Sanket 암호 기술 백서: Signal Protocol, 키 관리 및 영지식 설계
Sanket의 암호화 아키텍처를 심층적으로 분석합니다. Double Ratchet 및 X3DH 키 합의를 적용한 Signal Protocol, 완전 순방향 비밀성, 하드웨어 기반 키 저장소, 서버가 내용을 알 수 없는 설계, 인증서 고정, 그리고 민감한 기밀 통신에 Sanket 도입을 검토하는 조직이 각 보안 속성과 관련해 고려해야 할 구축 사항을 다룹니다.
Tosh Defence
Private Limited
문서 정보
포함된 내용
이 문서에서 다루는 주제
Signal Protocol: Double Ratchet 알고리즘과 X3DH 확장 삼중 디피-헬만 키 합의 설명
완전 순방향 비밀성: 키가 유출된 후에도 세션 키 격리로 과거 통신을 소급해 복호화할 수 없는 이유
영지식 서버 아키텍처: 서버가 저장하는 정보, 절대 접근할 수 없는 정보, 그리고 이것이 중요한 이유
하드웨어 기반 키 저장: 개인 키 보호를 위한 Android 키 저장소 및 iOS 보안 영역 통합
TLS 1.3 및 인증서 고정: 전송 구간 보안과 중간자 공격 방지
망분리 환경에서의 키 관리: 인터넷 연결 없이 암호화 작업이 이루어지는 방식
위협 모델: Sanket의 암호화가 차단하는 위협과 대응을 주장하지 않는 위협
핵심 사항
얻게 될 핵심 내용
Signal Protocol - 오픈 소스이며 독립적인 감사를 거친 암호 기술
모든 세션에 완전 순방향 비밀성 적용
지원 기기에서 하드웨어 보안 영역을 통한 키 보호
영지식 서버 - 독립적으로 검증 가능한 설계
개인정보 보호 관련 맥락
이 백서에서 설명하는 개인정보 보호 특성은 계약이 아니라 구조에 기반한다. 서버가 내용을 알 수 없는 구조에서는 개인정보 보호 보장이 플랫폼 제공업체의 개인정보 처리방침에 대한 신뢰가 아닌 수학적 원리에 달려 있다.
보안 관련성
이 백서는 독립적인 보안 검토가 가능하도록 Sanket의 암호화 아키텍처를 충분히 투명하게 제시합니다. 평가자가 근거에 기반해 판단할 수 있도록 Sanket이 차단하는 위협과 암호화의 보호 범위를 벗어나는 위협을 위협 모델에 명시합니다.
평가를 위한 자료
이 백서는 Sanket.Chat 공개 앱, Sanket.Work 고객사 브랜드 클라우드, Sanket.Enterprise 인터넷 및 다른 네트워크와 물리적으로 격리된 자체 서버 구축형 환경 등 모든 배포 모델의 암호학적 속성을 다룹니다. 배포 모델 간 키 관리의 차이도 설명합니다.
이 문서에 관한 질문
Double Ratchet 알고리즘이란 무엇이며 Sanket은 왜 이를 사용하나요?
Double Ratchet 알고리즘은 디피-헬먼 래칫과 대칭 키 래칫을 결합해 전방향 안전성(미래의 키로 과거 세션을 복호화할 수 없음)과 침해 후 복구(세션 키가 노출되더라도 후속 세션의 보안이 자동으로 복구됨)를 모두 제공합니다. 안전한 메시징 암호 기술의 표준으로 평가됩니다.
'서버가 내용을 알 수 없는 구조'는 기술적으로 무엇을 의미하나요?
서버가 내용을 알 수 없는 설계에서는 서버가 복호화할 수 없는 암호문만 저장합니다. 개인 키는 사용자 기기에만 존재합니다. Tosh Defence를 포함한 서버 운영자는 서버에 대한 전체 접근 권한이 있어도 메시지 내용에 접근할 수 없습니다. 복호화에 필요한 개인 키를 보유하지 않기 때문입니다.
Sanket의 암호화 기술은 독립적인 감사를 받았나요?
Sanket은 학계 및 보안 연구팀의 폭넓은 독립 감사를 받은 Signal Protocol을 기반으로 구축되었습니다. Sanket 구현 자체에 대해 실시한 보안 평가 정보는 Tosh Defence Private Limited에 문의하십시오.
이 기술백서의 주장을 독립적으로 검증하려면 어떻게 해야 하나요?
Signal Protocol은 오픈 소스이며, 암호학적 특성은 공개된 학술 문헌을 통해 검증할 수 있습니다. 서버가 내용을 알 수 없는 아키텍처는 공식 보안 평가 과정에서 네트워크 트래픽 분석과 소스 코드 검토를 통해 검증할 수 있습니다.
이 백서 받기
평가용 다운로드
보안 평가, 조달 검토 또는 규정 준수 팀을 위한 전체 PDF를 요청하세요. 무료이며 원치 않는 광고성 메시지는 보내지 않습니다.