정보처리학회 논문지 컴퓨터 및 통신시스템
Current Result Document :
| 한글제목(Korean Title) |
SRTP, MIKEY, CMS, IPSec, TLS, IPTV에 대한 패딩 오라클 공격 가능성 분석 |
| 영문제목(English Title) |
Analysis of Padding Oracle Attack Possibility about Application Environment; SRTP, MIKEY, CMS, IPSec, TLS, IPTV |
| 저자(Author) |
황성진
박명서
문덕재
강형철
김종성
이창훈
Seongjin Hwang
Myungseo Park
Dukjae Moon
HyungChul Kang
Jongsung Kim
Changhoon Lee
|
| 원문수록처(Citation) |
VOL 04 NO. 02 PP. 0073 ~ 0080 (2015. 02) |
한글내용
(Korean Abstract) |
인터넷상의 다양한 응용환경에서는 개인정보 및 민감한 정보를 보호하기 위해서 안전성이 검증된 암호 알고리즘을 사용한다. 하지만 안전성이 검증된 암호 알고리즘을 사용하여도 주어진 암호 알고리즘을 적용하는 방식이 올바르지 못하면 보호하고자 하는 정보들이 누출될 수 있다는 연구 결과와 공격기법들이 소개되고 있다. 이 공격방법들 중 대표적인 사례가 패딩 오라클 공격이다. 본 논문에서는 블록 암호 기반 CBC 운영모드와 CBC 패딩 방법을 적용하는 응용환경인 STRP, MIKEY, CMS, IPSec, TLS, IPTV에 대해 패딩 오라클 공격을 적용하고, 패딩 오라클 공격에 대한 공격 가능 여부 및 취약점에 관하여 연구하였다.
|
영문내용
(English Abstract) |
In the various application environments on the internet, we use verified cipher algorithm to protect personal information. Even so, if an application method isn’t proper, the information you want to keep can be intercepted. One of the representative examples of it is a PADDING ORACLE ATTACK. This thesis studied about STRP, MIKEY, CMS, IPSec, TLS, IPTV, an application environment which apply CBC operational mode based on block cipher and CBC padding method, and about whether we can attack against the Padding Oracle Attack as well as the vulnerable points.
|
| 키워드(Keyword) |
블록 암호
패딩
패딩 오라클 공격
Block Cipher
Padding
Padding Oracle Attack
|
| 파일첨부 |
PDF 다운로드
|
