의견.png

"복호화"의 두 판 사이의 차이

위키원
이동: 둘러보기, 검색
(→‎개요)
16번째 줄: 16번째 줄:
  
 
대칭키 암호는 신속한 복호화와 암호화를 할 수 있지만, 다른 사람에게 암복호화에 쓰이는 키를 안전하게 전달할 구체적인 방법이 없다. 반면에 공개키 암호는 다른 사람에게 암호화에 필요한 키를 안전하게 전달하는 것이 가능하지만 암복화를 하는데 오랜 시간이 필요하다. 대표적인 대칭키 암호는 [[AES]]이고, 공개키 암호는 [[RSA]]이다.
 
대칭키 암호는 신속한 복호화와 암호화를 할 수 있지만, 다른 사람에게 암복호화에 쓰이는 키를 안전하게 전달할 구체적인 방법이 없다. 반면에 공개키 암호는 다른 사람에게 암호화에 필요한 키를 안전하게 전달하는 것이 가능하지만 암복화를 하는데 오랜 시간이 필요하다. 대표적인 대칭키 암호는 [[AES]]이고, 공개키 암호는 [[RSA]]이다.
 +
 +
==종류==
 +
'''부호화의 역과정 (Decoding, 복호화)'''
 +
디지털 변조 및 복조 방식에서
 +
        -복조(Demodulation) : 원래 파형의 복구(복제)한다.
 +
        -복호(Deoding/Detection/Decision) : 유효 부호어 또는 디지털 심볼의 결정한다.
 +
          .. 디지털 변조 파형의 복조 후에 심볼의 결정(판단) 과정이다.
 +
 +
전송 채널 오류에 대처하는 기법에 대해서는,효율적 복호(디코딩)의 어렵다.
 +
        . 부호화(코딩)은 비교적 자연스럽게/일원적으로 제시되지만,
 +
        . 오류 섞인 수신 신호로부터 효율적으로 디코딩하는 것은 매우 어려운 과제이다.
 +
          .. 특정 채널부호화 방식에서도 여러 디코딩 방식들이 제안되어왔었다.
 +
 +
  * A/D 변환의 역과정 (D/A Conversion, D/A 변환)
 +
    - 상대 전송장치에서 전송되어온 디지털 신호를 아날로그 신호로 변환하는 것이다.
 +
 +
  * 암호화의 역과정 (Decryption, 암호해독)
 +
    - 역 암호화이다.
 +
 +
 +
==활용==
 +
 +
'''암호화'''
 +
데이터를 암호화하려면 적절한 키 정보를 제공하고, 암호화할 일반 텍스트 파일 이름을 지정하고, 암호화된 콘텐츠가 포함될 파일 이름을 지정한다.
 +
 +
gcloud kms encrypt \
 +
  --location=[LOCATION]  \
 +
  --keyring=[KEY_RING] \
 +
  --key=[KEY] \
 +
  --plaintext-file=[FILEPATH_AND_FILENAME_TO_ENCRYPT] \
 +
  --ciphertext-file=[FILEPATH_AND_FILENAME].enc
 +
예를 들어 text.txt가 암호화할 일반 텍스트 파일 이름인 경우 다음 명령어를 실행한다
 +
 +
gcloud kms encrypt \
 +
  --location global \
 +
 +
 +
  --keyring my_keyring \
 +
  --key my_key \
 +
  --plaintext-file text.txt \
 +
  --ciphertext-file text.enc
 +
일반 텍스트 파일은 64KiB보다 작아야 한다.
 +
 +
encrypt 명령어는 추가 인증 데이터가 있는 파일을 지정하는 선택적 --additional-authenticated-data- file 플래그를 지원합니다. 추가 인증 데이터 파일은 64KiB보다 커서는 안 된다.
 +
경고: 파일을 암호화할 때 추가 인증 데이터를 사용하는 경우, 암호문 복호화 시 같은 추가 인증 데이터를 지정해야 한다.
 +
--plaintext-file 또는 --additional-authenticated-data-file이 -로 설정된 경우에는 해당 파일을 stdin에서 읽습니다. 마찬가지로 --ciphertext-file이 -로 설정된 경우에는 암호문이 stdout에 작성된다.
 +
 +
encrypt 명령어는 암호화에 사용할 키의 버전을 나타내는 선택적 --version 플래그를 지원합니다. 기본적으로 기본 버전이 사용된다.
 +
 +
다음 encrypt 예는 버전 키 및 추가 인증 데이터를 지정하는 방법을 보여준다.
 +
 +
gcloud kms encrypt \
 +
  --location=[LOCATION]  \
 +
  --keyring=[KEY_RING] \
 +
  --key=[KEY] \
 +
  --version=[KEY_VERSION] \
 +
  --additional-authenticated-data-file=[ADDITIONAL_AUTHENTICATED_DATA_FILEPATH_AND_FILENAME] \
 +
  --plaintext-file=[FILEPATH_AND_FILENAME_TO_ENCRYPT] \
 +
  --ciphertext-file=[FILEPATH_AND_FILENAME].enc
 +
 +
 +
 +
'''복호화'''
 +
 +
데이터를 복호화하려면 적절한 키 정보를 제공하고, 복호화할 암호화된 파일(암호문 파일) 이름을 지정하고, 복호화된 콘텐츠가 포함될 파일 이름을 지정한다.
 +
 +
gcloud kms decrypt \
 +
  --location=[LOCATION] \
 +
  --keyring=[KEY_RING] \
 +
  --key=[KEY] \
 +
  --ciphertext-file=[FILEPATH_AND_FILENAME_TO_DECRYPT] \
 +
  --plaintext-file=[FILEPATH_AND_FILENAME_TO_DECRYPT].dec
 +
예를 들어 text.enc가 복호화할 암호화된 파일 이름인 경우 다음 명령어를 실행한다.
 +
 +
gcloud kms decrypt \
 +
  --location=global \
 +
  --keyring=my_keyring \
 +
  --key=my_key \
 +
  --ciphertext-file=text.enc \
 +
  --plaintext-file=text.dec
 +
decrypt 명령어는 추가 인증 데이터가 있는 파일을 지정하는 선택적 --additional-authenticated-data- file 플래그를 지원합니다. 추가 인증 데이터 파일은 64KiB보다 커서는 안 된다.
 +
 +
경고: 파일을 암호화할 때 추가 인증 데이터를 사용한 경우, 암호문 복호화 시 같은 추가 인증 데이터를 지정해야 한다.
 +
--ciphertext-file 또는 --additional-authenticated-data-file이 -로 설정된 경우에는 해당 파일을 stdin에서 읽고 마찬가지로 --plaintext-file이 -로 설정된 경우에는 복호화된 일반 텍스트가 stdout에 기록이 된다.
 +
 +
다음 decrypt 예에서는 추가 인증 데이터를 지정하는 방법을 보여준다.
 +
 +
gcloud kms decrypt \
 +
  --location=[LOCATION] \
 +
  --keyring=[KEY_RING] \
 +
  --key=[KEY] \
 +
  --additional-authenticated-data-file=[ADDITIONAL_AUTHENTICATED_DATA_FILEPATH_AND_FILENAME] \
 +
  --ciphertext-file=[FILEPATH_AND_FILENAME_TO_DECRYPT] \
 +
  --plaintext-file=[FILEPATH_AND_FILENAME_TO_DECRYPT].dec
 +
 +
 +
==대안==
 +
 +
https://cloud.google.com/kms/docs/encrypt-decrypt?hl=ko#kms-howto-encrypt-cli
 +
==사례==
  
