질문있어요..

안녕하세요.
지난 번 행사때 처음 만나서 되지도 않는 이런 저런 질문들을 했었는데.. 혹
시 기억하실 지 모르겠습니다.
이번 교육 때 session I, II 가 진행되지 않아 매우 아쉬웠습니다.

저는 보안 관련 업체에서 개발을 하고 있는데요.
웹에 대한 이해가 짧아서 질문이 이상하더라도 살짝 이해해 주시길 부탁드립니다.

HTML 5에 보면 CryptoAPI 가 제공되는데요.
제가 궁금한 것은 난수 부분입니다.
난수는 보통 Block cipher에서 key를 만들거나, 공개키 특히 RSA에서 short
message attack을 방지하기 위한 de facto standard인 RSA-OAEP(현재는
RSAES)에서 사용되기 때문에 필수라고 할 수 있습니다.

아시겠지만, 난수는 entropy 확보를 위하여 난수를 생성하는 seed(block
cipher의 한 종류인 SEED가 아니라 난수를 생성하기 위한 씨앗 값을 말합니
다.)가 매우 중요합니다.

현재 우리나라에서 인정하는 표준은 ISO/IEC 18033-2:2006입니다.(기존에는
"FIPS PUB 186-2 Addendix 3에 명시된 난수발생기의 변형 모델 중 SHA-1을 이
용한 G함수 사용 모델"이었습니다.)

국정원에서는 최소 256의 entropy를 확보하도록 하고 있는데, 이를 위해서
CPU Clock, PID, TID, memory address, mouse pointer 위치 등의 값들을 가져
옵니다.

제 질문의 요지는 HTML 5에서 저런 system의 값들을 가져올 수 있느냐는 것입
니다.
가져올 수 없다면 우리가 "난수"라고 부를 수 있는 것들을 생성하기 어렵기
때문입니다.

기존에 Javascript 등으로 암호 알고리즘을 구현하고 싶어도 할 수 없었던 이
유가 난수를 제대로 만들 수 없어서였습니다.

HTML 5에서 이 문제를 어떻게 해결하고 있는지 궁금합니다.
아시는 분들 있으시면 답변 부탁드릴께요.

감사합니다.
끝.
--

Received on Friday, 9 August 2013 08:17:35 UTC