“패딩 오라클 공격”으로 총 1건 검색

• 패딩 오라클 공격, -攻擊, padding oracle attack

  평문에 패딩(padding)을 추가하여 암호화하는 방식의 취약점을 이용한 암호학적 공격 방법. 공격자가 평문의 패딩이 유효한 지에 대한 질의를 서버에 요청하여 받은 메시지를 이용하여, 암호화에 사용된 키 정보를 추출해 낸다. 이를 방지하기 위해서는 암호문에 HMAC(Hash-based Message Authentication Code)을...