개발자포럼 입니다.
웹 초초보가 SSL 관련 질문 드립니다.7
- BassMio
- 등록일 2013-05-11 14:50
- 조회수 548
|
||
0
추천하기
다른의견
0
|
파워링크 
등록안내
등록안내
|
 0
 0
[* 비회원 *]
흠.... 정보통신망 어쩌구 법 http://www.law.go.kr/LSW/lsInfoP.do?lsiSeq=123210#0000 28조에
4. 개인정보를 안전하게 저장·전송할 수 있는 암호화기술 등을 이용한 보안조치 이게 해석이 분분 한거 같은데(왜?) 그냥 개인정보가 평문으로 왔다갔다 하면 ssl 써야 한다고 봐야 합니다. http://hewooso.tistory.com/165 요것도 참조 하시고요. 근데 데이터 흐름 말씀 하신게 이상해서... 추측으로 이런거 아닌가 싶습니다만. 클라이언트 <-> 프로젝트 서버 <-> 기업체 서버 요런 구조로 되어서 id,pass 가 클라이언트 -> 프로젝트 서버 프로젝트 서버에서 기업체 서버에서 클라이언트에서 들어온 id,pass + 어떤_키값 3가지를 API 를 통해서 보내면 기업체 서버에서 프로젝트 서버로. http://프로젝트서버/receive_user_data.php?key=어떤_키값&isMember=true&..... 이런식으로 접속 및 데이터 전송 하고. 이런 이야긴가 싶네요. 흠... ssl을 써야 하는 상황이긴 한데. 요때는 어떤_키값이 프로젝트 서버와 기업체 서버만 알게 되고 클라이언트에겐 감춰지게 되고, 이외의 기타 개인정보를 기업체 서버에서 복호화 가능한 알고리즘으로 프로젝트 서버로 보내게 된다면 secure socket을 사용하지 않아도 되게 되죠. |
|
|
0
0
1알트1
SSL 은 말그대로 Secure Sockets Layer 입니다.
우선 Http를 이야기 하셨으니 Http위주로 설명 드리겠습니다. 웹브라우져에서 웹서버로 해당 URI를 주면서 어떤 위치의 파일을 주라고 request가 일어나면 해당 서버는 파일이 있는지 없는지 오류가 있는지 없는지 체크하고 response를 줍니다. request와 response가 일어 날 때 평문(일반텍스트)으로 서로 주고 받게 됩니다. 즉 암호화가 되어 있지 않아 중간에 패킷 분석을 해보면 아이디 또는 암호가 노출 될 수 있죠~ https를 사용하면 당연히 암호화와 복호와를 해 줍니다. 암호화와 복호와에 사용되는 키가 SSL 인증서가 되겠죠~ 그럼 https가 http 보다 더 좋은건데 왜 굳이 http를 쓸까? 라는 의문이 들게 되는데요~ 그 이유는 암호화와 복호화 시 그 만큼 리소스를 잡아 먹고 하는일이 들어나니 당연히 속도도 늦어지게 됩니다. 로그인/회원가입 등과 같은 주요 정보가 전송되는 구간만 https로 전송하고 나머지는 http로 전송을 하는 것 입니다. 전산실에서 목적지 주소로 http를 사용해야 한다는 말은 혹 https로 로그인이 완료 된 후 http로 메인페이지 같은 페이지로 이동 시키라는 말이 아닐까 싶네요~ 설명을 적다보니 제 어휘력의 한계가 들어나네요 T_T |
|
|
|
 |
|
| △ 이전글▽ 다음글 | 목록보기 |
|
https로 변경 이라는 말 자체도 이해가 안되구요.
https 자체는 기본적으로 ID/PW등의 정보가 패킷스나이핑에 노출됨을 막기위함 입니다.
아마도.. https 로 ID/PW를 던지고, 해당 응답을 받은 곳에서 내부 레거시로 API를 통해 인증을 받고,
그 결과를 다시 http 주소로 던져 준다로 보이는데요..
그렇다면 https를 적용하는것 자체는 분명 의미 있는 일입니다.
패킷을 볼 수 있는 아무 프로그램이나 하나 깔아서, 로그인 해보세요.
그냥 http의 경우는 ID/PW가 암호화되지 않고 그대로 노출됩니다.
단순 스트링이니까요..
그리고 https는 그러한 것을 막기 위함이니 의미 있는 일이지요.
그런것이였군요....
ID, PW를 넘길 때 정보 노출을 막기위함인것 까진 이해가 되는데요.
그렇게 되면 로그인 후에 왜 https 로 다시 바꾸라는건지는 여전히 미스테리로 남네요.... 로그인 처럼 외부로 데이터를 날릴 일도, 외부 데이터를 받을 일도 없는데 말이죠;;;