REST API POST 방식 데이터 암복호화

Question

서버에서 RSA 암호화를 사용해서 개인키와 공개키를 생성 후 개인키는 서버 세션에 보관하고 공개키는 클라이언트에 보내 클라이언트에서 서버로 데이터 전송 시 전송할 데이터를 공개키로 암호화하고서버로 전달된 데이터를 개인키로 복호화해서 처리하는 방식으로 이해하고 있습니다.여기서 궁금한건 반대로 서버에서 클라이언트로 response 데이터를 전송할 시 공개키로 암호화를 진행하고클라이언트로 보냈을 때 클라이언트는 어떻게 해당 데이터를 복호화해야 할지 의문입니다.

집킨 · Accepted Answer

HTTPS를 말씀하시는 거라면 우선 클라이언트와 서버가 TCP연결을 맺을때 서버의 공개키가 들어있는 인증서를 클라이언트에게 보냅니다클라이언트에선 받은 인증서가 CA에 등록된 인증서인지 확인하고 등록된 인증서일 경우 인증서에 들어있는 서버의 공개키로 임의의 키(대칭키)를 암호화해서 서버로 보내고, 서버는 받은 암호화된 데이터를 서버의 개인키로 복호화함으로써 안전하게 양쪽 모두 동일한 대칭키를 가지게 되는거죠그 이후에 실제 주고받는 데이터는 대칭키 암호화로 진행됩니다

하루의_spring · Answer

비대칭칭키는 공개키로 암호화해서 보내면 개인키로 복호화 가능하고 역으로 가능합니다개인키로 암호화해서 보내면 공개키로 복호화 가능합니다단 공개키로 암호화 한것을 공개키로 복호화 못하듯이개인키로 암호화 한것을 개인키로 복호화 못합니다 비대칭키는 한쌍의 키가 서로의 역활을 대신할 수 있습니다

JethroHolic · Answer

디피 헬만 키 교환에 대해 검색해보시면 좋을 것 같습니다.클라이언트에서는 하나의 대칭키를 이용해서 서버의 공개키로 암호화해서 보내고, 서버에서는 이를 개인키로 복호화하여 대칭키를 연결에 사용합니다.

ansdbduf · Answer

암호화 : 평문 + 공개키 => 암호화된 메세지복호화 : 암호화된 메세지 + 비밀키 => 평문전자서명 : 평문 + 비밀키 => 전자서명된 메세지 전자서명 검증 : 전자서명된 메세지 + 공개키 => 검증

REST API POST 방식 데이터 암복호화

4개의 답변

#rsa 목록