Bluegrape 스토리

fsockopen

용어들 | 2008-02-12 12:22:19

http://bluegrape.namoweb.net/blog_new/86

1. fsockopen?

PHP에서 fsockopen() 함수는 TCP/UCP 소켓 연결을 가능하게 합니다.

저는 여태껏 웹(HTTP,WWW)만을 대상으로 사용했으나 다른 용도로

혹은 다른 프로토콜로도 접속할수 있을것입니다.

fopen()은 단순한 파일이나 URL로 연결 가능하지만 한계가 있습니다.

막연히 한계?라고 하기는 애매한데...

fopen()이 단순한 웹 페이지를 읽어 들이는데 사용된다면

fsockopen()은 유저가 링크를 클릭하고 웹 서핑하듯이 사용할수

있다고 생각하시면 됩니다.

fsockopen() 으로는..

로그인이 필요한 곳에서 로그인을 할수 있습니다.

파일을 업로드 하거나 게시판에 글을 쓸수 있습니다.

메일을 보낼수도 있고...

해당 서버에 정상 적으로 접속이 되었는지 헤더를 통해 확인할수 있습니다.

(얘길 하고보니 당연히 할수 있는 것들이네요)

물론 웹 이라는 전제가 없다면 훨씬 더 다양하게 사용할수 있습니다

fopen()으로 이런 기능을 구현할수 없을까? 라고 한다면

fsockopen()으로 해결이 가능할 것입니다.

2. 사전 지식.

깊이 파고 들자면 상당히 피곤해 지고.. 적당히 알아둬야 할것들이

있습니다.

* HTTP(Hypertext Transfer Protocol)

- fsockopen 으로 웹 접속시에 HTTP 헤더가 사용됩니다.

- 각각 사용되는 헤더들이 어떤 뜻인지라도 파악하면 피 와 살이 될것입니다.

- RFC-2068 HTTP1.1 을 참고하세요.

* 파일 관련 함수

- fputs 또는 fwrite , fgets 또는 fread , feof, fclose...

* 정규표현식

- 웹 페이지를 읽어 들일때 꼭 필요한 부분만 쓰고자 할때 사용합니다.

- 문자열 관련함수로도 가능합니다만 심플하고 한번에 해결할수 있는

정규표현식이 상당히 도움이 됩니다.

- 접속시에 생성되는 쿠키를 읽어들일 때에도 사용합니다.

3. 그밖에...

사실 PHP 메뉴얼에 나온 fsockopen 부분을 보면 여기서 더 이상 다룰

내용이 없을 정도로 많은 소스들이 올라와 있습니다.

그중에는 폼을 통한 전송(글쓰기) , 파일업로드, 메일 전송,

WHOIS 조회, 쿠키와 리퍼러/헤더의 사용 까지 나와 있습니다.

하지만 충분히 숙달된... 혹은 메뉴얼을 보는 습관이 없는 프로그래머라면

소스를 보더라도 응용에는 상당한 삽질이 필요할수 있습니다.(저 처럼..)

그렇기에 이런 내용을 다루려고 생각한 것이고...

일단 응용을 해보면 아주 재미 있는(?) 일들까지 할수 있는걸 알수 있습니다.

다음 글에서는 실제 소스로 다뤄 보도록 하겠습니다.

트랙백 개념

용어들 | 2008-02-12 12:21:58

http://bluegrape.namoweb.net/blog_new/85

트랙백 개념

A, B 블로거가 존재하고,

A 블러그에 A가 올린 글(포스트)에 대해

B가 B블로그에 엮인글을 쓴 뒤 트랙백 핑(TrackBack Ping)을 보내

"자신의 블로그에 A가 올린 글(포스트)에 대하여 코멘트가 달렸음을 알림"

트랙랙 구조

엮인 글 작성 후 트랙백 핑(TrackBack Ping)이라고 부르는 작은 메시지를 상태편에게 보냄

이로써, A는 B가 자신의 포스트에 원격댓글을 달았음을 알게됨.

* 국내외 블로그 툴에 적용된 트랙백이 대부분 PUSH 방식임.

따라서, 이미 엮인 글에 대해서는 글 수정 불가

트랙백 핑(Trackback Ping) 보내기

Trackback 은 REST 모델 (표준 HTTP를 통한 요청)

클라이언트는 서버에 표준 HTTP 요청 -> XML 포맷의 응답

- Trackback Ping URL : Trackback 시스템에서 Trackback Ping을 받는 URL

Trackback 핑을 보내려면 클라이언트는 Trackback Ping 로 HTTP POST 요청을 보냄

이때, 클라이언트는 반드시 Content-Type HTTP 헤더를 보내야 하는

'application/x-www-form-urlencoded' 의 형식으로 보내야함.

예) 아래의 모든 항목은 캐릭터셋에 명시된 방법으로 인코딩 해야함.

POST http://트랙백핑주소

Content-Type: application/x-www-form-urlencoded; charset=utf-8

title=제목&url=해당 포스팅의 Permalink&excerpt=인용문&blog_name=블로그명

서버 응답 메시지 포맷

<?xml version="1.0" encodeing="utf-8" ?>

<message>오류메시지</message>

</response>

URL 자동 찾기 (오토 디스커버리)

블로그를 읽으면서 그 글에 대한 트랙백 URL을 자동으로 찾아주는 기능

트랙백 URL을 찾도록 HTML 에 임베드된 RDF와 그 RDF에서 트랙백 URL을 찾아내는 부분으로 되어 있음.

