웹/웹 보안 검색 결과

해당 글 3건

HTTPS 와 SSL (3)- 공개키

2019/07/06 - [웹/웹 보안] - HTTPS 와 SSL (2)-대칭키 (openssl 암호화) HTTPS 와 SSL (2)-대칭키 (openssl 암호화) SSL 인증서 인증서라는 말은 인증을 하기위한 문서라고 표현합니다. SSL인증서는 클라이언트와 서버 간 통신 할 때 제 3자가 보증을 해준다는 것입니다. 즉 클라이언트가 서버에 접속 할 때 서버는 이 인증서를 클.. dlwjdcks5343.tistory.com 앞서 설명한 대칭키는 단점이 존재한다. 대칭키로 암호화도하고 복호화를 진행하기 때문에 서로 전달하는 것이 어렵다. 대칭키가 유출이 된다. 그러면 그냥 끝인 것이다. 이러한 것을 보완하고자 공개키 방식이 나오게 되었다. 총 두 개의 키를 갖는다. 바로 공개키(public key)와 비공개..
웹/웹 보안 2019. 7. 11. 20:40

HTTPS 와 SSL (2)-대칭키 (openssl 암호화)

SSL 인증서 인증서라는 말은 인증을 하기위한 문서라고 표현합니다. SSL인증서는 클라이언트와 서버 간 통신 할 때 제 3자가 보증을 해준다는 것입니다. 즉 클라이언트가 서버에 접속 할 때 서버는 이 인증서를 클라이언트에게 제공하고 이를 받은 클라이언트는 진짜 신뢰할 만한 사이트인지(접속한 사이트가 진짜인지?) 판단합니다. SSL 인증서의 이점으로 통신을 할 때 노출이 되지 않으며 신뢰를 판단할 수 있고 누군가가 데이터를 변경할수 없게됩니다. 통신에 노출이 되지 않는다라는 말은 암호화를 한다는 것과 동일합니다. 즉 Hi 라는 단어를 -> IJ로 암호화를 합니다. IJ를 Hi로 복호화를 한다고 합니다. 이때 사용되는 것이 Key라고 하며 이 키는 대칭키와 공개키로 나뉩니다. 대칭키는 암호화와 복호화를 동시..
웹/웹 보안 2019. 7. 6. 02:06

HTTPS 와 SSL (1)-간단한 개념

1. HTTP 와 HTTPS?? https는 로그인 할 때 많이들 보셨을 겁니다. HTTP 프로토콜은 HTML문서를 전송하기 위한 규약 즉 프로토콜입니다. HTTP가 만들어졌을 때 보안적으로 취약한 점이 하나 있었습니다. 바로 평문 즉 암호화가 되지 않고 데이터를 전송한다는 겁니다. 그래서 로그인 할 때 https://URL로 바뀌는 것을 볼 수 있습니다. 그럼 HTTPS는 무엇이냐 간단 명료하게 말하자면 "암호화를 하여 전송하는 즉 SSL 프로토콜 위에서 동작하는 프로토콜이다" 라고 정의할 수 있습니다. 따라서 SSL위에 동작하기 때문에 HTTPS와 SSL이 같을 수도 있고 같지 않을 수도 있는데 이는 인터넷과 웹의 차이?? 라고 볼 수 있는 것 같습니다. 2. SSL 과 TLS 이는 같은 용어입니다...
웹/웹 보안 2019. 7. 5. 01:07