인증서와 전자 서명(디지털 서명) 🔒 🔑

1. 인증서 전달 과정

① 전자 서명된 인증서(인증서 정보를 Hash 알고리즘으로 암호화 후 CA 비공개키로 암호화한 Signature를 포함)하여 Server -> Client로 보낸다.

② Client는 전자 서명된 인증서를 받고 브라우저에서 보관중인 CA List의 공개키로 복호화하여 해당 인증서가 CA로부터 받은 인증서임을 신뢰한다.

③ Client는 전달 받은 인증서를 Hash 알고리즘으로 암호화한 Signature과 Server로부터 전달 받은 Signature를 비교하여 인증서의 무결성을 검증한다.

 

2. 인증서 확인

www.naver.com 인증서

- 서명 알고리즘(Signature) : SHA-256(RSA 암호화)

- 공개키 알고리즘 : RSA 암호화

 

3. 비대칭키 암호화

비공개키 암호화란?

- 공개키/비공개키 두개의 쌍이 생김

- 대칭키의 키 배달 문제를 해결

- 공개키로 암호화하고 비공개키로 복호화 할 경우 데이터가 중요

- 비공개키로 암호화하고 공개키로 복호화 할 경우 암호화한 주체가 중요(전자서명)

 

비공개키 암호화 종류

- RSA << 권장

- DSE(SEED)

- DH

- ECDH << 권장

 

https://ko.wikipedia.org/wiki/%EA%B3%B5%EA%B0%9C_%ED%82%A4_%EC%95%94%ED%98%B8_%EB%B0%A9%EC%8B%9D

공개 키 암호 방식 - 위키백과, 우리 모두의 백과사전

 

4. Hash 암호화

Hash 알고리즘이란?

- 단방향 알고리즘

- 암호문 길이를 고정할 수 있음

- 평문이 조금이라도 달라지면 암호문이 바뀌어 평문의 무결성을 확인하기 위해 사용

 

Hash 알고리즘 종류

- MD4/5

- SHA 0/1

- SHA 256/512 << 권장

 

https://ko.wikipedia.org/wiki/%EC%95%94%ED%98%B8%ED%99%94_%ED%95%B4%EC%8B%9C_%ED%95%A8%EC%88%98

암호화 해시 함수 - 위키백과, 우리 모두의 백과사전