RDF 트랙백에 관련된 태크

trackback:ping 트랙백을 받을 수 있는 URL 오직 한개만 가능

trackback:about 현재 글에 전송된 트랙백 핑을 보낸 곳의 트랙백 URL 이 나타나며 여러개 존재 가능

alt와 title은 역할

용어들 | 2008-01-11 15:02:36

http://bluegrape.namoweb.net/blog_new/68

Link : http://forums.mozilla.or.kr/viewtopic.php?f=9&t=8986#p32447

img 태그에서 alt속성은 이미지를 로딩할 수 없는 상황에서 그 이미지를 대체하기 위한 텍스트입니다.
title속성은 base, head, html, meta, param, script, style, title 태그를 제외한 태그에 사용할 수 있으며, 해당 엘리먼트에 마우스를 가져가면 띄워줄 툴팁(tooltip) 메시지를 설정할 수 있습니다.

IE에서는 title속성이 없을 때 alt속성이 있으면 그것을 툴팁으로 보여줍니다.

대체 텍스트와 툴팁의 효과를 모두 볼려면 두 가지 속성을 모두 사용해야겠지요. 그리고 각 속성의 원래 용도로 봤을 때, alt는 이미지 대체 텍스트이기 때문에 이미지 정보가 있는 상황에서는 추가로 보여줄 필요가 없는 정보입니다(이미지가 가진 정보 이상의 정보를 제공하지 않는게 좋겠죠). 그리고 title은 추가적인 정보를 제공하는 목적이므로, 두 가지 속성의 값을 같게 할 경우는 잘 없을것 같습니다.

글쓴이: peecky

DOCTYPE1

용어들 | 2008-01-11 14:23:08

http://bluegrape.namoweb.net/blog_new/67

정식 태그명 : DOCument TYPE Declaration (문서 형식 선언)

태그는 DOCument TYPE이라는 말을 줄여서 만든 태그입니다.

본 문서을 만든 사람이 아닌 "본 문서가 어떤 형식에 의해 만들어 졌다." 를 정의해 주는 태그입니다.

대부분의 웹페이지 저작 에디터(프로그램)에서는 자동으로 삽입하여 주지만..
실제로 안써도 "HTML" 에서는 무방합니다. (브라우져 자체가 문서의 내용을 파악하면서 없을경우 내장된 DTD또는 가장 적합하다고 판단하는 DTD로 표현합니다.)

아래의 HTML DOCTYPE 를 봐주세요.

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

현재 이 DOCTYPE는 가장 많이 쓰이는 html 문서 형식 선언입니다. 이 <!DOCTYPE>를 의역 문장으로 바꾸어 보면.

"이 문서는 HTML 문서로 국제적이며 W3C라는 ISO비공인인증기관 에서 HTML DTD 4.0을 기준으로 Transitional방식으로 영어 공용어로 출력한다."
"참조할 DTD문서는 "http://www.w3.org/TR/html4/loose.dtd" 이다."

라는 뜻 입니다. 음...-_-.. 그런데 이 녀석이 왜 필요할까요? -_-?

안써도 무방한데 말이죠.

물론 안써도 무방합니다. 정확하게 하면 귀찮을뿐이죠. 하지만 이건 기존에 HTML를 만들때 이야기지요!

우리는 XHTML을 만들기 위해서는 배워야만 합니다!! 아니 무조건 써야만 합니다.

왜냐하면.. DOCTYPE이 없으면 어짜피 이 문서는 HTML이네 머. XHTML 아냐~! 그까이꺼 그냥 대충 표현해버려~
라고 브라우져가 표현을 해버립니다. 자기 방식대로요.(이것이 크로스 브라우징이 되는거죠. - DTD와는 무관)

2강때 작성된 DTD에 의거한 XHTML 작성법을 보시면.

3. <!DOCTYPE> , <html> , <head> , <body> , <title> 은 생략될수 없다.

라는 글귀가 있습니다! 그렇다면 이말은!!

XHTML에서는 <!DOCTYPE>이 지정이 안되어 있으면 XHTML이라 인정하지 않습니다.
솔직히 HTML이나 XHTML이나 브라우져 입장에서는 DTD라는 기준이 없으면
자기방식대로 표현해야 하는 마크업 언어일 뿐입니다. 구조가 어찌되었든 상관 안한다 이거죠.

열심히 공부해서 XHTML만들어 놨건만 브라우져에게 무시당하면 안되지요!

그렇기 때문에 꼭! 선언을 해야합니다.ㅎㅎ;; (이유가 참..-_-; )

자 그러면 이제 멏번식 긁어다가 붙일(저도 긁어 왔습니다.-_-;) XHTML DOCTYPE을 보시죠.

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-Strict.dtd">

오오 아까의 녀석과 무언가 포스부터가 틀리지 않습니까?
(전혀 그렇지 않다구요? 음... 죄송합니다. -_-; )

<!DOCTYPE>의 구조는

<!DOCTYPE 최상위엘리먼트네임 (국제적,공용||내부적,제한용) "(ISO공인인증기관 || ISO비공인인증기관)//기관명//DTD type //인코딩언어(ISO)" "DTD 주소">

로 되어있습니다. 자.. 이제 뜯어볼때가 되었죠?

<!DOCTYPE ①최상위엘리먼트네임 ②(국제적,공용||내부적,제한용) "③(ISO공인인증기관 || ISO비공인인증기관)//④기관명//⑤DTD type //⑥인코딩언어(ISO)" "⑦DTD 주소">

<!DOCTYPE
DOCTYPE 태그라고 선언합니다.

①) 최상위엘리먼트네임(RootElementName)

html이나 xhtml의 가장 최상위는 무조건 <html>태그 이기 때문에 html로 작성합니다.
하지만 예외적으로 내부용일경우에는 다른 코드가 삽입될수도 있지만. 여기에서는 국제적인 코드를 생각해서 html이 삽입됩니다.

