보안 기술 개요

개요
- BlackBerry Enterprise Solution 보안
- BlackBerry Enterprise Solution의 보안 기능
- 아키텍처: BlackBerry Enterprise Solution
이 릴리스의 새 기능
단말기의 키
- 단말기에 FIPS 작동 모드 적용
- 단말기 전송 키
- 메시지 키
  - 프로세스 흐름: BlackBerry Enterprise Server 에서 메시지 키 생성
  - 프로세스 흐름: 단말기에서 메시지 키 생성
- 콘텐츠 보호 키
- 주 암호화 키
  - 프로세스 흐름: 주 암호화 키 생성
- PIN 암호화 키
BlackBerry Enterprise Server 와 단말기 간에 주고받는 데이터 암호화
- BlackBerry Enterprise Solution 에서 데이터를 암호화하는 데 사용하는 알고리즘
  - BlackBerry Enterprise Solution 이 AES를 사용하여 데이터를 암호화하는 방법
    - 단말기가 AES 알고리즘을 사용하여 사용자 데이터 및 키를 보호하는 방법
    - AES 알고리즘이 S-Box 테이블을 만들고 라운드 키 및 마스크를 사용하는 방법
  - BlackBerry Enterprise Solution 이 Triple DES를 사용하여 데이터를 암호화하는 방법
- 프로세스 흐름: BlackBerry 전송 레이어 암호화를 사용하여 단말기에 이메일 메시지 보내기
- 프로세스 흐름: BlackBerry 전송 레이어 암호화를 사용하여 단말기에서 이메일 메시지 보내기
BlackBerry Enterprise Solution 보안 관리
- IT 정책을 사용하여 BlackBerry Enterprise Solution 보안 관리
- 모범 사례: 단말기에서 GPS 기능을 사용할 수 있는 프로그램 제어
- IT 관리 명령을 사용하여 분실하거나 도난당한 단말기 보호
  - 프로세스 흐름: 콘텐츠 보호가 켜져 있을 때 Specify new device password and lock device(새 단말기 암호 지정 및 단말기 잠그기) IT 관리 명령 보내기
- 단말기의 BlackBerry Enterprise Server 액세스 관리
- 세그먼트화된 네트워크를 사용하여 맬웨어 확산 방지
- 단말기를 다른 BlackBerry Configuration Database 를 사용하고 있는 BlackBerry Enterprise Server 로 이동
- 단말기의 IT 정책 뷰어 아이콘 구성
단말기 저장 공간
- 단말기가 단말기 메모리를 정리하는 시간 변경
- BlackBerry 단말기가 BlackBerry 단말기 메모리의 데이터를 덮어쓰는 경우
- 단말기 저장 공간에서 모든 단말기 데이터 삭제
- 모든 단말기 데이터 삭제 시 단말기의 메모리 지우기
사내 환경에서 개인 용도 및 업무 용도의 단말기 보호
- 단말기에서 데이터 및 프로그램을 업무용 또는 개인용으로 분류하는 방법
  - 단말기에서 업무 용도로 분류되는 데이터 및 프로그램
  - 단말기에서 개인 용도로 분류되는 데이터 및 프로그램
- 단말기의 업무용 데이터 손상 방지
- 단말기에서 업무용 데이터만 삭제
  - 프로세스 흐름: 단말기에서 업무용 데이터만 삭제
- 개인 용도로 사용하는 단말기의 타사 프로그램 관리
- 사용자가 개인 용도로 사용하는 단말기의 추가 기능 프로그램 관리
- 사용자가 개인 용도로 사용하는 단말기에 적용되는 IT 정책 규칙
단말기에서 데이터 보호
- 잠긴 단말기에서 사용자 데이터 암호화
- 잠긴 단말기에서 단말기 전송 키 암호화
  - 단말기 전송 키에 대해 콘텐츠 보호를 켠 후에 사용자가 단말기를 재설정할 때 발생하는 상황
- 콘텐츠 보호가 켜져 있을 때 단말기 암호 재설정
  - 프로세스 흐름: 콘텐츠 보호가 켜져 있을 때 단말기 암호 재설정
    - 원격 암호 재설정 암호화 프로토콜이 사용하는 암호 시스템 매개 변수
