|
 padding 덧붙이기
데이터 문자열에 부가적인 비트들을 덧붙이는 것 |
|
passive threat 소극적 위협
수동적 위협이라는 것은 단순히 정보를 가로채는 것으로 정보를 훼손, 변조하는 행위를 포함하지 않음 |
|
peer-entity authentication 대등
실체 인증
통신 당사자간의 신분확인과 자격유무의 점검을 의미함, 그리고 통신 당사자간의 신뢰성 있는 연결의 확립 또는
데이터 전송의 과정에 적용되는 서비스를 의미함 |
|
penetration 침투
정보시스템에 대한 불법 접근 |
|
penetration test 침투 시험
1) 정보시스템에 취약성이 존재하여 실제로 악용될 수 있는지를 확인하기 위해 평가자가 직접 침투를 실시하는
시험
2) 시스템의 정보보호 기능 취약점을 찾아내기 위하여 시도하는 시험 |
|
personal identification number(PIN)
개인식별 번호
1) 신분을 확인하기 위하여 각 개인에게 유일하게 부여되는 번호로 숫자 및 문자의 조합으로 이루어짐
2) 정보시스템을 사용하기 전 또는 정보를 전달할 때, 사용자를 확인하기 위해 부여된 보안 번호 |
|
personal security 인적
보안
민감한 정보에 접근하는 모든 개개인은 적당한 신원인가 같은 요구된 권한을 가지는가에 대한 보증을 만드는 과정 |
|
physical security 물리적
보안
정보시스템 자산을 절도, 파괴, 화재 등과 같은 각종의 물리적인 위협으로부터 보호하는 방법 |
|
plaintext 평문
1) 암호화 대상이 되는 문자열.
2) 암호문을 복호화한 본래의 문자열. |
|
privacy 프라이버시
관련된 개인이나 조직을 피해로부터 보호하기 위하여 개인이나 조직에 대한 정보를 저장, 수집, 유포하는 과정
및 그러한 정보와 정보가 저장된 시스템에 대하여 적절한 보안을 요구할 권리. 또는 보안을 유지해야 한다는 정보보호
원칙 |
|
private key 개인키
한 개체의 비대칭 키 쌍중에서 그 개체만이 사용하는 공개되지 않은 키 |
|
private signature exponent
비공개 서명 지수
인증기관만이 알고 있는 값으로서, 요구자의 고유 인증 정보를 생성할 때 쓰임 |
|
privilege 권한
사용자, 프로그램, 프로세서에 부여된 권한으로 시스템의 접근통제보다 우선함 |
|
public key 공개키
공개키 암호시스템에서 사용되는 한 실체의 비대칭 키 쌍중에서 공개되는 키를 말하며 이를 이용한 서명시스템에서
서명의 진위를 판단하는 데 사용되는 키. 검증키라고도 함 |
|
public key certificate 공개키
인증서
공개키 암호시스템에서 어떤 공개키가 실제로 누구의 것인지를 확인하기 위하여 한 실체와 그 실체의 공개키를 인증기관의
비밀키로 서명한 데이터를 말함. 인증기관의 공개키로 공개키 인증서를 검증함으로써 실체와 공개키 간의 연관에
대한 인증기관의 보증을 확인할 수 있음 |
|
public key cryptographic system
공개키 암호 시스템
두 개의 수학적 관련성을 갖는 키를 사용한 암호화 방법으로 공개키는 동일 그룹 사람들에게는 알려져 있고 비밀키는
소유자만이 알고 있음 |
|
public key infrastructure(PKI)
공개키 기반구조
공개키 알고리즘을 사용하여 인터넷과 같이 안전하지 못한 공중망에서 안전한 데이터 교환을 가능하게 하는 기능을
말합니다. 공개키 기반 구조는 인증서를 발급하고 검증하는 인증기관, 공개키 및 공개키에 관한 정보를 포함하고
있는 인증서, 인증서가 발급되기 전에 인증기관의 입증을 대행하는 등록 기관, 인증서가 게시되는 디렉토리 등으로
구성됩니다.
|
|