②) 국게적,공용|| 내부적,제한용 (PUBLIC || SYSTEM)

이 문서가 국제적으로 쓰이는 문서인지. 내부적으로 쓰이는 문서인지를 설정합니다.
내부적일 경우에는 DTD든 최상위엘리먼트든 작성자 마음대로 작성하거나 지정할수 있습니다.

③) ISO공인인증기관|| ISO비공인인증기관 (Inernational Organization for Standardization || not Inernational Organization for Standardization )

본 문서가 어디에서 만든 DTD를 사용하는가에 대한 내용입니다.
공인인증기관일경우 " + " 모양을 비공인인증기관일경우엔 " - ' 를 사용합니다.
W3C는 비공인인증기관이므로 " - " 값이 들어갑니다.

④) 기관명(Organization)
DTD를 작성한 기관명입니다.

⑤) DTD TYPE

DTD가 어떤 타입으로 작성되어있는가에 대한 내용으로 3가지로 분류하게 됩니다.
DTD XHTML (version) Strict => 권장 표준 안
DTD XHTML (version) Transitional => Strict 보단 완화된 표준안
DTD XHTML (version) Frameset => 프레임을 나눌경우 프레임페이지에 사용

⑥) 인코딩언어
xml:lang일때 같이 ISO에서 인증한 언어코드로 문서를 출력합니다.
(모든 html DTD는 영문이기 때문에 EN이 거의 기본화 되어있습니다. / 실제로 DTD는 한글로 작성할수도 있습니다. 물론 선언은 영문으로 해야 하지만요.0

⑦) DTD경로 (DTD URL)
실제로 이 문서를 파싱할(유효한지 하지 않은지 판단) DTD를 지정합니다.

<!DOCTYPE>태그는 XHTML에서는 이 문서가 XHTML이다. 라고 판단할 유효성(valid)를 제공하기 때문에 꼭 알아두시고 XHTML작성시 html상단에 작성하여 유효성을 꼭!! 인정 받아야 하겠습니다.

=================================================================================

DOCTYPE)

<!DOCTYPE html PUBLIC "-//w3c//DTD XHTML 1.0 Strict//EN" "http://www.w3c.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

설명)

- 가장 표준이 되는 DTD입니다.
- 확장된 어트리뷰트를 허용하지 않습니다.
- 배경색 , 글자색등의 일정한 조건에 따른 어트리뷰트(bgcolor 라던가 font태그의 color속성)을 인정하지 않습니다.

Strict의 가장 큰 특징이라면 "확장된 어트리뷰트를 지원하지 않는다" 라는 말인데요.

자 그러면 여기에서 확장된 이라는 뜻은 멀까요.
더더욱 쉽게 왜 Strict와 Transitional 를 만들었을까요. 그냥 Transitional만 사용하면 될텐데요.
이유는 간단합니다.

브라우져들이 많아 지고 다양해 지면서 소위 말하는 mhtml(mobile html)이 생겨나게 되었습니다.

모바일기기의 특성상 많은 연산을 수행해서 적정한 DTD를 적용해야 하는 브라우져가 많은 정보를 가질수 없기에
정확한 표준된 DTD를 요구하게 되었고. 그로 인해 나온 것이 Strict입니다.

(물론 근본적인 이유는 브라우져 들끼리 치고박고 싸우다가 최소한의 안을 만들어 낸것이지만;; 대표적으로 따지면

mhtml이 대표적 이라는거 뿐입니다.)

결국엔 가장 최소한의 표현방법을 가진다 라는 기본안을 채택하였고. 그로 인해 CSS의 발전을 가져오게 되지요.
CSS는 모든 브라우져 표준입니다.(단. 여기에서 중요포인트는 표준인건 맞지만 표현방식은 멋대로입니다.)

Transitional Mode DTD

DOCTYPE)

<!DOCTYPE html PUBLIC "-//w3c//DTD XHTML 1.0 Transitional//EN" "http://www.w3c.org/TR/xhtml1/DTD/xhtml1-Transitional.dtd">

- 일반적으로 가장 많이 쓰이는 DTD입니다.
- 확장된 어트리뷰트를 호환합니다.
- 각 브라우져에 따른 DTD를 호환합니다.
- Strict보다 로딩속도는 느립니다.
- Strict보다 표준안에 가깝지는 않습니다.

Transitional은 우리들이 가장 많이 쓰이는 표준안이라고 말씀드릴수 있으며
우리들이 사용하는 거의 대부분의 태그는 Transitional안에 있다고 보시면 됩니다.
그리고 Transitional의 내용중

"각 브라우져에 따른 DTD를 호환합니다."

라는 말은 대표적으로 익스플로어의 marquee 태그를 아실껍니다.
이 태그는 실제적으로 Transitional안에는 없습니다.

단지 익스플로어에 내장된 DTD를 포함하므로 사용가능한것입니다.

Transitional로 하면 로딩속도는 저하되지만 그만큼 표현성이나 작업하는데에 따른 태그의 활용성은
넓게 됩니다. Transitional로 코딩된 문서중 일부는 mhtml이나 또는 shtml(strict html)에서 표현이
불가할수 있습니다.

Frameset Mode DTD

DOCTYPE)

<!DOCTYPE html PUBLIC "-//w3c//DTD XHTML 1.0 Frameset//EN" "http://www.w3c.org/TR/xhtml1/DTD/xhtml1-Frameset.dtd">

- 프레임셋을 만들때 사용하는 DTD입니다.
- 확장 및 프레임에 사용가능한 모든 내용을 포함합니다.

- html 4.01 Frameset.dtd 와 동일합니다.

