Secure Communications between Web Server

본 논문에서 제안한 인터넷 보안은 웹 서버와 보안 객체와의 연동에 있다.
첫 번째, 보안 객체를 제작한다. Tamper Registence와 Tamper Proof의 기능을 가진 회로와 케이스를 설계하고 내부에 난수열 생성기, 암호 알고리즘, 디지털 서명, 인증, 공개 키 시스템, 그리고 사용자 이력 기록을 지원하는 프로그램을 저장한다. 이후 개인마다 비밀 키를 저장하고 있는 스마트카드, 스마트토큰, 또는 FORTEZZA 카드를 발급한다. 이 비밀 키를 이용해서 메시지나 데이터를 암호화하여 안전한 통신을 하게 된다. 비밀 키는 크고 난수성을 가져야 한다. 일반적으로 512비트 이상의 값을 갖는다. 소프트웨어로 암호 알고리즘을 구성하는 경우 해커가 암호화와 복호화 알고리즘을 이해하지 못할 것이라고 생각하면 안된다. 누군가가 이러한 알고리즘을 모두 알고 있다는 가정아래 가능한 모든 값을 시도하지 않으면 메세지를 복호화 할 수 없는 알고리즘을 사용해야 보안을 고려할 수 있다. 이러한 알고리즘이 매우 복잡하고 실시간으로 구현하기 어려운 경우 하드웨어적으로 설계하는 것도 방법중의 하나이다.
비도는 절대적으로 세션 키의 비 예측성에 의존한다. 만일…(생략)