 
==참고자료==
 
==참고자료==

2019년 7월 29일 (월) 16:09 판

복호화 또는 디코딩(decoding)은 부호화(encoding)된 정보를 부호(code)화되기 전으로 되돌리는 처리 혹은 그 처리 방식을 말한다. 보통은 부호화의 절차를 역으로 수행하면 복호화가 된다.

암호화(encryption)의 반대말로서의 복호화는 decryption이라고 부른다.

영어로는 decoding과 decryption이 구분되지만 한국어로는 구분이 되지 않는다.

한편 복호기 또는 디코더(decoder)는 복호화를 수행하는 장치나 회로, 컴퓨터 소프트웨어, 알고리즘 또는 사람을 말한다.


개요

복호화(decryption)는 암호화된 데이터를 암호화되기 전의 형태로 바꾸는 처리를 말한다. 복호화는 암호화(encryption, 인크립션)의 반대말로서 영어로 decryption(디크립션)이라고 부른다. 복호화는 디코딩(decoding)과 유사하다.

암호화에 사용된 키와 쌍을 이루는 또 다른 유일한 키를 사용하여야만 복호화가 가능하다. 복호화에 암호화와 동일한 키를 사용하는 것을 대칭키 암호(symmetric-key algorithm)라고 하며, 복호화와 암호화에 다른 키를 사용하는 것을 공개키 암호(public-key cryptography) 혹은 비대칭키 암호라고 한다.

대칭키 암호는 신속한 복호화와 암호화를 할 수 있지만, 다른 사람에게 암복호화에 쓰이는 키를 안전하게 전달할 구체적인 방법이 없다. 반면에 공개키 암호는 다른 사람에게 암호화에 필요한 키를 안전하게 전달하는 것이 가능하지만 암복화를 하는데 오랜 시간이 필요하다. 대표적인 대칭키 암호는 AES이고, 공개키 암호는 RSA이다.

