SSL

 

§인터넷 전자상거래를 위한 보안프로토콜 SSL

•SSL(Secured Socket Layer) 정의

-대칭키, 비대칭키, 해시함수를 사용하여 데이터 전송암호화를 지원하는 보안프로토콜

 

•SSL 특징

-TCP/IP지원  : Presentation과 Session 계층 중간 이용

-Spoofing 취약  : 인증기능은 있으나 부인방지기능없음

-복합암호화  : 대칭키, 비대칭키 암호화 모두 사용

 

§SSL 동작원리 및 Header 구조

•SSL 동작원리  

 참고) SSL 동작원리는 1교시의 경우 6줄 내에 그리는 것이 좋음

 

 

 

•SSL 헤더 구조 

 

 

 

§SSL 현황 및 향후 전망

•일부 비효율성 존재로 대체기술과 혼재

-이미지 포함 컨텐츠 전체암호화로 비효율적 요소가 있어
HTML의 Form 객체 내용만 암호화하는 Plug-In과 경쟁 관계

•크로스 브라우징 및 국제표준화

-탈 I/E, Active X 최소화 트렌트 및 전송속도/성능 향상
TLS의 국제표준제정으로 인한 활용증가 예상

 

§참고) SSL 헤더구성도 

 ( 헤더구성도를 2-가 SSL 동작원리 대신 사용은 좋지 않음, 
   2-나. SSL헤더구조 "표" 대신 사용할 경우에도

  가,나 모두 그림으로 표현되어서 좋지 않음

  2교시나 헤더 구성을 묻는 질문에서 사용가능 )