SECURITY: [Network] SSL / TLS 차이

2017년 1월 11일 수요일

- 인터넷에서의 정보를 암호화해서 송수신하는 프로토콜

- 넷스케이프에서 개발한 SSL(Secure Sockets Layer) 기반 기술

- 국제 인터넷 표준화 기구에서 인증받은 프로토콜

- 표준에 명시된 명칭은 TLS

- 최신 버전인 TLS 1.0은 SSL 버전 3.0으로부터 발전한 업그레이드를 제공

- IETF에서 SSLv3를 기반으로 표준화

- 아래의 프로토콜 및 암호 요구사항이 변경: 필수

- Diffie-Hellman key agreement

- Digital Signature Standard

- 3DES encryption

- HMAC 사용

1. 넷스케이프에서 개발, 표준 아님

2. 아래의 프로토콜 및 암호 요구사항: 옵션

- Diffie-Hellman key agreement

- Digital Signature Standard

- 3DES encryption

암호화 프로토콜은 보안 연결을 제공하여 두 당사자가 사생활 보호와 데이터 무결성을 가지고 서로 통신할 수 있게 해준다.

TLS 프로토콜은 SSL 프로토콜에서 발전한 것이다.

두 프로토콜의 주요 목표는 기밀성, 데이터무결성, 사용자 인증을 제공하는 것이다.

두 프로토콜이 유사하긴 하지만 SSL 3.0과 TLS의 다양한 버전이 상호 운용되지 않는다는 점은 상당한 차이점이다.

1. 정의

- 인터넷을 사용한 통신에서 보안까지 다루게 되다보면, 서버와 클라이언트 서로가 신뢰할 수 있는 자임을 확인할 수 있어야 한다.

- 서로간의 통신 내용이 제 3자에 의해 도청되는 것을 방지해야 한다.

- 서로 자신을 신뢰할 수 있음을 알리기 위해 전자서명이 포함된 인증서를 사용한다.

2. 통신과정

- 사용할 프로토콜의 버전에 동의

- 암호화 알고리즘 선택

- 디지털 인증서 교환 및 유효성 검증에 의한 상호 인증

- 공유 비밀 키 생성을 위한 키 분배 문제점을 막아주는 비대칭 암호화 기술 사용

- 그런 다음 SSL 또는 TLS는 메시지의 대칭 암호화에 공유 키를 사용하며, 이는 비대칭 암호화 보다 더 빠름

SECURITY