Frameset은 프레임을 나누고 프레임에 따른 이름 및 설정을 지정하는
태그들을 저장한것입니다.

html4.01버젼과 동일한 DTD를 가지고 있습니다.

출처 : http://cafe.naver.com/hacosa.cafe 의 디스타일(blackrabit)

DOCTYPE

용어들 | 2008-01-11 14:21:06

http://bluegrape.namoweb.net/blog_new/66

DOCTYPE 선언에 대해 알아보겠습니다.

DOCTYPE 선언은 그 문서가 어떠한 HTML 버전에서 작성되었는지를 알려주는 아주 중요한 내용입니다.

보통 웹표준화, 웹접근성에 신경쓰지 않는 코더들이 이 부분은 아주 무시를 하는 경향이 있는데, 심각한 오류중에 하나입니다.

이 선언 하나로 인하여 코딩하는 방식이 달라지게 되고, 어떤 선언을 해주느냐에 따라 웹표준화에 가까워지느냐 멀어지느냐를 결정짓습니다.

가장 기본적인 호환선언들에 대해 우선 나열해보겠습니다.

HTML 4.01 호환모드

코드:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

가장 최근의 CSS 규격을 따름. 엘리먼트 배치가 자유로움, 스크롤링 레이어 같은건 사용불가능, position, display 속성과 구현 방법의 차이가 상이, frame 사용 불가능

HTML 4.01 엄격모드

코드:
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01//EN" "http://www.w3.org/TR/html4/strict.dtd">

1999년 12월 24일 확정 규격. 권장하지 않는 element, attribute, frame 사용불가, 엘리먼트 배치가 엄격함, 일부태그가 완전히 먹통, 가장 이상적인 문서작성시 사용.

XHTML 1.0 호환모드

코드:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">

1999년 12월 24일 확정된 프레임문서. frameset이 사용가능. 하지만 넷스케이프.. FF(파이어폭스)쪽의 frame은 전혀 작동 되지 않음

XHTML 1.0 엄격모드

코드:
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">

가장 많이 쓰이는 선언인

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN" "http://www.w3.org/TR/html4/loose.dtd">

에 대해서 해석해보도록 하겠습니다.

"해당 문서 HTML출력용 문서로써 W3W의 HTML DTD 4.01을 기반으로 Transitional방식으로 동작하며 영어로 출력한다, 참조 문서는 http://www.w3.org/TR/html4/loose.dtd이다"

쯤 되겠네요.

여기서 Transitional은 DTD가 어떤타입으로 작성되었는지의 분류입니다.

Strict : 권장 표준안
Transitional : Strict 보단 완화된 표준안
Frameset : 프레임을 나눌경우 프레임페이지에 사용되는 표준안

아 이 선언을 해주지 않게 되면 해당 브라우저가 알아서 기본내장되어진 dtd문서를 기반으로 웹페이지를 표현합니다.

아마 많은 분들이 이 선언 하나에 코딩방식이 달라지고, 예전까지는 아무 문제없이 잘 사용해오던 태그들이 먹통이 되어 혼란스러웠을겁니다.

점점 세상이 웹접근성,표준화를 외치고 있는 세상속에서 웹개발자로써의 삶을 살아간다면 어느정도 이해는 하고 있어야 하지 않을까요.

RSA 암호화 방식

용어들 | 2007-07-05 12:02:25

http://bluegrape.namoweb.net/blog_new/51

RSA는 공개키 암호시스템의 하나로, 현재 전자 상거래등에 광범위하게 이용되고 있다.

1977년 로널드 라이베스트, 아디 샤미르, 레오널드 애들먼이 발명하였으며, RSA라는 이름은 이 3명의 이름 앞글자를 딴 것이다. 이 세 발명자는 이 공로로 2002년 튜링상을 수상했다.

RSA 암호체계의 안정성은 큰 숫자를 소인수분해하는 것이 어렵다는 것에 기반을 두고 있다. 만약 큰 수의 소인수분해를 획기적으로 빠르게 할 수 있는 알고리즘이 발견된다면 이 암호 체계는 가치가 떨어질 것이다. 1993년 피터 쇼어는 쇼어 알고리즘을 발표하여, 양자 컴퓨터를 이용하여 임의의 정수를 다항 시간 안에 소인수분해하는 방법을 보였다. 따라서 양자 컴퓨터가 본격적으로 실용화되면 RSA 알고리즘은 무용지물이 될 것이다. 그러나 양자 컴퓨터가 이 정도 수준으로 실용화되려면 아직 여러 해가 더 필요할 것으로 보인다.

개요

RSA는 두 개의 키를 사용한다. 여기서 키란 메세지를 열고 잠그는 상수(constant)를 의미한다. 이 중 공개키(public key)는 모두에게 알려져 있으며, 메세지를 암호화(encrypt)하는데 쓰여진다. 이렇게 암호화된 메세지는 개인(비밀)키(private key)를 가진 자만이 해독(decrypt)하여 열어볼 수 있다. 다시 말하면, 누구나 어떤 메세지를 암호화할 수 있지만, 그것을 해독하여 열람할 수 있는 사람은 개인키를 지닌 단 한 사람 뿐인 것이다. RSA는 소인수분해의 난해함에 기반하여, 공개키만을 가지고는 개인키를 쉽게 유추할수 없도록 디자인되어 있다.

보다 이해하기 쉬운 예를 들자면, A라는 사람에게 B이라는 사람이 메세지를 전하고자 할 때, B은 A의 열린 자물쇠를 들고 와 그의 메세지를 봉인하고, 그런 다음 A에게 전해주면, 자물쇠의 열쇠를 가지고 있는 A이 그 메세지를 열어보는 식이 된다. 중간에 그 메세지를 가로채는 사람은 그 열쇠를 가지고 있지 않으므로 메세지를 열람할 수 없다. 그리고 RSA의 디자인상, 그 열쇠는 자물쇠의 형태만 보고서는 쉽게 제작할 수가 없게 되어있다.

