네트워크 프로토콜 스택과 iOS에서의 네트워크 통신 방식에 대해 설명해주세요.(1)

[Hminchae]

1. HTTP와 HTTPS의 차이점, iOS에서의 보안 통신 방법에 대해 설명해주세요.
2. HTTP 상태 코드에 대해서 설명해주세요.

[Hminchae]

1. HTTP와 HTTPS의 차이점, iOS에서의 보안 통신 방법에 대해 설명해주세요.

---

HTTP(Hyper Text Transfer Protocol)

• 인터넷에서 하이퍼텍스트를 교환하기 위한 프로토콜
• 1989년 팀 버너스 리에 의해 설계
• 상태를 가지지 않는(Stateless) 프로토콜
• 주로 80번 포트 사용
• 데이터 암호화가 추가되지 않아 보안에 취약

  HTTP의 구조

  

  HTTPS (Hyper Text Transfer Protocol Secure)

• HTTP에 데이터 암호화가 추가된 프로토콜
• 주로 443번 포트 사용
• 대칭키와 비대칭키 암호화 방식 모두 사용
  • 대칭키: 속도가 빠르지만 키 노출 시 위험
  • 비대칭키: 안전하지만 속도가 느림. 공개키와 개인키를 사용
• HTTPS의 동작 과정은 대칭키(세션키)를 안전하게 교환하기 위해 비대칭키를 사용한 초기 단계 후, 실제 데이터 교환은 세션키를 사용

  HTTP와 HTTPS 사용 상황

• HTTPS는 개인 정보와 같은 민감한 데이터를 처리할 때 사용하는 것이 바람직
• 단순한 정보 조회 등 민감한 정보가 아닌 경우, HTTP 사용이 가능
• HTTPS는 추가적인 비용이 발생할 수 있으나, 보안을 위해 널리 사용됨

  iOS에서의 보안 통신 방법

  1. App Transport Security (ATS)
• iOS 9.0, macOS 10.11 이상의 앱에서 모든 인터넷 통신 시 안전한 프로토콜을 사용하도록 보장하는 것
• 동작방식
  • URLSession, CFURL 그리고 NSURLConnection API를 이용해 데이터를 주고받을 때 ATS 기능을 기본적으로 사용
  • 암호화되지 않은 HTTP 통신은 OS 내부에서 강제적으로 차단
  • 서버는 TLS(Transport Layer Security) 프로토콜 버전 1.2 이상을 지원해야 함
  • 적어도 2048비트 이상의 RSA 키 또는 256비트 이상의 ECC(Elliptic-Curve) 키가. 있는 SHA256을 인증서에 사용해야 함
  • 암호 연결은 아래 허용된 암호 목록으로 제한함
• 보안을 강화하기 위해 재구성할 수 없는 경우 예외를 추가하여 ATS 요구 사항 중 일부를 완화할 수 있음(아래 예외 사항)
  • AVFoundation 프레임워크를 통한 스트리밍 서비스
  • WebKit을 통한 콘텐츠 요청
  • 로컬 네트워크 연결

2. Certificate Pinning

   • 특정 인증서, 공개키 연결 설정
   • 중간자 공격 방지
   • URLSession, Alamofire 사용하여 구현 기능
   • 참고

     2. HTTP 상태 코드에 대해서 설명해주세요.

     ---

3. 1xx: 정보 응답

   • 100 Continue: 초기의 요청이 받아들여졌으며 클라이언트는 요청을 계속해야 함

4. 2xx: 성공

   • 200 OK: 요청 성공적으로 수행됨.
   • 201 Created: 요청이 성공적으로 이행되어 새로운 리소스가 생성됨
   • 204 No Content: 성공적으로 처리되었으나, 컨텐츠를 제공하지 않음

5. 3xx: 리다이렉션

   • 301 Moved Permanently: 요청한 리소스가 영구적으로 새 위치로 이동함
   • 302 Found: 요청한 리소스가 일시적으로 다른 주소로 이동함
   • 304 Not Modified: 캐시된 버전이 최신 상태임

6. 4xx: 클라이언트 에러

   • 400 Bad Request: 서버가 요청을 이해할 수 없음
   • 401 Unauthorized: 인증이 필요함
   • 403 Forbidden: 서버가 요청을 거부함
   • 404 Not Found: 요청한 리소스를 찾을 수 없음
   • 429 Too Many Requests: 너무 많은 요청으로 인해 서버가 처리를 거부함

7. 5xx: 서버 에러

   • 500 Internal Server Error: 서버 내부 오류로 요청을 처리할 수 없음
   • 501 Not Implemented: 서버가 요청을 수행할 수 있는 기능을 지원하지 않음
   • 503 Service Unavailable: 서버가 일시적으로 요청을 처리할 수 없음. 대개 유지 보수나 오버로드 때문에 발생

[kmh5038]

80번 포트 443번 포트에서 포트를 간략하게라도 설명해주세요

[Phangg]

App Transport Security (ATS) Certificate Pinning SSL/TLS

이 세가지에 대해 좀 더 설명해주실 수 있을까요?