진주성 블로그 방문하기
진주성 블로그 방문하기
기술문서 SSL, IPSEC
2017.11.01 07:35
전송구간 암호화 보안서버 SSL
SSL 구성
- Change Cipher Spec Protocol : 협의된 암호 알고리즘, 키교환 알고리즘, MAC 암호화, HASH 알고리즘이
사용될 것을 클라이언트와 웹서버에게 공지한다
- Alert Protocol : 클라이언트와 웹 서버 중 누군가의 에러나 세션의 종료,
비정상적인 동작이 발생할 시에 사용되는 프로토콜
- Record Protocol : 산출된 데이터를 SSL 에서 처리가 가능한 크기의 블록으로 나누고 압축한후에 선택적으로
MAC(Message Authentication Code)을 덧 붙여 전송하고 반대로 수신한 데이터는 복호화 한다
분할, 압축, MAC 추가, 암호화
- SSL Handshaking 과정
1. Client Hello : 클라이언트가 서버에 SSL 버전번호, 암호화 방법, 임의의수, 데이터 압축방법 등을 통신에 필요한 정보를 송신한다. 2. Server Hello : 서버가 클라이언트에 SSL 버전번호, 암호하 방법, 임의이수, 데이터 압축방법 등을 통신에 필요한 정보를 송신한다. 3. Client 인증서 : 서버가 클라이언트에 서버의 공개키 인증서를 전송한다. 4. Server Hello Done : 클라이언트는 서버 인증서를 인증한다, 실패하면 세션을 종료한다. 5. Client 인증서 전달 : 클라이언트가 handshake에서 얻은 정보로 premaster secret 를 생성한고 서버의 공개키로 암호화해서 서버에 전송한다. 6. Premaster Key 전송 : 서버가 클라이언트 인증을 요구하면 클라이언트는 서버의 공개키로 암호화 한 premaster secret과 자신의 공개키 인증서를 전송한다. 7. Change Cipher Spec : 서버가 클라이언트의 인증서를 인증한다. 실패하면 세션을 종료한다. 8. Change Cipher Spec 클라이언트와 서버 가각이 자신의 개인키로 premaster secret를 복호화 하고 master secret 를 생성한다. 그다음 master secret 를 이용해 세션키를 만든다. 이 세션 키를 양쪽이 보유하고 대칭키로 클라이언트와 서버 사이의 데이터 암호화 및 복호화 , 무결성 확인을 위해서 사용된다. 9. Finished : 클라이언트가 서버에 handshake 종료를 표시하는 암호화된 메시지를 전송한다. 10. Finished : 서버가 클라이언트에 handshake 종료를 표시하는 암호화된 메시지를 전송한다.
인증 > premaster secert > master secert > 세션키
OpenSSL 취약점
하트비트(Heartbeat) 확장 모듈에서 클라이언트 요청 메시지를 처리할때 데이터 길이를 검증하지 않아서 시스템에 저장된 64KB 메모리 정보가 유출 취약 버젼 : openssl 1.0.1 ~ 1.0.1f, 1.0.2-beta, 1.0.2-beta1
댓글 0
번호 | 제목 | 날짜 | 조회 수 |
---|---|---|---|
64 | Dns 보안 | 2017.08.23 | 20211 |
63 | Sun t2000 manual | 2017.08.24 | 19975 |
62 | AD(Active Directory) | 2017.11.01 | 18596 |
61 | 한글 putty | 2017.09.13 | 12000 |
60 | win-sshfs for windows | 2017.09.13 | 7770 |
59 | HP-UX snmp 중지 설정 | 2017.09.07 | 6862 |
58 | Sun os mirror | 2017.08.24 | 3365 |
57 | HP-UX NFS 설정 | 2017.09.07 | 2953 |
56 | 패스워드및 계정 정책 설정 | 2017.08.30 | 2901 |
55 | TCP/IP Tuning parameter | 2019.03.15 | 2874 |
54 | HP-UX 유지보수 방안 | 2017.09.02 | 2310 |
53 | Veritas SFCFS 점검 방법 | 2017.08.26 | 1633 |
52 | HP-UX 서버 H/W Spec 조사 | 2017.09.07 | 1563 |
51 | TCP 프로토콜 Header 구조 | 2017.11.01 | 1554 |
50 | Oracle begin end backup | 2017.08.24 | 1488 |
49 | EP Oracle WebLogic Server | 2017.08.25 | 1468 |
48 | HP-UX에서 rsyncd 를 이용한 백업 설정 | 2017.09.07 | 1368 |
47 | IBM ds3500 guide | 2017.08.24 | 815 |
46 | GeoIP 를 이용한 Apache 설정 - 국가별 접속 차단 | 2018.06.13 | 656 |
45 | HP-UX 볼륨 추가 방법 | 2017.09.07 | 653 |