[편집] 키의 생성

A와 B가 보안이 보장되어 있지 않은 환경에서 서로 비밀메세지를 주고 받고 싶다고 가정하자. B가 A에게 메세지를 전달하기 위해서는 A의 공개키가 필요하다. A는 아래와 같은 방법을 통해 그만의 공개키와 비밀키를 제작한다.

$p \,$ 와 $q \,$ 라고 하는 두 개의 서로 다른 ( $p \ne q$ ) 소수를 고른다.
두 수를 곱하여 $N = p q \,$ 을 찾는다.
$\phi(N) = (p-1)(q-1) \,$ 를 구한다.
$φ(N)$ 보단 작고, 서로 소인 정수 e를 찾는다.
유클리드 호제법을 이용하여 $d e \equiv 1 \pmod{\phi(N)}$ 을 만족시키는 d를 구한다.

A의 공개키는 위에서 구한 두 개의 숫자로 이루어진 <N, e>이고, 개인키는 d이다. A는 <N, e>만을 B에게 공개하고, B는 이 공개키를 사용하여 자신의 메세지를 암호화하게 된다. 여기서 p와 q의 보안은 매우 중요하다. 이를 가지고 d와 e의 계산이 가능하기 때문이다. 그리하여 공개키와 개인키가 생성이 된 후에는 이 두 숫자를 지워버리는 것이 안전하다.

[편집] 암호화

B가 M이란 메세지를 A에게 보내고 싶다고 하자. 일단 B는 이 M를 N보다 작은 숫자로 변환한다. (이 변환법(padding scheme)은 A에게도 미리 알려져있어야한다. 예를 들면, 메세지를 토막내어 하나의 메세지가 일정 수의 비트를 넘지 않게 하는 방법이 있다. 하지만 실제로는 이중보안을 위해 더욱 복잡한 변환법이 사용된다.) 그리고 B는 A의 공개키 <N, e>를 획득하고, 다음과 같이 c를 계산한다.

$c = m^e \mod{N}$

그리고 이 c를 A에게 보낸다.

[편집] 해독

A는 암호화된 메세지 c를 B에게서 건네받았고, N과 d를 알고 있다. 다음 식을 통해 m을 찾는다.

$m = c^d \mod{N}$

위에서 설명하였듯 m을 가지고 A는 M을 찾아낼 수 있는 방법을 알고 있다.

[편집] 증명

이 해독법이 가능한 이유는 다음과 같다.

$c^d \equiv (m^e)^d \equiv m^{ed} \equiv m^{k(p-1)(q-1)+1} \equiv m \pmod{N}$ .

마지막 등식이 성립하는 이유는 다음과 같다. 위의 식에서 mod N 대신 mod p 사용하여 풀이했을때,

$m^{k(p-1)(q-1)+1} \equiv (m^{p-1})^{k(q-1)}m \pmod{p}$

가 된다. p가 소수이므로, 여기에 페르마의 소정리를 적용하면,

$(m^{p-1})^{k(q-1)}m \equiv 1^{k(q-1)}m \equiv m \pmod{p}$

이다. mod q를 사용하여도 똑같은 풀이가 가능하다. N = pq 이므로, mod N에도 같은 식이 성립하게된다.

윈도우 단축키

용어들 | 2007-06-27 10:19:50

http://bluegrape.namoweb.net/blog_new/45

윈도우 단축키 모음

1. 윈도우 + ?

윈도우키 : 시작메뉴 부르기(Ctrl + Esc )
윈도우키 + D : 바탕화면보기
윈도우키 + M : 바탕화면보기2
윈도우키 + E : 윈도우탐색기열기
윈도우키 + F : 검색창

윈도우키 + Ctrl + F : 검색창
윈도우키 + R : 실행창
윈도우키 + Tab (+ Enter) : 프로그램 이동
윈도우키 + F1 : 윈도우 도움말
윈도우키 + Pause/Break : 시스템 등록정보

2. Alt + ?

Alt + 방향키 : 페이지 이동

Alt + Space Bar : 시스템 메뉴 호출
Alt + Enter : 등록정보 보기
Alt + F4 : 프로그램 종료
Alt + Tab : 페이지 이동

Alt + Esc : 페이지 이동

3. Ctrl + ?

Ctrl + Esc : 시작메뉴 부르기
Ctrl + F4 : MDI 프로그램 문서닫기

Ctrl + Alt + Delete : 프로그램 강제 종료
Ctrl + W : 현재창 닫기
Ctrl + A : 모두선택
Ctrl + C : 복사하기
Ctrl + X : 잘라내기
Ctrl + V : 붙여넣기

4. Shift + ?

Shift + Delete : 휴지통을 거치지 않고 바로 삭제
Shift + CD 넣기 : CD 자동 실행 않기
Shift + 방향키 : 블록 지정하기
Shift + 폴더열기 : 일반폴더 탐색기처럼 열기
Shift + F10 : 바로가기 메뉴

5. 마우스와 단축키

Ctrl + 클릭 : 떨어져있는 복수 개체 선택
Shift + 두군데 파일을 지정 : 연결된 복수개체 선택
Ctrl + 드래그 : 복사하기
Shift + 드래그 : 이동하기
Ctrl + Shift + 드래그 : 바로가기 아이콘 만들기
Shift + X 표시 클릭 : 현재 폴더와 상위 폴더 닫기

6. Space Bar '단축키 기능'

가. 인터넷 페이지에서 마우스나 방향키를 쓸 필요없이 스페이스바를

치면 현재 화면에서 아래 화면으로 내려갑니다.
나. 이메일을 읽다가 현재 창에서 읽기가 끝났을 때는 스페이스바를

치면 아래로 내려갑니다.
다. 메일 읽기가 끝났을 때 스페이스바를 치면 다음 메일로 넘어갑니

다.

