| 용어 | 보안 소켓 레이어 | 참고 | - |
|---|---|---|---|
| 영어/불어 | Secure Socket Layer, SSL / | ||
|
저작권기술 용어 보안 소켓 레이어 Secure Socket Layer, SSL
SSL은 보안을 위한 프로토콜의 일종으로 이 프로토콜은 처음에 Netscape사에서 웹서버와 브라우저 사이의 보안을 위해 만들었다. SSL은 Certificate Authority(CA)라 불리는 제3자 서버와 클라이언트의 인증을 하는데 사용된다. SSL의 작동방식은 ① SSL로 암호화된 페이지를 요청(https://가 사용된다), ② 공개키(Public Key)를 인증서와 함께 전송, ③ 인증서가 신뢰 가능한 인증기관(root CA)이 서명한 것인지 확인하는데, 날짜가 유효한지, 인증서가 접속하려는 사이트와 관련되어 있는가를 확인(Internet Explorer나 Netscape 웹브라우저에는 이미 Verisign, Thawte의 인증서가 설치되어 있음), ④ 랜덤 대칭 암호화 키(Random symmetric encryption key)와 URL, http 데이터들을 암호화해서 전송, ⑤ 개인기(Private Key)를 이용해서 랜덤 대칭 암호화키와 URL, http 데이터를 복호화, ⑥ 요청받은 URL에 대한 응답을 웹브라우저로부터 받은 랜덤 대칭 암호화 키를 이용하여 암호화해서 브라우저로 전송, ⑦ 대칭키를 이용해서 http 데이터와 html 문서를 복호화하고, 사용자의 화면에 정보를 게시함. |
|||