- 단말기가 저장하는 암호 보호
- 단말기가 미디어 카드에 저장하는 데이터 보호
  - 프로세스 흐름: 미디어 카드의 암호화 키 생성
- BlackBerry Attachment Service 가 단말기의 데이터를 보호하는 방법
  - 모범 사례: BlackBerry Attachment Service 보호
- 단말기가 자체 운영 체제 및 BlackBerry Device Software 를 보호하는 방법
- 단말기를 켤 때 단말기가 부트 ROM 코드를 인증하고 단말기 프로세서를 바인딩하는 방법
사내 환경에서 BlackBerry Enterprise Server 이 저장하는 데이터 보호
- BlackBerry Enterprise Server 가 메시징 환경에서 메시지 및 사용자 데이터를 저장하는 위치
- BlackBerry Configuration Database 가 저장하는 데이터
  - 모범 사례: BlackBerry Configuration Database가 저장하는 데이터 보호
- BlackBerry Enterprise Server 및 단말기가 IT 정책을 보호하는 방법
단말기로 통신 보호
- 단말기와 BlackBerry Router 간의 직접 연결 열기
- 모범 사례: BlackBerry 단말기에서 보안되지 않은 무선 메시징 보호
- BlackBerry Enterprise Server 가 단말기와 인터넷 또는 인트라넷 간의 연결을 보호하는 방법
- HTTPS를 사용하여 단말기에서 콘텐츠 서버 및 프로그램 서버로의 HTTP 연결 보호
- 잘못된 인증서에 대한 경고 메시지
- 잘못된 인증서를 사용하는 웹 사이트에 TLS 연결 허용
  - 웹 사이트의 인증서가 변경되는 경우
  - IT 정책 규칙 변경 사항이 TLS 설정에 영향을 주는 시기
- 단말기가 WAP 게이트웨이로의 연결을 보호하는 방법
- 단말기에 전달되지 않은 데이터의 처리 방법
  - BlackBerry Enterprise Server 와 BlackBerry Infrastructure 간의 연결이 닫혀서 전달되지 못한 데이터의 처리 방법
  - 무선 네트워크에서 단말기를 사용할 수 없어서 전달되지 않은 데이터의 처리 방법
사내 환경에서 통신 보호
- BlackBerry Enterprise Server와 BlackBerry Infrastructure가 서로를 인증하는 방법
- BlackBerry Enterprise Server 와 메시징 서버가 서로 간의 연결을 보호하는 방법
- BlackBerry Enterprise Server 구성 요소와 BlackBerry MVS가 통신을 보호하는 방법
- BlackBerry Desktop Manager가 BlackBerry 프로세스 간 프로토콜을 사용하여 통신을 보호하는 방법
  - 프로세스 흐름: BlackBerry 프로세스 간 프로토콜을 사용하여 Application Loader 도구 또는 Roxio Media Manager를 BlackBerry Desktop Software에 인증
- BlackBerry Collaboration Service가 메신저 서버와 단말기의 협업 클라이언트에 연결하는 방법
- BlackBerry MDS Connection Service 통합 인증을 사용할 때 회사 리소스 보호
- BlackBerry Administration Service SSO(Single Sign-On)를 구성할 때 회사 리소스 보호
단말기 등록
- 무선 네트워크를 통한 단말기 등록
- 프로세스 흐름: 무선 네트워크를 통한 단말기 등록
단말기에서 인증서 관리
- 단말기에서 인증서의 용도
- 단말기로 인증서 가져오기
- 무선 네트워크를 통해 인증서를 등록하도록 BlackBerry 단말기 구성
- 등록된 인증서 관리
- CRL 또는 OCSP를 사용하여 인증서 상태 확인
- 프로세스 흐름: 인증 기관에서 인증서 요청을 자동으로 승인할 때 인증서 등록
- 프로세스 흐름: 인증 기관 관리자가 인증서 요청을 승인할 때 인증서 등록
