본문 바로가기

전체 글

암호화2
Computer Science/정보보호 2021. 11. 25. 암호화2 비대칭 암호화 방식 암호화 키를 교환하는 것이 문제이기 때문이기 때문에 구멍이 생겼습니다. 비대칭 키에 대한 이해 수학 문제를 풀 때 어려움을 이용한 것입니다. 디피 헬만은 이산로그 풀이의 어려움을 이용해서 만들었습니다. 철수, 영희는 공개키 3을 압니다. 자기만 알고 있는 키를 공개된 키에 제곱으로 넣습니다. 영희도 7이란 숫자를 243^7을 합니다. (3^7)을 철수에게 보냅니다. 500... 이 서로 알고있는 대칭 암호화 키로 씁니다. 이산 로그를 써서 지수를 알아내기 어려운 방식을 이용한 것입니다. 비대칭 암호화 방식 - RSA 소수를 이용했을 때 큰 수의 소인 분해할 때 어려움을 이용합니다. 중요 정보를 두 개의 소수로 표현한 후 그것의 곱을 힌트와 함께 전송해 암호로 사용할 수 있다는 아이디어..
9. UDP 응용프로토콜(TFTP, DHCP)
Computer Science/네트워크 2021. 11. 25. 9. UDP 응용프로토콜(TFTP, DHCP) UDP, TFTP, DHCP에 대한 계층구조 ip에 의해시스템 가지 전달이 되면 프로세스까지 전달이 됩니다! udp는 세션 없이 간단한 게 전송만 하는 프로토콜입니다. 재전송이 의미가 없는 경우인 음성, 화성 전송등 영역에 쓰입니다.(지연 때문에) RTP(Realtime Transfer Protocol)도 UDP를 사용합니다. 실시간으로 전달해야 하니깐~ 인터넷 폰 응용에 대한 UDP의 활용 tpc는 오류가 나면 재전송을 하는데 이건 하지 않습니다. 왜냐하면 더 비용이 많이 들거든요 UDP의 일과성 응용 / 파일 전송에의 활용 일시성 - 한 두 개의 메시지만 보낼 경우 ex) dns, dhcp 같은 것들 이것들은 udp를 씁니다. 제어나 전송을 응용에서 한다면 udp를 쓸 때도 있습니다. UDP와 응용 ..
8. TCP 응용프로토콜(Telnet , FTP)
Computer Science/네트워크 2021. 11. 25. 8. TCP 응용프로토콜(Telnet , FTP) Telnet과 FTP에 대한 계층구조 tcp위에서 전송이 됩니다. tcp - 프로세스에서 프로세스까지 전달합니다. 원격 접속, 파일 전송에 대해 살펴봅니다. 운영체제에 따른 단말로부터의 생성되는 제어 문자의 차이점 OS가 달라도 '키'에 따라 인식이 달랐습니다. enter를 쓸 때 다른 캐릭터가 전달이 되었습니다. 텔넷 서버가 운영되는 os가 뭐냐에 따라서 받는 시스템이 받는 것에 대한 변환이 필요합니다. 이걸 해결하기 위해 터미널 애뮬레이터를 사용했습니다. 터미널 애뮬레이터를 이용한 단말 연결 방법 터미널 애뮬레이터를 거쳐서 목적지 os에 맞춰서 전달이 됩니다. TELNET 접속화면의 예 id와 password를 통해서 접속을 합니다. arami라는 유저는 200.0.1.1에서 왔습니다. 텔넷 클라이언..
Authenticating users,managing sessions, and securing APIs [1]
웹/school(MEAN) 2021. 11. 24. Authenticating users,managing sessions, and securing APIs [1] 앵귤러에서 인증을 관리해 봅시다. 전통적인 서버 기반에 애플리케이션 인증을 넣기 옛날에는 서버에 정보를 넘기고 서버는 데이터를 보고 로그인을 시켜줍니다. 서버는 세션 정보를 사용하여 사용자의 브라우저에 쿠키를 설정하거나 설정하지 않을 수 있다 세션이 연결된 상태에서 서버는 세션의 유효성을 검사합니다. 브라우저가 새로운 페이지에 접근하려면 쿠키를 보냅니다. 서버는 이 브라우저가 누구인지 압니다 "지난번에 접근했던 사람" 인증이 유효하면 서버는 페이지를 브라우저에게 보냅니다. 세션은 브라우저를 빠져나갈 때 까지를 의미 합니다. 사용자가 db에 접근해서 저장하고 싶은 때 유효한 세션을 통해서 저장할 수 있습니다. MEAN 스택에서의 전통적인 방법 접근 MEAN 스택에서는 어울리지 않습니다. node.js는 사..
Building an SPA with Angular - The next level[2]
