Argon2 1. 개요 Argon2는 패스워드 해싱(Password Hashing)을 위해 설계된 최신 패스워드 해싱 함수로, 2015년 암호화 커뮤니티의 '비밀번호 해싱 경쟁(Password Hashing Competition, PHC)'에서 우승하며 표준으로 채택된 알고리즘이다. 기존의 bcrypt나 scrypt와 같은 함수들은 CPU 연산 비용을 높여…
검색 결과
"비밀번호 해싱"에 대한 검색 결과 (총 8개)
bcrypt 1. 개요 bcrypt는 비밀번호 저장소의 보안을 강화하기 위해 설계된 적응형 해시 함수(Adaptive Hashing Function)로, Blowfish 암호 알고리즘을 기반으로 하여 무차별 대입 공격(Brute-force attack)과 레인보우 테이블 공격을 효과적으로 방어하는 것을 목적으로 합니다. 일반적인 SHA-256과 같은 범용 …
비밀번호 저장 (Password Storage) 1. 개요 비밀번호 저장은 사용자가 인증을 위해 설정한 비밀번호를 서버의 데이터베이스에 안전하게 보관하여, 관리자나 외부 공격자가 원본 비밀번호를 알 수 없도록 처리하는 보안 프로세스이다. 현대적인 시스템에서 비밀번호를 평문(Plaintext), 즉 암호화되지 않은 텍스트 그대로 저장하는 것은 매우 위험하다.…
SHA-1 -1( Secure Hash Algorithm 1은 데이터의 무결성을 검증, 디지털 서명, 인증서, 암호화 프로토콜 등 다양한 보안 응용 분야에서 사용되는 암호학적 해시 함수입니다. 1995년 국립표준기술연구소(NIST)와 국가안국(NSA)에 의해 개발된 SHA-1은 입력된 임의 길이의 데이터를 고정된 160비트(20바이트) 길이의 해시 값(다이…
FNV-1a 개요 FNV-1a(Fowler–Noll–Vo hash function, version 1a)는 빠르고 간단한 비암호화 해시 함수로, 주로 해시 테이블, 데이터 무결성 확인, 고성능 시스템에서의 키 해싱 등에 사용된다. 이 알고리즘은 Glenn Fowler, Landon Curt Noll, Kiem-Phong Vo가 개발하였으며, 원본 FNV-1…
난스 (Nonce) 1. 개요 난스(Nonce)란 'Number used once'의 약자로, 암호학 및 네트워크 통신에서 단 한 번만 사용하기 위해 생성되는 임의의 숫자나 비트열을 의미한다. 난스의 기본 목적은 동일한 데이터가 반복적으로 전송되거나 처리될 때 발생할 수 있는 보안 취약점을 제거하고, 매 실행 시마다 고유한 결과값을 생성하여 공격자가 데이터…
해시 함수 (Hash Function) 개요 해시 함수(Hash Function)는 임의의 길이를 가진 입력 데이터(메시지)를 고정된 길이의 출력 데이터(해시 값, 다이제스트)로 매핑하는 수학적 알고리즘입니다. 이 과정에서 해시 함수는 입력 데이터의 모든 비트를 처리하여 고유한 '지문'과 같은 값을 생성하며, 이 값은 데이터의 무결성을 검증하거나 디지털 서…
MurmurHash MurmurHash는 고능 해시 함수리즈로, 특히 빠른 속도와 우수한 분포 특 덕분에 다양한 소프트웨어 시스템에서 널리 사용되고 있습니다. 이 해시 알고리즘은 2008년에 오스틴 아펠(Austin Appleby)에 의해 개발되었으며, 이름의 "Murmur"은 "속삭임"을 의미하며, 해시 함수가 데이터를 빠르게 처리하는 방식에서 유래되었습…