| [ garbages ] in KIDS 글 쓴 이(By): cookie () 날 짜 (Date): 2011년 08월 05일 (금) 오전 10시 34분 05초 제 목(Title): Re: 아이핀은 주민번호의 대안이 아니다. > 그러나, 원문을 HMAC으로 테스트할 수 있기 때문에, 실명확인서비스 > 접속비용 을 지불하고 있는 회사에서는 마음만 먹으면 원문을 찾아 > 내는 것이 그렇게 어렵지 않습니다. HMAC에서 원문을 찾아내는게 그렇게 쉽다니 이건 암호학계의 근간을 뿌리채 흔들수 있는 혁명적 논문꺼리가 되겠군요. 예를 들어 네이트에서 HMAC을 도입했는데 이게 해킹으로 유출되었고 그게 우연히 내손에 들어왔다고 가정하고 그러면 어떤 방법으로 원문을 찾을 수 있는지 예시를 해주시겠습니까? HMAC은 HMAC-SHA-256을 쓴다고 가정하고 32바이트의 hash 가 주어져 있습니다. 거기서 어떻게 실명 과 주민번호를 뽑아 낼수 있는지 구체적인 단계 단계의 설명 부탁드립니다. |