7. Alt + Esc

윈도우의 멀티태스킹 기능으로 여러 프로그램 띄워 놓고 있을 때, 작업전환은 보통 마우스로 하거나, 단축키 `Alt + Tab' 으로 많이 합니다. 하지만 마우스로 하면 시간이 걸리고, 'Alt + Tab'은 여러 프로그램들을 골라서 페이지를 열어 헷갈리지만, Alt + Esc는 다릅니다.
작업창을 여러개 띄운 상태에서.. Alt와 Esc 를 동시에 누른 후 Alt 키는 그대로 누른채 두고 Esc 만 눌렀다 떼면 화면에 현재 활성화된 프로그램을 하나씩 보여줍니다. 기존에 쓰시던 'Alt + Tab'은 바꿀 작업창으로 블록을 지정하여 쓰셨다면, Alt + Esc은 몇번째 창이 내가 원하는 창인지 바로 알 수 있기 때문에 프로그램을 많이 사용할 때는 Alt + Esc가

더 유용한 것 같습니다.

8. Esc (시작화면 없이 바로 윈도우 띄우기)

컴퓨터를 부팅할 때 윈도우 로고, 즉 시작화면을 띄우는 시간이 지겨운 분들은 윈도우 부팅할 때 `Esc' 를 누르세요.
시작화면을 아예 없애려면 윈도우 98 사용자의 경우 루터폴더에 있는 `msdos.sys' 라는 파일을 메모장에서 열고 `Options' 항목을 찾아 logo 값을 0 으로 바꿔주면 됩니다. 이 파일은 읽기전용이므로 편집을 하려면 속성을 바꿔줘야 합니다. 하지만 시스템 운영에 필요한 파일인 만큼 초보자들은 가급적 건드리지 않는 것이 좋습니다.
시스템을 다시 켜야 하는 경우 컴퓨터 전체를 재부팅하기보다는 윈도우만 다시 시작하게 하는 것이 기다리는 시간을 많이 줄일 수 있습니다. 윈도우 재시작을 시키려면 윈도우 시작 메뉴에서 종료 버튼을 누를 때 `시스템 다시 시작' 메뉴를 선택하면서 시프트 (Shift) 키를 누르고 있으면 됩니다. 그러면 컴퓨터는 윈도우 재시작만 하기 때문에, 시스템 재시작을 할 때 컴퓨터가 자기진단을 하면서 걸리는 시간을 단축시킬 수 있습니다.

128bit 암호화

용어들 | 2007-06-27 09:44:18

http://bluegrape.namoweb.net/blog_new/43

데이터를 암호화는 알고리즘과 키로 이루어 집니다.

정확히는 알고리즘과 그 알고리즘에 맞는 키라고 해야겠죠! *^^*

암호화 대상이 되는 데이터를 알고리즘으로 암호화 하고 키로 복호화 합니다.

복호화란 해독한다는 뜻이죠~~ ^^;;;;;;;

알고리즘은 일반에 공개 되지만 키는 공개되지 않습니다. 아니 공개할 수 없습니다.

기껏 알고리즘을 짜서 암호화 해놓고 열쇠를 줘 버리면 필요가 없죠?

알고리즘은 수학적 함수를 사용합니다. 일반적으로 해쉬(Hash)라고 합니다.

이 해쉬는 고유의 숫자를 산술해냅니다. 이 산출된 고유 숫자가 바로 키가 됩니다.

128비트는 2진수 입니다.

※ 128비트 암호화의 의미는 키의 길이가 128비트라는 말입니다.

키가 길어서 암호를 해킹하는게 불가능하지는 않지만 그만큼 암호를 해킹하는데 오랜시간이 걸린다는 말이죠.

예를 들어 몇년에서 몇십년이 걸린다고도 하고 몇백년이 걸린다고도 합니다.
기술이 발전해가면서 예전에 많이 사용돼었던 40비트 암호화의 경우 지금은 몇분 이내로 암호를 풀어버리기 때문에 무용지물이 돼어버렸습니다.

128 비트의 예) 1010100100 0101001001 0101010010 1010101010 1010101001 1010101010 1010101010 1010101001 0101010101 0101010101 1010010011 1110101110 01110111

40비트의 예) 0101010101 0101010101 1010010011 1110101110

이 128비트로 표현 가능한 숫자는 2의 128제곱 개의 숫자입니다. 어마어마하게 큰 숫자죠. 다시말하면 128비트 암호화 기술에는 2의 128승 개의 키가 존재한다는 말이죠. 비트수가 높으면 높을 수 록 키를 찾기가 힘들겠죠?

이글을 읽으시는 분들은 다 아시겠지만 2의 40제곱과 2의 128제곱은 상상도 못할 개수의 키의 숫자의 차이가 있습니다.

암호화하는방법에는 비밀키(대칭키) 방식인 DES 와 공개키(비대칭키) 방식인 RSA 방식이 대표적입니다. 인증서는 인터넷뱅킹이나 쇼핑시에 개인의 정보를 보호하고 안전한 거래를 위해 설치하게 되는 일종의 보안장치 입니다. 쉽게 말해 인증서가 깔려있는 컴에서만 거래가 가능하게 하는방식이죠. 물론 개인확인 절차도 거치구요..

