Proceedings of the Korea Information Processing Society Conference (한국정보처리학회:학술대회논문집)
- 2001.04b
- /
- Pages.651-654
- /
- 2001
- /
- 2005-0011(pISSN)
- /
- 2671-7298(eISSN)
IV safe transfer algorithm adding hashing
해슁을 추가한 안전한 IV 전송 알고리즘
- Lee, Young-Ji (Dept. of Computer Science, Korea University) ;
- Kim, Tai-Yun (Dept. of Computer Science, Korea University) ;
- Hyeon, Eun-Sil (Dept. of Computer Science, Korea University) ;
- Park, Nam-Seop (Dept. of Computer Science, Korea University)
- Published : 2001.04.13
Abstract
IPSec(IP Security)은 데이터가 공개적으로 전송되는 네트워크에서 데이터에 암호화와 인증, 무결성을 제공하기 위해 사용되는 프로토콜이다. IPSec 안에는 여러 프로토콜이 있는데, 그 중에 실제 패킷에 암호화와 인증, 무결성을 추가해 전달하기 위해서는 ESP(Encapsulation Security Payload)라는 프로토콜이 사용된다. 이 ESP는 패킷을 암호화하기 위해 DES-CBC 모드를 사용하는데, 여기에서 IV(Initialization Vector) 값이 쓰인다. 이 값은 패킷 복호화를 하기 위해 공개적으로 전달이 되기 때문에 중간에 공격자에 의해 공격 당할 위험이 많다. 본 논문에서는 IV 공격을 방지하기 위해 IV 의 값을 해쉬 함수를 통해 한번 해슁을 한 다음에, IV 값을 안전하게 전달하는 방법을 제시하고자 한다.
Keywords