웹/school(MEAN) 2021. 11. 23. Building an SPA with Angular - The next level[2] add review 페이지를 만들고 데이터를 제출하는 방법부터 배웁니다. 폼 이동 대신 페이지에 폼을 인라인으로 표시합니다. 입력 필드에 "데이터 바인딩" Express에서 만든 html을 가져와 씁시다. 앵귤러에서는 페이지를 변경하지 않고 데이터를 바인딩시켜줘야 합니다. [()] ="bingdingName" 데이터를 넣을 수 있습니다. HTML에서 ngModel을 사용하려면 FormsModule 및 REactiveFormsModuel을 app.module.ts로 추가해야 합니다. newReview로 묶어서 api에 보냅시다. 각 속성은 아직 받아오기 전이니 디폴드 값으로 지정해 줍시다. 컴포넌트에 정의되어 있으니 html에서도 사용할 수 있습니다. ngModel로 데이터 바인딩을 시킵니다. select..
스케쥴링 큐, 장기,단기,중기 스케줄링/ 선입선처리, 최소작업, 우선순위 스케줄링
Computer Science/OS 2021. 11. 23. 스케쥴링 큐, 장기,단기,중기 스케줄링/ 선입선처리, 최소작업, 우선순위 스케줄링 다중 프로그래밍이 아니면 cpu 스케쥴링을 고려할 필요가 없습니다. 여러 프로세스가 돌고 있기 때문에 스케줄링이 필요한 것 이죠 cpu버스트를 이용한 스케줄링은 적절히 섞는 것입니다. 적절히 혼합한다 짧은 프로세서 버스트, 긴 입출력 버스트를 먼저 수행해야 합니다. 먼저 끝나기 때문입니다. 입출력 중심 버스트를 먼저 처리하는 게 유리합니다. 1번 같습니다. 아니였습니다. 3번이었습니다. 먼저 들어온 것을 처리하면 공정하게 처리가 안될 수 있습니다. 짧게 cpu를 사용하는 것을 먼저 처리해야 합니다. 스케줄링 단계 단기 스케줄링으로 갈수록 수행 빈도가 높습니다. 작업이 도착하면 디스크에 도착합니다. 그것을 메모리에 올려서 "프로세스 화" 합니다. 그리고 준비 큐에 넣습니다. 결국은 프로세스로 만드는 과정입..
교착 상태 회복, 기아상태,교착상태 정리, 프로세스 스케줄링
Computer Science/OS 2021. 11. 22. 교착 상태 회복, 기아상태,교착상태 정리, 프로세스 스케줄링 어떻게 교착상태를 판별하는가 교착 상태 회복- 교착상태 탐지 알고리즘 은행가 알고리즘의 safety 알고리즘과 비슷합니다. 뭐가 다를까요? 은행가 알고리즘은 claim만 가지고 판별합니다. 이건 진짜 할당해봐서 프로세스를 끝내는 것을 결정합니다. 자세히 분석해봅시다. 왜 Allocation이 0이면 True로 바꾸고 아니면 False로 볼 까요? 할당을 안 하고 있는 애들은 이미 자원이 필요하지 않습니다. 3번은 끝낼 수 있기 때문에 끝냈다고 치면 됩니다. 끝낼 수 있는 프로세스를 찾지 못하면 2번 루프를 끝냅니다. 이 알고리즘의 시간 복잡도는 몇일까요? O(n^2m)입니다. i라는 프로세스를 찾아내기 위해서 n개의 프로세스를 조사해야 합니다. 1개의 프로세스를 조사할 때 자원의 수(m)를 조사합니다. ..
암호화 1 - 대칭 암호화 방식
Computer Science/정보보호 2021. 11. 18. 암호화 1 - 대칭 암호화 방식 표에서 가장 많이 나온 u를 e에 매핑 n - t c - a 에 매핑합니다. 복화 한 것을 해석하면 됩니다. w는 암호화 키에 따라서 암호가 결정됩니다. 1행이 평문 2행이 암호키 3행이 결과값 입니다. 대칭 암호화 방식 암호가 쌔다 -> 혼돈 확산이 높습니다. DES 알고리즘 긴 평문을 64비트씩 쪼갭니다. 그것을 56비트 암호화 키로 암호화합니다. 64비트를 32비트 2개(L1, R1)로 쪼갭니다. S 박스 - 암호화 키로 만듭니다. S박스 함수 내에 R1을 인풋 시키면 또 다른 결과값이 나오겠지요 그 결과값으로 L1과 함께 Xor 합니다. L2, R2의 위치를 바꿉니다. 이 과정을 한 라운드라고 합니다. 16라운드를 수행합니다. S-Box 예제 32비트 R1이 들어왔을 때 4비트로 분리합니다. 4비..
Dos와 DDos 공격
Computer Science/정보보호 2021. 11. 18. Dos와 DDos 공격 보내고자 하는 네트워크 목적지 주소를 1로 다 채우면 다이렉트 브로드캐스트라고 합니다. 공격자가 172.16.255.255를 보내면 라우터가 172.16 네트워크로 브로드캐스트를 보냅니다. 172.16 네트워크 pc들은 icmp request 패킷을 받게 됩니다. 그러면 icmp reply를 공격 대상에 마구마구 보냅니다. 그러면 공격 대상은 수많은 과부하가 걸리게 됩니다. 스머프를 못살게 두는 가가맬을 생각하면 됩니다. 확성기를 가지면 가가맬이 나타났다고 알립니다. 가짜로 확성기를 키면 스머프들이 모두 놀랍니다. 많은 icmp 메세지를 보내는 형태로 실습을 진행합시다. 에이전트 - 메인 os 공격자 - 우분투 icmp 소스 주소를 192.168.0.1로 바꾼 것입니다. 실제로는 192.168.0.100..

티스토리툴바