대칭 암호화 (비밀키 암호화 : DES)란 암호할 때와 해독(복호화)할 때 똑같은 키를 사용하는 암호화 방식 입니다. 대칭 암호화 방식을 사용하여 통신하려는 두 사람은 사전에 그 키에 동의해야 합니다. 비밀키를 가지고 암호화를 하는데 둘중에 하나만 키를 알고 있으면 안되겠죠? ^^ 넷마블에서 비밀방 만들어서 친구를 불러서 고스톱을 치는데 비밀번호를 저만 알고 있다면 그 친구를 물먹이는 지름길이 될거예요.. 한번 해보세요.. 하하하 *^^*

다시 본론으로 들어가서 보내는 사람은 그 키를 가지고 메시지를 암호화하여 보내고 받은 사람은 똑같은 키를 가지고 복호화 합니다. 예를 들어, German Enigma가 바로 대칭 암호화이다. 매일매일 바뀌는 키는 코드 책을 통해 배포합니다. 매일 보내는 쪽과 받는 쪽 통신원들은 코드 책을 보고 그 날의 키로 암호화하고 복호화 합니다. 근래의 예로는 3DES, Blowfish, IDEA 가 있습니다.

훌륭한 암호화는 모든 보안성을 알고리듬이 아니라 키에 두고 있다고 보시면 됩니다. 다른 말로 하자면, 암호를 깨려는 사람이 어떤 암호화 기법을 사용하고 있는지 알아도 도움이 되지 않는다는 것입니다. 키를 알아내야만 알고리즘이 의미가 있을 수 있죠.

모든 보안성이 키에 있기 때문에, 키를 쉽게 추측할 수 없도록 하는 것이 중요합니다. 즉, 가능한 키의 집합, 키 영역(key space)이 넓어야 합니다.

하나의 일화를 소개해 보기로 할까요?! ^-----^

Los Alamos에 사는 Richard Feynman 씨는 금고 여는데 도통한 사람이었다. 미스테리를 부추키기 위해 그는 심지어 구식 청진기와 같은 도구를 지니고 다니기도 했다. 그러나 사실은 다양한 수법을 사용하여 시도할 조합의 갯수를 줄인 것이다. 다른 말로 하자면 그는 키 영역의 크기를 줄였다.

영국은 2 차 세계 대전 때 키를 추측하기 위해 기계를 사용하였다. German Enigma는 매우 큰 키 영역을 가지고 있었는데, 영국은 Bombes라는 특수한 계산 엔진을 사용하여 그 날의 키를 알아낼 때까지 기계적으로 키를 시도하였다. 어떤 날은 몇 시간 안에 그 날의 키를 알아내기도 했지만 어떤 날은 끝까지 알아내지 못할 때가 있었다. Bombes는 일반 목적의 컴퓨터는 아니었으나 현대 컴퓨터의 전신이라고 할 수 있다.

오늘날 컴퓨터는 엄청나게 성능이 좋아졌죠?! DNA 비교 같은것도 몇일(?)내에 금방 해치우는 걸 보면 정말 성능이 엄청나게 좋아진것 같습니다. 이러한 성능의 발전이 암호화하는 키의 크기를 더 크게 하는데 영향을 미치게 되네요. 알고리즘은 수학적인 함수 잖아요?! 고성능의 컴퓨터로 유추 가능한 키의 영역을 수학적으로 무지하게 빠르게 뽑아낼 수 있기 때문에, 현대 암호화 시스템에서 키의 크기는 무지무지무지하게 중요해 졌습니다.

최근에 개발된 암호화 기법은 128 비트를 사용하며 2128 개의 키를 갖습니다. 정말로 정말로 많은 갯수의 키로서 전세계의 컴퓨터를 동원한다 할 지라도 키를 알아내려면 은하계의 나이만큼의 시간이 소모 된다고 하네요. ㅋㅋㅋ

rsync란

용어들 | 2007-06-26 15:40:15

http://bluegrape.namoweb.net/blog_new/42

rsync란 서로 다른 두 컴퓨터에 들어 있는 정보를 서로 동기화 시킬때 사용한다. 동일한 소스가 두군데 존재하고 한쪽을 편집했을때, 다른 한쪽에 편집한 부분을 업데이트 시켜줘야한다. 이때 모든 소스를 옮기게 되면 시간적으로 많은 낭비가 있기 때문에 rsync는 수정된 부분만 비교해서 옮겨 주게 된다. 그리고 anonymous 서버로도 설정할 수 있는등 많은 유용한 기능들이 들어있다

rsh이나 ssh을 이용하여 전송하기

이것은 원격지의 호스트에 계정이 있고 rsync의 서버 데몬이 설정되어 있지 않을 경우 사용한다. 간단히 로컬에서도 cp 대신 사용할 수도 있다. ssh를 이용하면 안전하게 복사할 수 있다. 아래의 방법대로 하면 간단히 원격지로 복사할 수 있다.

shell> rsync -arvu -e ssh /from/directory/ to.hostname.com:/to/direcotry

여기서 디렉토리를 써 줄경우 마지막 부분의 /가 중요한 의미를 가진다. 마직막에 /가 있을 경우는 그 디렉토리 내의 모든 파일을 의미하고 /가 없을 경우는 그 디렉토리 자체를 말하는 것이다. -arvu는 아래 부분을 참조하기 바란다.