종류

부호화의 역과정 (Decoding, 복호화) 디지털 변조 및 복조 방식에서 

       -복조(Demodulation) : 원래 파형의 복구(복제)한다.
       -복호(Deoding/Detection/Decision) : 유효 부호어 또는 디지털 심볼의 결정한다.
          .. 디지털 변조 파형의 복조 후에 심볼의 결정(판단) 과정이다.

전송 채널 오류에 대처하는 기법에 대해서는,효율적 복호(디코딩)의 어렵다. 

       . 부호화(코딩)은 비교적 자연스럽게/일원적으로 제시되지만,
       . 오류 섞인 수신 신호로부터 효율적으로 디코딩하는 것은 매우 어려운 과제이다.
          .. 특정 채널부호화 방식에서도 여러 디코딩 방식들이 제안되어왔었다.

 * A/D 변환의 역과정 (D/A Conversion, D/A 변환)
    - 상대 전송장치에서 전송되어온 디지털 신호를 아날로그 신호로 변환하는 것이다.

 * 암호화의 역과정 (Decryption, 암호해독)
    - 역 암호화이다.


활용

암호화 데이터를 암호화하려면 적절한 키 정보를 제공하고, 암호화할 일반 텍스트 파일 이름을 지정하고, 암호화된 콘텐츠가 포함될 파일 이름을 지정한다.

gcloud kms encrypt \ 

 --location=[LOCATION]  \
 --keyring=[KEY_RING] \
 --key=[KEY] \
 --plaintext-file=[FILEPATH_AND_FILENAME_TO_ENCRYPT] \
 --ciphertext-file=[FILEPATH_AND_FILENAME].enc

예를 들어 text.txt가 암호화할 일반 텍스트 파일 이름인 경우 다음 명령어를 실행한다

gcloud kms encrypt \ 

 --location global \



 --keyring my_keyring \
 --key my_key \
 --plaintext-file text.txt \
 --ciphertext-file text.enc

일반 텍스트 파일은 64KiB보다 작아야 한다.

encrypt 명령어는 추가 인증 데이터가 있는 파일을 지정하는 선택적 --additional-authenticated-data- file 플래그를 지원합니다. 추가 인증 데이터 파일은 64KiB보다 커서는 안 된다. 경고: 파일을 암호화할 때 추가 인증 데이터를 사용하는 경우, 암호문 복호화 시 같은 추가 인증 데이터를 지정해야 한다. --plaintext-file 또는 --additional-authenticated-data-file이 -로 설정된 경우에는 해당 파일을 stdin에서 읽습니다. 마찬가지로 --ciphertext-file이 -로 설정된 경우에는 암호문이 stdout에 작성된다.

encrypt 명령어는 암호화에 사용할 키의 버전을 나타내는 선택적 --version 플래그를 지원합니다. 기본적으로 기본 버전이 사용된다.

다음 encrypt 예는 버전 키 및 추가 인증 데이터를 지정하는 방법을 보여준다.

gcloud kms encrypt \ 

 --location=[LOCATION]  \
 --keyring=[KEY_RING] \
 --key=[KEY] \
 --version=[KEY_VERSION] \
 --additional-authenticated-data-file=[ADDITIONAL_AUTHENTICATED_DATA_FILEPATH_AND_FILENAME] \
 --plaintext-file=[FILEPATH_AND_FILENAME_TO_ENCRYPT] \
 --ciphertext-file=[FILEPATH_AND_FILENAME].enc


복호화

데이터를 복호화하려면 적절한 키 정보를 제공하고, 복호화할 암호화된 파일(암호문 파일) 이름을 지정하고, 복호화된 콘텐츠가 포함될 파일 이름을 지정한다.

gcloud kms decrypt \ 

 --location=[LOCATION] \
 --keyring=[KEY_RING] \
 --key=[KEY] \
 --ciphertext-file=[FILEPATH_AND_FILENAME_TO_DECRYPT] \
 --plaintext-file=[FILEPATH_AND_FILENAME_TO_DECRYPT].dec

예를 들어 text.enc가 복호화할 암호화된 파일 이름인 경우 다음 명령어를 실행한다.

gcloud kms decrypt \ 

 --location=global \
 --keyring=my_keyring \
 --key=my_key \
 --ciphertext-file=text.enc \
 --plaintext-file=text.dec

decrypt 명령어는 추가 인증 데이터가 있는 파일을 지정하는 선택적 --additional-authenticated-data- file 플래그를 지원합니다. 추가 인증 데이터 파일은 64KiB보다 커서는 안 된다.

