Network - 대칭키 & 공개키

대칭키(Symmetric Key)

---

암호화와 복호화에 같은 암호키(대칭키)를 사용하는 알고리즘

동일한 키를 주고받기 때문에, 매우 빠르다는 장점이 있다.

대칭키 전달과정에서 해킹 위험에 노출

• 장점 : 암호화 방식에 속도가 빠르다. 대용량 Data 암호화에 적합하다.
• 단점 : 키를 교환해야 하는 문데, 탈취 관리 걱정, 사람이 증가할수록 키관리가 어려워짐, 확장성 떨어짐
• 기밀성을 제공하나, 무결성/인증/부인방지 를 보장하지 않음
• 대표적인 알고리즘 : 공인인증서의 암호화방식으로 유명한 SEED, DES, 3DES, AES, ARIA, 최근 주목받고 있는 암호인 ChaCha20

공개키(Public Key)/비대칭키(Asymmetric Key)

암호화와 복호화에 사용하는 암호키를 분리한 알고리즘

대칭키의 키 분배 문제를 해결하기 위해 고안됨.(대칭키일 때는 송수신자 간만 키를 알아야하기 때문에 분배가 복잡하고 어렵지만 공개키와 비밀키로 분리할 경우, 남들이 알아도 되는 공개키만 공개하면 됨)

자신이 가지고 있는 고유한 암호키(비밀키)로만 복호화할 수 있는 암호키(공개키)를 대중에 공개함

• 단점: 속도가 느림

• 장점 : 키 분배 필요 없음, 기밀성/인증/부인방지 기능 제공

• 방식

  • 암호 모드 : 송신자 공개키로 암호화 -> 송신자 사설키로 복호화
    소량의 메시지 암호화 목적, 주로 키 교환의 용도로 사용
  • 인증 모드 : 송신자 사설키로 암호화 -> 송신자 공개키로 복호화
    메시지를 인증(부인방지)하는 것이 목적

• 대표적인 알고리즘

  • Diffie Hellman : 최초의 공개키 알고리즘, 위조에 취약
  • RSA : 대표적 공개키 알고리즘
  • DSA : 전자서명 알고리즘 표준
  • ECC : 짧은 키로 높은 암호 강도, 빠른 구현 가능 PDA, 스마트폰등에 사용

  

  

---

참조 : https://github.com/gyoogle/tech-interview-for-developer/blob/master/Computer%20Science/Network/%EB%8C%80%EC%B9%AD%ED%82%A4%20%26%20%EA%B3%B5%EA%B0%9C%ED%82%A4.md, https://velog.io/@gs0351/%EB%8C%80%EC%B9%AD%ED%82%A4-vs-%EA%B3%B5%EA%B0%9C%ED%82%A4%EB%B9%84%EB%8C%80%EC%B9%AD%ED%82%A4