원격지 서버 설정하기

먼저 리눅스 최신본을 설치하면 기본적으로 rsync가 설치된다. 그러나 xinetd를 이용하여 서버로 설정은 되어 있지 않기 때문에 서버로 사용할 수 있도록 설정을 해 주어야 한다.

xinetd.d에 rsync파일 추가하기

/etc/xinetd.d디렉토리에 rsync라는 파일을 만들고, 아래와 같은 내용을 입력한뒤, 저장한다.

service rsync 
{ 
	disable = no 
	socket_type = stream 
	wait = no 
	user = root 
	server = /usr/bin/rsync 
	server_args = --daemon
	log_on_failure += USERID 
}

/etc/services파일에도 아래와 갈은 내용이 없으면 추가해 주도록 한다.

rsync           873/tcp                         # rsync
rsync           873/udp                         # rsync

그리고 /etc/rc.d/init.d/디렉토리에서 xinetd를 restart 시켜준다.

shell> /etc/rc.d/init.d/xinetd restart

rsyncd.conf 파일 생성

/etc디렉토리에 rsync.conf라는 파일을 생성한다.

#motd = /etc/rsync.motd         # file : message of the day        
uid = nobody                                                       
gid = nobody                                                       
use chroot = no                                                    
max connections = 4                                                
syslog facility = local5                                           
pid file = /var/run/rsyncd.pid                                     
                                                                   
[www.wangsy]                                                       
        path = /somewhere/in/remote/host                    
        comment = www.wangsy.com homepage                          
        read only = false                                          
        uid = apache                                               
        gid = apache                                              
        auth users = wangsy                                        
        secrets file = /etc/rsyncd.secrets

위 파일과 함께 /etc디렉토리에 rsyncd.secrets파일도 함께 생성한다.

name:password

그리고 /etc/rsyncd.secrets파일의 permission을 rw-------로 해주는 것을 잊지 말도록 한다.

client에서 접근하기

서버 내용 내려받기

다음 명령을 통해서 서버의 내용을 다운 받을 수 있다.

shell> rsync -avz home.inzoo.co.kr::www.wangsy target_dir/

그리고 아래 명령을 통해서 로컬에서 수정된 파일을 서버에 반영할 수 있다.

shell> rsync -avz target_dir/ home.inzoo.co.kr::www.wangsy

위에서 -avz의 의미는 각각 다음과 같다. 자세한 사항은 rsync 홈페이지의 메뉴얼에서 확인할 수 있다.

-a, --archive   archive mode
-v, --verbose   increase verbosity
-z, --compress  compress file data
-u, --update    update only (don't overwrite newer files)

약간의 문제

client의 ip와 hostname이 lookup되지 않으면 remote호스트에서 접근을 허용하지 않는 문제가 있다. 이는 ADSL로 접속할 경우 연결이 되지 않게 되는 문제가 발생한다. 서버로 바로 접속하는 것 보다는 위 처음 방식인 ssh를 통한 접속 방법이 좀더 보안상 안전하기 때문에 이방법을 이용하는것이 좋을듯 하다.

제휴마케팅 용어

용어들 | 2007-06-26 11:05:16

http://bluegrape.namoweb.net/blog_new/41

Affiliate : 제휴회원(사이트 운영자), Merchant(광고주)의 광고물을 적접 운영하는 사이트 (무료 계정 웹 페이지 혹은 블로그 등)에 게재하여 수익을 발생시키고자 하는 제휴회원
Merchant : 광고주, 제휴마케팅 System을 이용하여 자사 사이트의 홍보 및 광고를 집행 하려는 광고주

CPM(Cost Per Millenium) : 광고 노출형태에 따른 수익
CPC(Cost Per Click) : 광고 클릭에 따른 수익
CPA(Cost Per Action) : 회원가입시에 따른 수익(무료회원가입과 유료회원가입 두가지 형태)
CPS(Cost Per Sale) : 광고에 의해서 상품판매가 이루어지는 형태에 따른 수익

PV(Page View) : 이용자가 둘러본 페이지수, 웹페이지의 이용자가 접속하여 페이지의 내용이 브라우저에 나타날 때 그 1회 접속을 1PV라 한다.

Conversion rate(전환율) : 온라인 광고를 통해 방문자로 하여금 광고주가 유도한 행위를 하게 함으로써 응답을 보내 온 방문자들의 수를 백분율로 나타낸 것입니다.
예를들어 광고주 사이트에 유도된 유저 10명 중 2명이 가입을 하면, CR(전환율)은 20% 입니다. CPA나 CPS가 여기에 해당.

리워드 : 특정 사이트에서 회원 가입이나 상품 구매를 했을 경우 회원 가입 한, 또는 구매 당사자에게 여러가지 방법을 통하여 보상을 해주는 서비스 방식입니다.
리워드 작업을 통하여 Web사이트의 어떠한 회원이 회원가입이나 기타 구매등을 하셨을 경우 실시간으로 회원의 아이디등 기본 데이터를 받아 보실수 있으며, 이를 활용하여 회원들에게 포인트 및 보상이 가능합니다.
예) 충전소 및 기타 적립사이트 운영

ROI(투자대비수익률) : 투자대비수익률(ROI)은 비용적인 측면에서 실제적으로 수익으로 전환이 되는 비율로, 이는 동일 비용을 들였을 경우 수익전환률이 높은 치수로 나타나게 됩니다.

광고효과인정기간 : 광고물의 클릭한 순간부터 광고물이 쿠키값이 적용이 되는 기간입니다.
보 통 Merchant의 광고물을 일반 유저가 클릭을 하는 순간 광고물의 효력이 발생을 하여 [광고효과인정기간] 동안 유저의 컴퓨터에 쿠키값이 상주할 경우 광고효과 인정기간안에 일반 유저가 해당 Merchant의 사이트에 접속하여 액션이 발생을 하였을 경우에도 해당 광고물을 게재한 Affiliate의 실적으로 인정이 됩니다.

PPI(Pay Per Install) : 사용자 컴퓨터에 프로그램 인스톨당 수수료가 적용되는 방식