SSL 프로토콜의 CipherSuite 설정 문제점과 해결 방안
CipherSuite Setting Problem of SSL Protocol and It’s Solutions
0
조회
0
다운로드
3
인용
0
참고문헌
키워드
초록
인터넷과 정보통신기술의 사용이 일반화되면서 인터넷 상에서 중요한 데이터를 안전하게 전송해야 함에 따라 SSL 프로토콜의 사용은 필수요소가 되었다. SSL 프로토콜은 메시지 위/변조 공격과 같은 능동적인 공격에 안전하도록 설계가 되었지만 CipherSuite 설정 변경은 별다른 제약 없이 수정이 가능하다. 공격자가 Client의 시스템의 오작동을 유도하여 CipherSuite 설정을 키 길이가 낮은 대칭키 알고리즘으로 변경한다면 도청하여 데이터를 해독할 수 있다. 본 논문은 키 길이가 낮은 대칭키 알고리즘 설정에 대한 국내 웹사이트의 보안세션 생성 조사 및 CipherSuite 설정 문제점에 대한 해결책을 제시한다.
Abstract
As the use of Internet and information communication technology is being generalized, the SSL protocol is essential in Internet because the important data should be transferred securely. While the SSL protocol is designed to defend from active attack such as message forgery and message alteration, the cipher suite setting can be easily modified. If the attacker draw on a malfunction of the client system and modify the cipher suite setting to the symmetric key algorithm which has short key length, he should eavesdrop and cryptanalysis the encrypt data. In this paper, we examine the domestic web site whether they generate the security session through the symmetric key algorithm which has short key length and propose the solution of the cipher suite setting problem.
참고문헌 (9)
- Dierks, T., "“The Transport Layer Security (TLS) Protocol Version 1.1”, RFC 4346, April 2006", ~ (2006)
- "How to Restrict the Use of Certain Cryptographic Algorithms and Protocols in Schannel" (2004), Microsoft
- "Windows Vista의 사용자 계정 컨트롤 (User Account Control : UAC)"[URL]
- "Internet Explorer7 홈페이지"[URL]
- Ashraf, Elgohary, "Design of an enhancement for SSL", TLS protocols, 2006, pp.25(4), 297~306
- "Secure password-based cipher suite for TLS", ~
- John, Viega, "Network security with OpenSSL", O’REILLY
- Eric, Rescorla, "SSL and TLS Designing and Building Secure Systems", Addison-Wesley
- David, Wagner, "Analysis of the SSL 3.0 protocol", USENIX Workshop on Electronic Commerce, ACM