Transport Layer Security(TLS)

SSL

• transport layer

 

TLS

• HTTPS

• TCP 위에서 동작
• 기밀성(대칭키) 및 무결성(HMAC) O
• 부인봉쇄 및 인증 X

 

TLS Handshake protocol

• cipher suite
• ex) ECDHE(공개키)_AES(대칭키)_SHA-256(해시 암호)
• 인증 + 부인봉쇄

 

Case Study of JAVA SSL

• keystore: 개인키 저장
• truststore: 공개키 저장

 

---

※ 국민대학교 소프트웨어학부 윤명근 교수님의 정보보호와시스템보안 교과목을 공부하며 정리한 내용입니다.