https 프로토콜

[rhdqors]

as-is

• 입력 정보가 문자열로 전송되어 노출 위험이 높음.

to-be

• https의 경우 ssl과 tls등을 사용하여 공개키암호화, 대칭키 암호화로 입력한 정보에대해 암호화하여 전송할 수 있어 노출 위험을 줄여줄 수 있음.

-> 공개키 암호화는 서버와 클라이언트간에 동일한 키 하나로 암호화와 복호화를 할 수 있다는 것이고 대칭키 암호화는 클라이언트와 서버간에 암호화와 복호화하는 키가 서로 다른 것.