정보 보안🍀

보안의 중요성 및 핵심요소

무결성, 기밀성, 가용성

AAA Authentication(인증) Authorization(인가) Accounting

서버는 CA(Certificate Authority)에서 몇가지 확인후 서버의 공개키와 정보를 CA의 비밀키로 암호화하여 인증서를 발급받는다.
클라이언트는 서버에게 암호화된 인증서와 CA 공개키를 전달 받고,브라우저에 제공된 해당 CA 기관의 공개키로 서버 인증서를 복호화한다.

쿠키(cookie)🍪
클라이언트가 어떠한 웹사이트를 방문할 경우, 그 사이트가 사용되고 있는 서버를 통해 클라이언트의 브라우저에 설치되는 작은 기록 파일
-[]장점
존 로그인을 위한 정보를 사용하기 때문에 인증 및 인가를 위한 추가적인 데이터 저장이 필요 없음
-[]단점
많은 정보를 담을 수 없음
웹 브라우저마다 쿠키에 대한 지원 형태가 달라서 브라우저 간 공유x
보안에 취약하다. (요청 시 쿠키의 값을 그대로 보내어, 유출 및 조작당할 위험이 존재한다.)
용량 제한이 있어, 많은 정보를 담을 수 없음
웹 브라우저마다 쿠키에 대한 지원 형태가 다르기에, 브라우저 간 공유가 불가능.
쿠키의 사이즈가 커질수록 네트워크에 부하가 걸린다.