금융부문 암호기술의 안전성 강화를 위한 보안고려사항
The Considerable Security Issues on the Security Enforcement of Cryptographic Technology in Finance Fields
0
조회
0
다운로드
1
인용
0
참고문헌
키워드
초록
최근까지 암호기술에 대해 알려진 공격이나 안전성 저하현상에 의해 국내외 주요기관들은 권장되는 암호기술의 종류, 사용기간, 안전성 파라미터 등을 명확하게 명시하고 있다. 이에 따라 국내 금융권에서도 일부 암호기술을 교체하기 위한 작업이 이루어져야 할 것이다. 본 논문에서는 금융권에서 시급히 이루어져야하는 금융권 암호기술 적용 현황 파악 및 취약 암호기술 선별 등 선행작업과 금융권 암호기술관리 방안에 대해 살펴보고, 향후 암호기술의 안전성에 대한 급격한 변화에도 금융시스템의 신뢰도를 유지할 수 있도록 중장기적인 관점에서의 암호기술 관리방안에 대해 제시한다.
Abstract
By known attacks against cryptographic technology and decline of security, internal and external major institutions have defined their recommendations in kinds, expiration, safe parameters of cryptographic technology and so on. Internal financial fields will change some cryptographic technology to follow these recommendations. To keep strong security of financial systems against sudden security changes of cryptographic technology, this article finds pre-steps : status of applied cryptographic technology, selection of vulnerable cryptographic technology. And plans for management of cryptographic technology in financial fields will be proposed.
참고문헌 (7)
- P. Oorschot, "A known-plaintext attack on two-key triple encryption", EURO CRYPT'90, pp.318~325 (1990)
- J. Kelsey, "Related-key cryptanalysis of 3-WAY, Biham- DES, CAST, DES-X, NewDES, RC2, and TEA", ICICS, pp.233~246 (1997)
- Attacking Triple Encryption, Fast Software Encryption, "S. Lucks", 239~253, pp.LNCS 1372 (1998)
- X. Wang, "How to Break MD5 and Other Hash Functions", EURO CRYPT’05, pp.1~18 (2005)
- 금융분야의 안전한 암호이용에 대한 연구, "한국은행 금융결제국", 71~ (2007)
- Cryptographic Algorithms and Key Sizes for Personal Identity Verification, "National Institute of Standards and Technology (NIST)", 22~, pp.Special Publication 800-78-1 (2006)
- Recommendation for Key Management—Part 1: General (Revised), "National Institute of Standards and Technology (NIST)", 142~, pp.Special Publication 800-57 (2007)