UD_park's IT story

이번 포스팅에서는 https와 shttp에 대해서 알아보겠습니다. 1. https 먼저 사전적 정의를 시작으로 알아보도록 하겠습니다. HTTPS(Hypertext Transfer Protocol over Secure Socket Layer)는 하이퍼 텍스트 전송 규약(HTTP) 계층 아래의 SSL 서브 계층에서 사용자 페이지 요청을 암호화, 복호화하는 브라우저에 설치된 넷 스케이프 웹 프로토콜. TCP/IP에서 HTTP 포트 80 대신에 포트 443을 사용하고, SSL은 RC4 스트림 암호 알고리즘 용으로 40Bit 키 크기를 사용한다. 넷 스케이프 브라우저에서 https://URL로 페이지를 지정하면 HTTPS는 그것을 암호화하고, 도착된 https://URL은 HTTPS 서브 계층에서 복호화된다. H..

이번 포스팅에서는 SSL(Secure Socket Layer) 이라는 인터넷 프로토콜에 대해서 알아보도록 하겠습니다. 일단 사전적인 정의를 통해 알아보겠습니다. 월드 와이드 웹(WWW:World Wide Web) 브라우저와 웹 서버간에 데이터를 안전하게 주고받기 위한 업계 표준 프로토콜. 미국 넷스케이프 커퓨니케이션스사가 개발했고, Microsoft사 등 주요 웹 제품 업체가 채택하고 있다. SSL은 웹 제품 뿐만 아니라 파일 전송 규약(FTP) 등 다른 TCP/IP 애플리케이션에 적용할 수 있으며, 인증 암호화 기능이 있다. 인증은 웹 브라우저와 웹 서버 간에 서로 상대의 신원을 확인하는 기능이다. 예를 들면, 웹 브라우저를 사용하는 웹 서버를 사용한 가상 점포의 진위 여부를 조사할 수 있다. 암호화 ..

이번 포스팅에서는 보안에 관련한 기본 용어들에 대해서 간단하게 개념과 정의를 설명하고 정리해보도록 하겠습니다. ① Plug-in ② Plug-in System ③ SSO(Single Sign-On) ④ SSL(Secure Sockets Layer) ① Plug-in 기존 응용 소프트웨어에 특정 기능을 추가하기 위한 소프트웨어 요소를 Plug-in이라 합니다. 웹 브라우저에서 제 3자가 만든 소프트웨어를 이용하여, 웹 브라우저가 표시할 수 없는 각종 형식의 파일을 웹 브라우저의 윈도우(창) 내에 표시되도록 하는 구조입니다. 인라인 플러그인(In-Line Plug-In)이라고도 합니다. 웹 브라우저와 일체로 동작하므로 별도의 응용 윈도우를 열지 않아도 마치 웹 브라우저 자체가 그 파일 표시 기능을 가지고 있..