��־��.. from yslee on 2013-08-09 (public-html-ig-ko@w3.org from August 2013)

From: yslee <yslee@pentasecurity.com>
Date: Fri, 09 Aug 2013 17:17:05 +0900
To: Wonsuk Lee <wonsuk73@gmail.com>
CC: public-html-ig-ko@w3.org
Message-ID: <5204A581.5010507@pentasecurity.com>
�ȳ��ϼ���.
���� �� ��綧 ó�� ������ ������ �ʴ� �̷� ���� �������� �߾��µ�.. Ȥ
�� ����Ͻ� �� �𸣰ڽ��ϴ�.
�̹� ���� �� session I, II �� ������� �ʾ� �ſ� �ƽ������ϴ�.

���� ���� ���� ��ü���� ������ �ϰ� �ִµ���.
���� ���� ���ذ� ª�Ƽ� ������ �̻��ϴ��� ��¦ ������ �ֽñ� ��Ź�帳�ϴ�.

HTML 5�� ���� CryptoAPI �� �����Ǵµ���.
���� �ñ��� ���� ���� �κ��Դϴ�.
������ ���� Block cipher���� key�� ����ų�, ����Ű Ư�� RSA���� short
message attack�� �����ϱ� ���� de facto standard�� RSA-OAEP(�����
RSAES)���� ���Ǳ� ������ �ʼ���� �� �� �ֽ��ϴ�.

�ƽð�����, ������ entropy Ȯ���� ���Ͽ� ������ �����ϴ� seed(block
cipher�� �� ������ SEED�� �ƴ϶� ������ �����ϱ� ���� ���� ���� ���մ�
��.)�� �ſ� �߿��մϴ�.

���� �츮���󿡼� �����ϴ� ǥ���� ISO/IEC 18033-2:2006�Դϴ�.(��������
"FIPS PUB 186-2 Addendix 3�� ���õ� �����߻����� ���� �� �� SHA-1�� ��
���� G�Լ� ��� ��"�̾����ϴ�.)

������������ �ּ� 256�� entropy�� Ȯ���ϵ��� �ϰ� �ִµ�, �̸� ���ؼ�
CPU Clock, PID, TID, memory address, mouse pointer ��ġ ���� ������ ����
�ɴϴ�.

�� ������ ������ HTML 5���� ���� system�� ������ ������ �� �ִ��Ĵ� ����
�ϴ�.
������ �� ���ٸ� �츮�� "����"��� �θ� �� �ִ� �͵��� �����ϱ� ��Ʊ�
�����Դϴ�.

������ Javascript ������ ��ȣ �˰������� �����ϰ� �; �� �� ������ ��
���� ������ ����� ���� �� ��������ϴ�.

HTML 5���� �� ������ ��� �ذ��ϰ� �ִ��� �ñ��մϴ�.
�ƽô� �е� �����ø� �亯 ��Ź�帱����.

�����մϴ�.
��.
--
Received on Friday, 9 August 2013 08:17:35 UTC