아래 지문에 가장 적합한 세션키(Session key) 키 분배 방 법… | [정보보안기사 필기] 16년 2회차 기출문제 상세 페이지
1[정보보안기사 필기] 16년 2회차
아래 지문에 가장 적합한 세션키(Session key) 키 분배 방 법은?
"A"가 생성한 세션키를 "B"에게 분배하고자 할 때는 자신이 생성한 세션키를 "B"의 공개키로 암호화하여 "B"에게 보낸다. 이를 받은 "B"는 자신의 개인키로 복호화하여 세션키를 얻는다.
→ "A"와 "B"는 동일한 세션키를 갖게 된다.
1
Diffie - Heilman 키 분배
2
KDC 기반 키 분배
3
RSA 알고리즘을 이용한 키 분배
4
Needham-Schroeder 키 분배
해설
세션키를 상대의 공개키로 암호화해 전달하고 상대가 개인키로 푸는 구조이므로 RSA 알고리즘을 이용한 키 분배가 정답이다.
핵심은 키를 만든 쪽이 세션키 값을 직접 정해서 보낸다는 점이다. 공개키로 잠갔으므로 짝이 되는 개인키 보유자만 복호화할 수 있어 도청자는 세션키를 얻지 못한다.
- 양측이 공개값만 교환해 각자 계산으로 같은 비밀값을 만들어내는 방식은 세션키를 암호화해 보내지 않는다.
- 키 분배 서버가 세션키를 발급·중계하는 방식들은 지문에 없는 신뢰된 제3자가 반드시 필요하다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.