암호화 서비스

암호화는 데이터를 암호화하고 해독하는 데 사용되는 과학으로, 무결성, 프라이버시 및 신뢰성을 보장하는 데 사용됩니다. 무결성은 데이터가 변경되지 않았음을 의미합니다. 프라이버시는 다른 사용자가 데이터를 읽을 수 없음을 의미합니다. 데이터 신뢰성은 전달된 데이터가 전송된 데이터임을 의미합니다. 사용자 인증은 사용자가 신원 증명을 하나 이상 제공했음을 의미합니다. 인증 방식은 수학적으로 데이터의 소스 또는 신원 증명을 확인합니다. 암호화 방식은 일반 관찰자가 데이터를 읽을 수 없도록 데이터를 스크램블합니다. 암호화 서비스는 응용 프로그램과 사용자에게 인증 및 암호화 방식을 제공합니다.

• 암호화 프레임워크 – RSA Security Inc. PKCS #11 Cryptographic Token Interface(Cryptoki)라는 표준을 기반으로 하는 커널 레벨 및 사용자 레벨 소비자에 대한 암호화 서비스의 중앙 프레임워크입니다. 용도로는 암호, IPsec 및 타사 응용 프로그램이 있습니다. 이 프레임워크는 암호화를 위해 하드웨어 및 소프트웨어 소스를 중앙에서 관리합니다. PKCS #11 라이브러리는 타사 개발자에게 자신의 응용 프로그램에 대한 암호화 요구 사항을 접목시킬 수 있는 API를 제공합니다. 11 장암호화 프레임워크(개요)를 참조하십시오.

• 응용 프로그램별 암호화 방식 –

  • 보안 RPC에서 DES를 사용하려면 보안 RPC 개요를 참조하십시오.

  • Kerberos 서비스에서 DES, 3DES, AES 및 ARCFOUR를 사용하려면 19 장Kerberos 서비스 소개를 참조하십시오.

  • Secure Shell에서 RSA, DSA 및 암호화(예: Blowfish)를 사용하려면 17 장Secure Shell 사용(작업)을 참조하십시오.

  • 암호의 암호화 알고리즘은 기본 암호 보안 처리 알고리즘 변경(작업)을 참조하십시오.

• KMF(키 관리 프레임워크)는 정책, 키 및 인증서를 비롯한 공개 키 객체를 관리하기 위한 중앙 유틸리티를 제공합니다. KMF는 OpenSSL, NSS 및 PKCS #11 공개 키 기술용으로 이러한 객체를 관리합니다. 13 장키 관리 프레임워크를 참조하십시오.