진주성 블로그 방문하기
진주성 블로그 방문하기
기술문서 SSL, IPSEC
2017.11.01 07:35
전송구간 암호화 보안서버 SSL
SSL 구성
- Change Cipher Spec Protocol : 협의된 암호 알고리즘, 키교환 알고리즘, MAC 암호화, HASH 알고리즘이
사용될 것을 클라이언트와 웹서버에게 공지한다
- Alert Protocol : 클라이언트와 웹 서버 중 누군가의 에러나 세션의 종료,
비정상적인 동작이 발생할 시에 사용되는 프로토콜
- Record Protocol : 산출된 데이터를 SSL 에서 처리가 가능한 크기의 블록으로 나누고 압축한후에 선택적으로
MAC(Message Authentication Code)을 덧 붙여 전송하고 반대로 수신한 데이터는 복호화 한다
분할, 압축, MAC 추가, 암호화
- SSL Handshaking 과정
1. Client Hello : 클라이언트가 서버에 SSL 버전번호, 암호화 방법, 임의의수, 데이터 압축방법 등을 통신에 필요한 정보를 송신한다. 2. Server Hello : 서버가 클라이언트에 SSL 버전번호, 암호하 방법, 임의이수, 데이터 압축방법 등을 통신에 필요한 정보를 송신한다. 3. Client 인증서 : 서버가 클라이언트에 서버의 공개키 인증서를 전송한다. 4. Server Hello Done : 클라이언트는 서버 인증서를 인증한다, 실패하면 세션을 종료한다. 5. Client 인증서 전달 : 클라이언트가 handshake에서 얻은 정보로 premaster secret 를 생성한고 서버의 공개키로 암호화해서 서버에 전송한다. 6. Premaster Key 전송 : 서버가 클라이언트 인증을 요구하면 클라이언트는 서버의 공개키로 암호화 한 premaster secret과 자신의 공개키 인증서를 전송한다. 7. Change Cipher Spec : 서버가 클라이언트의 인증서를 인증한다. 실패하면 세션을 종료한다. 8. Change Cipher Spec 클라이언트와 서버 가각이 자신의 개인키로 premaster secret를 복호화 하고 master secret 를 생성한다. 그다음 master secret 를 이용해 세션키를 만든다. 이 세션 키를 양쪽이 보유하고 대칭키로 클라이언트와 서버 사이의 데이터 암호화 및 복호화 , 무결성 확인을 위해서 사용된다. 9. Finished : 클라이언트가 서버에 handshake 종료를 표시하는 암호화된 메시지를 전송한다. 10. Finished : 서버가 클라이언트에 handshake 종료를 표시하는 암호화된 메시지를 전송한다.
인증 > premaster secert > master secert > 세션키
OpenSSL 취약점
하트비트(Heartbeat) 확장 모듈에서 클라이언트 요청 메시지를 처리할때 데이터 길이를 검증하지 않아서 시스템에 저장된 64KB 메모리 정보가 유출 취약 버젼 : openssl 1.0.1 ~ 1.0.1f, 1.0.2-beta, 1.0.2-beta1
댓글 0
번호 | 제목 | 날짜 | 조회 수 |
---|---|---|---|
35 | EP Oracle WebLogic Server | 2017.08.25 | 1470 |
34 | Oracle begin end backup | 2017.08.24 | 1489 |
33 | name server 보안 (bind) | 2018.04.26 | 1492 |
32 | TCP 프로토콜 Header 구조 | 2017.11.01 | 1554 |
31 | HP-UX 서버 H/W Spec 조사 | 2017.09.07 | 1563 |
30 | Veritas SFCFS 점검 방법 | 2017.08.26 | 1633 |
29 | 서버의 취약점 분석 할수 있는 도구들 | 2017.09.26 | 1721 |
28 | 정보보호시스템 구축을 위한 실무가이드 | 2019.03.20 | 1882 |
27 | 서버 공격에 대한 기법을 소개합니다.(고전적인 방법) | 2017.09.26 | 2014 |
26 | HP-UX 유지보수 방안 | 2017.09.02 | 2310 |
25 | AIX SYSTEM CHECK SCRIPT | 2020.04.10 | 2433 |
24 | Parameters for Web Server Plug-Ins | 2018.05.10 | 2436 |
23 | UNIX,Linux Command 비교 | 2018.02.27 | 2617 |
22 | TCP/IP Tuning parameter | 2019.03.15 | 2874 |
21 | 패스워드및 계정 정책 설정 | 2017.08.30 | 2901 |