기술

중앙 서버조차 내 암호 키를 모르는 인증서 없는 암호화 기술

중앙 서버조차 내 암호 키를 모르는 인증서 없는 암호화 기술

인증서 없는 암호화는 관리자도 내 비밀 키를 완전히 알 수 없는 구조로 설계되었습니다. 키 생성 권한을 중앙 기관과 사용자 개인에게 절반씩 분리하여, 관리자가 해킹당해도 보안이 유지되도록 설계된 똑똑한 암호화 방식입니다.

기존 암호화 시스템은 관리 기관이 모든 사용자의 키를 알고 있어, 기관이 공격당하면 모든 정보가 유출될 위험이 있었습니다. 하지만 이 기술은 사용자가 직접 만든 무작위 비밀 값을 키 생성 과정에 결합하여 누구도 키 전체를 알 수 없게 만듭니다. 즉 기관조차 사용자의 동의 없이는 비밀번호를 열어볼 수 없는 진정한 개인 정보 보호 환경을 구축하는 것입니다. 오늘날 보안 전문가들이 중요하게 여기는 신뢰의 분산 개념이 이 작은 암호 기술에 담겨 있습니다.

출처: Certificateless cryptography

ko en