- 프로세스 흐름: RSA 인증 기관을 사용하여 인증서 등록
BlackBerry Device Software 업데이트 보호
- 무선 네트워크를 통한 BlackBerry Device Software 업데이트 보호
- 업데이트 웹 사이트에서 BlackBerry Device Software 업데이트
단말기로 메시징 보안 확장
- PGP 암호화를 사용하여 메시징 보안 확장
- S/MIME 암호화를 사용하여 메시징 보안 확장
- IBM Lotus Notes 암호화를 사용하여 메시징 보안 확장
- 첨부 파일에 대한 메시징 보안 확장
이중 인증 구성 및 Bluetooth 연결 보호
- BlackBerry Smart Card Reader
- 고급 보안 SD 카드
- 이중 인증
- 이중 콘텐츠 보호
  - 프로세스 흐름: 이중 콘텐츠 보호 켜기
- 단말기에서 스마트 카드 바인딩 해제
- 단말기에서 Bluetooth 연결 보호
  - CHAP를 사용하여 BlackBerry Desktop Software 와 단말기 간의 Bluetooth 연결 열기
Wi-Fi 지원 단말기
- Wi-Fi 네트워크 유형
- Wi-Fi 지원 단말기의 보안 기능
- Wi-Fi 지원 단말기와 엔터프라이즈 Wi-Fi 네트워크 간의 연결 보호
- Wi-Fi 지원 단말기가 BlackBerry Infrastructure 에 연결하는 방법
- 단말기가 엔터프라이즈 Wi-Fi 네트워크에 연결하는 방법 관리
- BlackBerry Enterprise Solution 이 중요한 Wi-Fi 정보를 보호하는 방법
- Wi-Fi 지원 단말기에서 VPN 사용
- 종속 포털을 사용하여 엔터프라이즈 Wi-Fi 네트워크 또는 Wi-Fi 핫스팟에 연결
- RSA 인증을 사용하여 Wi-Fi 지원 단말기와 엔터프라이즈 Wi-Fi 네트워크 간 연결 보호
  - 프로세스 흐름: 소프트웨어 토큰에 대한 토큰 코드 생성
Wi-Fi 지원 단말기가 지원하는 레이어 2 보안 방식
- WEP 암호화
- PSK 프로토콜
- IEEE 802.1X 표준
  - IEEE 802.1X 표준을 사용할 때 PMK 캐시
  - 프로세스 흐름: IEEE 802.1X 표준을 사용하여 Wi-Fi 지원 단말기를 엔터프라이즈 Wi-Fi 네트워크에 인증
- Wi-Fi 지원 단말기가 지원하는 EAP 인증 방식
- 레이어 2 보안 방식 사용을 위해 Wi-Fi 지원 단말기가 지원하는 암호화 키
- 단말기에서 CCKM 사용 시 함께 사용하는 EAP 인증 방식
- 인증서를 PEAP 인증, EAP-TLS 인증 또는 EAP-TTLS 인증과 함께 사용
단말기에서 프로그램 제어
- 단말기용 타사 프로그램 만들기
- 타사 프로그램이 단말기에서 액세스할 수 있는 리소스 지정
  - 프로그램 제어 정책 규칙을 사용하여 사용자가 타사 프로그램을 단말기에 설치할 수 있는지 여부를 지정
  - 코드 서명을 사용하여 단말기에서 BlackBerry Java Application 관리
- 타사 프로그램이 단말기에서 데이터를 인코딩하도록 허용
- 사용자가 모든 단말기 데이터를 삭제할 때 타사 프로그램 제거
- 단말기에서 NFC 기능을 사용할 수 있는 프로그램 제어
- 단말기에서 보안 요소를 사용할 수 있는 프로그램 제어
RIM Cryptographic API
- RIM Cryptographic API가 지원하는 암호화 알고리즘 및 암호화 코드
- RIM Cryptographic API가 지원하는 TLS 및 WTLS 프로토콜
- 키 설정 알고리즘용 암호 그룹에 대한 RIM Cryptographic API 지원 제한 사항
관련 리소스
용어
의견 제공
법적 고지

Search This Document

PDF 다운로드

BlackBerry Enterprise Server 5.0 SP3 and BlackBerry 7

보안 기술 개요

5.0.3

항목의 전체 목록을 보려면 왼쪽 창에서 항목을 확장합니다.