java를 해야하는데 ㅎㅅㅎ

인터페이스 데이터 암호화

IPsec

TCP/IP 4계층 중 3계층인 네트워크 계층에서 AH와 ESP를 이용하여 종단간 보안서비스를 제공하는 터널링 프로토콜

양방향 암호화 및 보안서비스를 제공함

전송모드와 터널모드가 있음

클라이언트-서버간의 상호 인증을 하진 않음

 

주요한 3가지 프로토콜

- AH: Authorization Header -> 무결성 및 인증 보장

- ESP: 무결성, 인증, 암호화(기밀성)보장

- IKE: 암호화 키 관리 및 생성

 

주요 정책

- SPD

- SAD

 

SSL/TLS

OSI 7계층 중 4-7계층에서 클라이언트-서버간 데이터를 암호화함(기밀성 보장)

다양한 암호기술을 적용할 수 있음

클라이언트-서버간 상호인증을 진행함

https://~ 형식의 url과 443포트를 사용함

 

S-HTTP

트래픽을 암호화하는 방법

클라이언트-서버간의 모든 메세지를 암호화함

HTTPS를 사용한 어플리케이션에만 적용할 수 있음

 

인터페이스 데이터 포맷

JSON, XML, YAML(YAML Ain't Markup Language)

 

인터페이스 데이터 교환 기술

REST: HTTP 메서드로 데이터(자원)의 존재 및 상태정보를 주고받음

AJAX: 비동기 방식으로 XML형식의 데이터를 교환함