경고: 파일을 암호화할 때 추가 인증 데이터를 사용한 경우, 암호문 복호화 시 같은 추가 인증 데이터를 지정해야 한다. --ciphertext-file 또는 --additional-authenticated-data-file이 -로 설정된 경우에는 해당 파일을 stdin에서 읽고 마찬가지로 --plaintext-file이 -로 설정된 경우에는 복호화된 일반 텍스트가 stdout에 기록이 된다.

다음 decrypt 예에서는 추가 인증 데이터를 지정하는 방법을 보여준다.

gcloud kms decrypt \ 

 --location=[LOCATION] \
 --keyring=[KEY_RING] \
 --key=[KEY] \
 --additional-authenticated-data-file=[ADDITIONAL_AUTHENTICATED_DATA_FILEPATH_AND_FILENAME] \
 --ciphertext-file=[FILEPATH_AND_FILENAME_TO_DECRYPT] \
 --plaintext-file=[FILEPATH_AND_FILENAME_TO_DECRYPT].dec


대안

https://cloud.google.com/kms/docs/encrypt-decrypt?hl=ko#kms-howto-encrypt-cli

사례

참고자료

같이보기


  의견.png 이 복호화 문서는 암호 알고리즘에 관한 토막글입니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 이 문서의 내용을 채워주세요.  

블록체인 : 블록체인 기술, 합의 알고리즘, 암호 알고리즘 □■⊕, 알고리즘, 블록체인 플랫폼, 블록체인 솔루션, 블록체인 서비스
암호기술 개인키 • 경량암호 • 다자간 계산(MPC) • 다중서명(멀티시그) • 동형암호 • 디지털서명 • 링서명 • 배타적 논리합(XOR) • 복호화 • 블랙박스 암호 • 서명 • 소수 • 소인수분해 • 슈노르서명 • 스케인 • 스키테일 • 스테가노그래피 • 안전한 다자간 계산(SMPC) • 암호 • 암호경제학 • 암호문 • 암호키 • 암호학 • 암호화 • 이산로그 • 전자봉투 • 전자서명 • 전치암호 • 종단간 암호화 • 치환암호(대체암호) • 키 • 패딩 • 패스워드 • 평문 • 합성수 • 해독 • 해시 • 형태보존암호 • 혼돈 • 화이트박스 암호 • 확산
논리연산 논리곱(AND) • 논리연산 • 논리합(OR) • 배타적 논리합(XOR) • 부울곱 • 부울대수 • 부울합 • 부정논리곱(NAND) • 부정논리합(NOR) • 부정연산(NOT)
SHA SHA • SHA0 • SHA1 • SHA2 • SHA224 • SHA256 • SHA384 • SHA512 • SHA512/224 • SHA512/256 • SHA3 • SHA3-224 • SHA3-256 • SHA3-384 • SHA3-512
MD MD • MD2 • MD4 • MD5 • RIPEMD • RIPEMD-128 • RIPEMD-160 • RIPEMD-256 • RIPEMD-320
기타 해시 CRC-16 • CRC-32 • CRC-64 • Keccak-256 • Keccak-384 • Keccak-512 • Shake-128 • Shake-256 • 베이스32 • 베이스32 파일 • 베이스58 • 베이스64 • 베이스64 파일 • 순환중복검사
대칭키 AES • ARIA(아리아) • DES • HIGHT(하이트) • LEA • SEED(시드) • 대칭키 • 대칭키 암호 알고리즘 • 디피-헬만 • 디피-헬만 키교환 • 레인달 • 블로피시 • 블록암호 • 스트림 암호 • 에스박스(S-Box) • 트리플 DES
비대칭키 PKI • RSA • 공개키 • 공개키 암호 알고리즘 • 비대칭키 • 엘가말 • 타원곡선 • 타원곡선 디지털서명 알고리즘 • 타원곡선암호
영지식증명 영지식 상호 증명(ZKIP) • 영지식 스나크 • 영지식 스타크 • 영지식증명
양자암호 BB84 프로토콜 • E91 프로토콜 • B92 프로토콜 • 비밀키 오류율 • 안전성 증명 • 양자난수생성기 • 양자내성암호 • 양자암호 • 양자얽힘 • 양자역학 • 양자중첩 • 양자컴퓨터 • 양자키 • 양자키분배 • 양자통신 • 연속 변수 프로토콜
암호해독 기지평문공격(KPA) • 선택암호문공격(CCA) • 선택평문공격(CPA) • 암호공격 • 암호문 단독공격(COA) • 암호해독
암호학 인물 라이언 플레이페어 • 레너드 애들먼 • 로널드 리베스트 • 마틴 헬만 • 블레즈 드 비즈네르 • 아디 샤미르 • 앨런 튜링 • 웨슬리 피터슨 • 찰스 휘트스톤 • 휫필드 디피
위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반
원본 주소 "http://wiki1.kr/index.php?title=복호화&oldid=115376"