<div id="readability-page-1" class="page"><div><p>HTTPS 는 TCP 위에 SSL/TLS 층을 추가하여 암호화, 인증 그리고 무결성 보장을 통해 더 안전하게 만들어주는 프로토콜이다.<br>
대칭키와 공개키 방식을 전부 사용하는 하이브리드 방식이다. 데이터 전송을 위해 대칭키 방식을 사용하며 대칭키를 안전하게 전달하기 위해 공개키 방식을 사용한다.<br>
대칭키 방식과 공개키 방식을 먼저 설명하자면 대칭키의 경우에는 클라이언트와 서버가 모두 같은 키로 암복호화를 한다. 속도가 빠르다. 하지만 최초에 대칭키를 교환할때 탈취 당하게 되면 암호화 의미가 없어진다. 이를 보완하기 위해서 나온 방법이 공개키 방식이다. 이런 대칭키를 클라이언트에서 공개키로 암호화를 하고 서버에서 개인키로 복호화를 한다. 이런 방식을 공개키 방식이라고 한다. 대칭키에 비해 처리하는 속도가 느리다.<br>
HTTPS 통신 과정을 살펴보자. 클라이언트에서 요청을 보내면<br>
먼저 HTTPS 는 TCP 기반 프로토콜이기 때문에 3way-handshake 를 한뒤에 SSL handShake 를 진행한다. SSL handShake 과정에서 대칭키를 교환하게 된다.<br>
1. 클라이언트에서 세션아이디, 암호화 알고리즘 집합, 난수 값(바이트)을 생성해서 요청을 보낸다.<br>
2. 서버에서는 클라이언트 난수 값과 서버에서 생성한 난수 값, SSL 인증서를 보내게 된다.<br>
3. 클라이언트의 브라우저에 내장된 CA 공개키로 SSL 인증서를 복호화를 한다. (복호화가 된다면 서버가 안전한 사이트임을 보장받은것) 복호화 후에 SSL 인증서 안에 있던 서버에서 만든 공개키를 얻는다.<br>
응답 받았던 클라이언트 난수 값과 서버에서 생성한 난수 값으로 대칭키를 만든다. 이 대칭키를 공개키로 암호화해서 서버에 전달하게 된다.<br>
4. 서버에서는 개인키로 복호화해서 대칭키를 얻는다.</p></div></div>

0_0_yoon.log

yoon

HTTPS 는 TCP 위에 SSL/TLS 층을 추가하여 암호화, 인증 그리고 무결성 보장을 통해 더 안전하게 만들어주는 프로토콜이다.
대칭키와 공개키 방식을 전부 사용하는 하이브리드 방식이다. 데이터 전송을 위해 대칭키 방식을 사용하며 대칭키를 안전하게 전달하기 위해 공개키 방식을 사용한다.
대칭키 방식과 공개키 방식을 먼저 설명하자면 대칭키의 경우에는 클라이언트와 서버가 모두 같은 키로 암복호화를 한다. 속도가 빠르다. 하지만 최초에 대칭키를 교환할때 탈취 당하게 되면 암호화 의미가 없어진다. 이를 보완하기 위해서 나온 방법이 공개키 방식이다. 이런 대칭키를 클라이언트에서 공개키로 암호화를 하고 서버에서 개인키로 복호화를 한다. 이런 방식을 공개키 방식이라고 한다. 대칭키에 비해 처리하는 속도가 느리다.
HTTPS 통신 과정을 살펴보자. 클라이언트에서 요청을 보내면
먼저 HTTPS 는 TCP 기반 프로토콜이기 때문에 3way-handshake 를 한뒤에 SSL handShake 를 진행한다. SSL handShake 과정에서 대칭키를 교환하게 된다.
클라이언트에서 세션아이디, 암호화 알고리즘 집합, 난수 값(바이트)을 생성해서 요청을 보낸다. 
서버에서는 클라이언트 난수 값과 서버에서 생성한 난수 값, SSL 인증서를 보내게 된다.
클라이언트의 브라우저에 내장된 CA 공개키로 SSL 인증서를 복호화를 한다. (복호화가 된다면 서버가 안전한 사이트임을 보장받은것) 복호화 후에 SSL 인증서 안에 있던 서버에서 만든 공개키를 얻는다.
응답 받았던 클라이언트 난수 값과 서버에서 생성한 난수 값으로 대칭키를 만든다. 이 대칭키를 공개키로 암호화해서 서버에 전달하게 된다.
서버에서는 개인키로 복호화해서 대칭키를 얻는다.

HTTPS 통신 과정

댓글