삼전동해커

DRM(Digital Rights Management)디지털 컨텐츠를 안전하게 보호하기 위한 관리 기술로, 불법적인 사용으로 부터 저작자의 이익과 권리를 보호하는 시스템. DRM 요소암호화 : 비대칭키와 대칭키를 이용해 암호화인증 : 정당한 사용자 식별을 위함.watermarking : 원저작권 정보 삽입 및 식별 수행.사용자 repository : 정당한 사용자 및 라이선스 정보 저장. 메타 데이터컨텐츠의 생명 주기 내에서 관리되어야할 데이터 구조 및 정보들.ex)저작권자 정보, 미디어 정보. 시큐어 컨테이너컨텐츠 배포단위로 암호화된 메타 데이터, 식별자, 전자서명으로 구성. watermarking디지털 컨텐츠에 사람이 인지할 수 없는 마크를 삽입해 컨텐츠에 대한 소유권을 추적할 수 있는 기술.정보은닉..

전자 화폐전자 서명이 있는 금액 가치 정보. 전자 화폐 요구 조건불추적성 : 사생활이 보호되고, 익명성이 보장되어야 한다.양도성 : 다른 사람에게 즉시 이전할 수 있어야 한다.분할성 : 가치만큼 자유롭게 분할 사용이 가능해야 한다.독립성 : 다른 매체에 의존해서는 안 된다.이중사용을 방지해야 한다. FDS(Fraud Detection System)전자금융거래에서 사용하는 접속로그,거래정보,단말정보를 활용해 각종 부정 거래 행위를 탐지 및 예방한다. SET(Secure Electronic Transaction)전자상거래에서 지불정보를 안전하게 처리할 수 있도록 규정한 프로토콜. SET 구성요소구매자 : 전자상거래를 수행하는 카드 소유자.판매자 : 웹상의 상품 운영자.SET을 이용해 상품을 제공.PG(Pay..

1.이메일로 공격할 수 있는 방법. - active contents : 첨부파일을 열면 악성코드가 실행되어서 바이러스가 확산. VBS,js를 포함함. - shell script : 조작된 메일헤더를 포함한 메일을 발송해 해당 시스템에서 특정 명령이 실행되게 함. 2.SSO에 대해 - 사용자가 여러개의 어플리케이션에 가입하려고 할 때 각각의 어플리케이션마다 로그인을 해야한다. 하지만 SSO를 이용해 IdP(Identity Provider)라고 하는 시스템에 정보를 저장하면 SP(Service Provider)인 어플리케이션에 로그인할 수 있다. SP가 IdP와 데이터 검증과정을 갖는다. - 중앙집중형 접근 관리, PKI를 이용한 kerberos, SESAME를 제공. - SPNEGO : HTTP 요청에 대..

1. 디지털 포렌식 5대 원칙 정당성의 원칙 - 위법한 방법으로 취득한 증거는 효력을 상실한다. - 위법증거 배제 원칙 : 적법하지 않은 과정으로 취득하지 증거는 사용할 수 없다. - 독과독수 원칙 : 적법하지 않은 과정으로 취득한 증거로 인해 발견한 2차 증거는 효력을 상실한다. 무결성 원칙 - 증거물이 위조나 변조되지 않았음을 증명해야 한다. 재현 원칙 - 피해 당시의 조건에서 현장 검증을 실시하거나 재판 시 검증과정에서 동일한 결과가 나와야한다. 신속성 원칙 - 메모리 같이 휘발성 자료는 신속한 결정에 의해 수집되어야 한다. 절차 연속성 원칙 - 수집된 증거는 담당자 및 책임자를 명확히 해야한다. 2.화이트리스트 블랙리스트 등록되어 있는 패턴만 입력할 수 있는 화이트리스트가 등록되어 있는 패턴을 입..