이를 ( a )의 ( b )를 이용하여 암호화한다.
- 암호화된 값을 메시지에 덧붙이고 압축한 후 수신자에게 전송한다.
- 수신자가 파일을 수신하여 압축을 푼다.
- 전자서명 부분을 분리한 후 ( c )의 ( d )로 복호화한다.
- 해시함수를 통해 메시지 부분에 대한 해시값을 얻는다.
- 두 결과의 값이 동일하면 메시지가 인증된다.
1
a 송신자 - b 개인키 - c 송신자 - d 공개키
2
a 송신자 - b 개인키 - c 송신자 - d 개인키
3
a 수신자 - b 개인키 - c 수신자 - d 공개키
4
a 송신자 - b 공개키 - c 수신자 - d 개인키
해설
해시값은 송신자의 개인키로 암호화해 전자서명을 만들고, 수신자는 송신자의 공개키로 그것을 복호화해 검증한다.
공개키 암호에서 개인키로 만든 결과는 짝이 되는 공개키로만 풀리므로, 서명이 정상적으로 풀렸다는 사실 자체가 송신자를 인증한다. 여기서 얻은 해시값과 수신 메시지를 다시 해시한 값이 같으면 무결성과 송신자 인증이 동시에 확인된다.
- 복호화에까지 개인키를 쓰면 송신자 본인만 검증할 수 있게 되어 수신자가 확인할 방법이 없다.
- 수신자의 키로 서명하거나 검증하는 조합은 송신자 신원을 증명하지 못하므로 메시지 인증 절차가 성립하지 않는다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.