SSL의 핵심 동작방법

1. SSL의 핵심 동작방법

SSL은 데이터를 전송하기 위해서 공개키방식과 대칭키방식을 혼합해서 사용한다.

공개키만을 사용하면 성능상의 단점이 있지만 보안이 안전하고, 대칭키만 사용하면 보안의 

문제가 있지만 성능상의 이점이있다. 이둘의 단점을 보완하고 장점을 살리는 방향으로 2가지를 

혼합한다.

즉, 클라이언트와 서버가 주고 받는 실제 정보는 대칭키 방식으로 암호화하고, 

실제 정보를 복호화할 때 사용할 대칭키 자체를 공개키 방식으로 암호화해

서 주고 받는다.

실제 데이터(아이디,비밀번호등): 대칭키 방식으로 암호화

대칭키(서버와 클라이언트가 모두 가지고 있어야 복호화가능) : 공개키 방식으로 암호화