SIU
article thumbnail
[네트워크 보안] HTTPS 복호화와 암호화
CS 2023. 4. 4. 16:30

HTTP의 개념과 문제점 HTTP : Hyper Text Transfer Protocol (하이퍼 텍스트르르 전송하기 위해 만들어진 약속) 단점 : 보안에 취약 암호화하지 않은 통신 : (통신 경로상에 있는 네트워크 기기나 케이블, 컴퓨터로) 도청 가능 입력한 텍스트 그대로, 누구든 알아볼 수 있는 형식으로 보내짐 통신 상대를 확인하지 않기 때문에 신뢰성이 떨어짐 HTTP는 누가 요청을 보내와도 응답을 해주는 구조 클라이언트, 서버에 대한 확신이 없음 서버와 클라이언트 정보를 누군가 바꿀 위험도 있다 HTPP 단점 극복 1) 암호화하지 않은 통신 대칭키의 등장 로그인할 때 실어보내는 비밀번호를 대칭키로 암호화하고 네이버에서는 이를 복호화해서 인식할 수 있다. 중간에 누가 이 데이터를 훔치더라도 대칭키가 ..