[Network Study] 03-2. 전송계층 보안(SSL/TLS)

# 1. TLS 프로토콜을 사용하라고 지시 (TLS 1.0, 1.1 또는 1.2 중 서버와 호환되는 버전 자동 선택) curl -1 https://example.com # 2. TLS의 특정버전을 사용하도록 강제 curl --tlsv1.0 https://example.com curl --tlsv1.1 https://example.com curl --tlsv1.2 https://example.com # 3. 인증서의 상태를 확인 (OCSP를 통한 인증서 검증) curl --cert-status -v https://example.com # 4. 보안 연결을 위해 인증서 검증을 건너뛰고 연결 (개발 환경 등에서 유용) curl -k https://example.com curl --insecure https://example.com

# index.txt를 md5를 통해 암호화 md5 index.txt > MD5 (index.txt) = 5f282c9b5272aa7e69f344d0bf34fa96

package main import ( "crypto/aes" // AES 암호화 알고리즘 패키지 "crypto/cipher" // 고수준 암호화 인터페이스 제공 패키지 "crypto/md5" // MD5 해시 함수 패키지 "crypto/rand" // 암호화를 위한 보안 가능한 난수 생성기 "crypto/rsa" // RSA 암호화 알고리즘 패키지 "io" // 기본 입출력 인터페이스 "testing" // Go의 테스팅 프레임워크 ) // prepareRSA는 RSA 암호화/복호화를 위한 초기 설정을 수행합니다. func prepareRSA() ([]byte, []byte, *rsa.PrivateKey, error) { sourceData := make([]byte, 128) // 암호화할 원본 데이터 label := []byte("") // OAEP 패딩에서 사용할 라벨 (옵션) _, err := io.ReadFull(rand.Reader, sourceData) // 원본 데이터에 대한 무작위 값 생성 if err != nil { return nil, nil, nil, err } privateKey, err := rsa.GenerateKey(rand.Reader, 2048) // 2048비트 RSA 키 생성 if err != nil { return nil, nil, nil, err } return sourceData, label, privateKey, nil } // BenchmarkRSAEncryption은 RSA 암호화의 벤치마크를 측정합니다. func BenchmarkRSAEncryption(b *testing.B) { sourceData, label, privateKey, err := prepareRSA() if err != nil { b.Fatal(err) } publicKey := &privateKey.PublicKey // 공개 키 추출 md5hash := md5.New() // MD5 해시 생성자 b.ResetTimer() for i := 0; i < b.N; i++ { _, err := rsa.EncryptOAEP(md5hash, rand.Reader, publicKey, sourceData, label) if err != nil { b.Error(err) } } } // BenchmarkRSADecryption은 RSA 복호화의 벤치마크를 측정합니다. func BenchmarkRSADecryption(b *testing.B) { sourceData, label, privateKey, err := prepareRSA() if err != nil { b.Fatal(err) } publicKey := &privateKey.PublicKey md5hash := md5.New() encrypted, err := rsa.EncryptOAEP(md5hash, rand.Reader, publicKey, sourceData, label) if err != nil { b.Fatal(err) } b.ResetTimer() for i := 0; i < b.N; i++ { _, err := rsa.DecryptOAEP(md5hash, rand.Reader, privateKey, encrypted, label) if err != nil { b.Error(err) } } } // prepareAES는 AES 암호화/복호화를 위한 초기 설정을 수행합니다. func prepareAES() ([]byte, []byte, cipher.AEAD, error) { sourceData := make([]byte, 128) // 암호화할 원본 데이터 _, err := io.ReadFull(rand.Reader, sourceData) if err != nil { return nil, nil, nil, err } key := make([]byte, 32) // 256비트 AES 키 생성 _, err = io.ReadFull(rand.Reader, key) if err != nil { return nil, nil, nil, err } nonce := make([]byte, 12) // 12바이트 nonce 값 생성 _, err = io.ReadFull(rand.Reader, nonce) if err != nil { return nil, nil, nil, err } block, err := aes.NewCipher(key) // AES 블록 생성 if err != nil { return nil, nil, nil, err } gcm, err := cipher.NewGCM(block) // 갈루아/카운터 모드(GCM) 생성 if err != nil { return nil, nil, nil, err } return sourceData, nonce, gcm, nil } // BenchmarkAESEncryption은 AES 암호화의 벤치마크를 측정합니다. func BenchmarkAESEncryption(b *testing.B) { sourceData, nonce, gcm, err := prepareAES() if err != nil { b.Fatal(err) } b.ResetTimer() for i := 0; i < b.N; i++ { gcm.Seal(nil, nonce, sourceData, nil) } } // BenchmarkAESDecryption은 AES 복호화의 벤치마크를 측정합니다. func BenchmarkAESDecryption(b *testing.B) { sourceData, nonce, gcm, err := prepareAES() if err != nil { b.Fatal(err) } encrypted := gcm.Seal(nil, nonce, sourceData, nil) b.ResetTimer() for i := 0; i < b.N; i++ { _, err := gcm.Open(nil, nonce, encrypted, nil) if err != nil { b.Error(err) } } }

go test -bench . # 공개키 방식 BenchmarkRSAEncryption-8 46796 25309 ns/op BenchmarkRSADecryption-8 1359 878798 ns/op # 공통키 방식 BenchmarkAESEncryption-8 21582248 55.24 ns/op BenchmarkAESDecryption-8 21520191 56.16 ns/op

# g=5, p=23, Y=6 # Y(서버측 비밀 값) Ys = (g^Y) % p = (5^6)%23 = 23 # X(클라이언트측 비밀 값) Xs = (g^X)%p = (5^15)%23 = 19 # 최종적으로 Xs, Ys를 서로 전달해주면서 공통 키의 시드를 만든다. ZZ = (Ys^X)%p = (8^15)%23 = 2 ZZ = (Xs^Y)%p = (19^6)%23 = 2