[네트워크] HTTPS와 SSL 프로토콜의 원리(대칭키, 공개키)

 

 

HTTPS란?

---

HTTPS에 SSL을 사용한 프로토콜이다. HTTP는 평문 데이터를 전송하는 프로토콜이기 때문에 전송되는 데이터가 암호화되지 않는다는 단점이 있다. HTTPS는 SSL로 이를 해결하였다.

 

 

SSL 프로토콜이란?

---

SSL은 웹 서버와 웹 브라우저 간의 보안을 위한 프로토콜로 공개키, 대칭키 암호화 방식을 혼합하여 사용한다.

SSL은 인증기관으로부터 서버와 클라이언트의 인증을 하는 데 사용된다. 

1. 인증서 발급
   사이트는 인증기관(CA)에 자신의 정보와 공개키를 제출한다. CA는 이 정보를 검증하고, CA의 비밀키를 사용해 인증서를 만들어 사이트에게 발급한다. 사용자의 브라우저에는 CA의 공개키가 내장되어 있어 CA가 발급한 인증서를 검증할 수 있다.
2. 사이트 접속
   사용자가 사이트에 접속하면 사이트는 SSL/TLS 프로토콜을 사용해 자신의 인증서를 사용자에게 전달한다. 이 단계부터 SSL/TLS 프로토콜이 활성화되며, 이후의 통신은 이 프로토콜을 통해 보안이 유지된다.
3. 인증서 검증과 대칭키 교환
   사용자는 CA의 공개키를 사용해 인증서를 검증한다. 이후, 사용자는 사이트의 공개키로 암호화된 대칭키를 사이트에게 전송한다.
4. 대칭키 복호화
   사이트는 자신의 비밀키로 복호화하여 사용자의 대칭키를 얻는다.
5. 암호화된 통신
   이후의 모든 통신은 대칭키를 사용하여 암호화되며 SSL/TLS 프로토콜을 통해 보안이 유지된다.

 

SSL이 공개키, 대칭키를 혼합해서 사용하는 이유

대칭키

• 암호화와 복호화에 같은 암호키를 사용하는 알고리즘이다.
• 동일한 키를 주고 받기 때문에 빠르다는 장점이 있지만
• 이는 중간에 누군가 암호키를 가로채면 암호화된 정보가 유출될 수 있다는 단점이 있다.
• 이런 문제를 보완한 방식이 공개키이다.

공개키

• 암호화와 복호화 시 서로 다른 키를 사용하는 알고리즘이다.
• 자신이 가지고 있는 고유한 비밀키로만 복호화할 수 있는 공개키를 공개한다.
• 암호화 연산시간이 소요되어 비용이 크다는 단점이 있다.

 

✔️ 두 방식 모두 장단점이 존재하여 두 방식의 장점을 채택해 보안은 높이고 소요시간과 비용을 줄이기 위해서 대칭키와 공개키 방식을 혼합하여 사용한다.

 

 

 

⭐ 참고 링크

• https://www.youtube.com/watch?v=wPdH7lJ8jf0&t=463s