대칭키(Symmetric)

암호화 복호화에 같은 암호키를 사용하는 알골즘

동일한 키를 주고받기 때문에 매우 빠르다는 장점이 있음

하지만 대칭키 전달 과정에서 중간자가 가로챌 위험이 있음.

공개키(Public)/비대칭키(Asymmetric)

암호화와 복호화에 사용하는 암호키를 분리한 알고리즘

대칭키 키 분배 문제를 해결하기 위해 고안.

자신이 가지고 있는 고유한 암호키(개인키)로만 복호화 할 수 있는 암호키(공개키)를 공개함

공개키 암호화 방식 진행 과정

1. A가 웹 상에 공개된 B의 공개키를 이용해 평문을 암호화하여 B에게 보냄
2. B는 자신의 개인키로 복호화한 후 평문을 확인. A의 공개키로 응답을 암호화하여 A에게 보냄
3. A는 자신의 비밀키로 암호화된 응답문을 복호화함.

하지만 대칭키에 비해 암호화/복호화가 매우 복잡함.

복잡한 문제 해결을 위한 대칭/비대칭 혼합 방식

SSL 방식의 시초가 됨

1. A가 B의 공개키로 암호화 통신에 사용될 대칭키로 암호화하고 B에게 보냄
2. B는 암호문을 받고, 자신의 비밀키로 복호화함.
3. B는 A로부터 얻은 대칭키로 A에게 보낼 평문을 암호화하여 A에게 보냄
4. A는 자신의 대칭키로 암호문을 복호화함.
5. 앞으로 이 대칭키로 암호화를 통신함.