'set'에 해당되는 글 1건
- 2017.04.13 :: SSL(TLS)란?
보안
2017. 4. 13. 00:54
Client와 Server간의 암호화 통신을 위한 SSL/TLS
SSL(TLS)란?
SSL은 Secure Socket Layer의 약자로 웹서버와 웹 브라우저 간의 암호화 통신을 위하여 응용계층과 TCP/IP 계층에서 동작하는 프로토콜이며, Netscape사에서 만들었으며 ISO표준 정식명칭은 TLS(Transport Layer Security)이다.
SSL/TLS의 주요기능
1) 인증 : 상대 사이트에 대한 신뢰성 인증
2) 암호화 : 다양한 암호화 알고리즘을 이용하여 메시지 암호화
3) 무결성 : 송/수신 메시지에 대한 Checksum기능, 변조 방지
4) 지원 프로토콜 : HTTPS(port:443), TELNETS(port:992), POP3S(port:995), SFTP(port:22)
SSL/TLS 처리과정
[Handshake 과정]
위의 그림에서 보듯이 많은 단계를 거쳐야 메시지 송/수신 처리가 가능하다. 그만큼 처리 속도가 떨어진다는 얘기다. 또한, DDOS 공격 시 그 만큼 부하가 많이 발생한다는 의미이기도 하다. 그래서 주요정보가 송/수신되는 기능에만 SSL/TLS 처리가 필요함.
그외 암호화 통신을 위해 SET(전자결제), IPSEC(VPN 구현) 등이 있음.
'보안' 카테고리의 다른 글
| 코드 난독화 (Obfuscation) (0) | 2017.01.26 |
|---|---|
| Ransomware(랜섬웨어) (1) | 2017.01.25 |